Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Il settore dei trasporti nel mirino dello smishing

Nov 23, 2022 Dario Orlandi Minacce, News, Phishing 0

I messaggi Sms sono utilizzati molto spesso nel settore dei viaggi e dell’ospitalità, per aggiornare sullo stato dei voli, confermare la prenotazione di treni, alberghi e ristoranti e molto altro ancora.

Il commercio elettronico legato a questo settore è in grande crescita, come ha mostrato anche una ricerca dell’Osservatorio Innovazione Digitale nel Turismo: nel 2022, infatti, il mercato digitale legato ai trasporti è cresciuto dell’84% rispetto all’anno scorso.

I messaggi Sms hanno un livello di affidabilità percepito molto superiore rispetto alle comunicazioni veicolate tramite altre tecnologie; secondo i ricercatori di Proofpoint, il tasso di clic sugli Url è fino a otto volte superiore rispetto a quello dei messaggi Sms.

Un tentativo di smishing bancario (Fonte: Antonio Sagliocca @antsagliocca via Twitter)

Questo comportamento permane perfino nei mercati, come quello italiano, in cui servizi come Whatsapp hanno in pratica sostituito i tradizionali Sms come strumento di comunicazione mobile.

Come ha evidenziato il report Human Factor 2022 di Proofpoint, i tentativi di smishing (ossia phishing che utilizza le comunicazioni mobile come mezzo) sono più che raddoppiati negli Stati Uniti, mentre nel Regno Unito oltre il 50% delle esche era incentrato sulle notifiche di consegna.

Complessivamente, sono stati lanciati più di 100.000 attacchi telefonici al giorno; la maggiore fiducia riposta nei messaggi mobile è quindi totalmente ingiustificata.

Servizi a basso costo

Come spiegano i ricercatori di Proofpoint: “Molte piattaforme di messaggistica operano su un modello freemium, con scarsa verifica dell’utente e alcune permettono addirittura di registrarsi con un numero prepagato usa e getta.

Quindi, anche in caso di rilevazione di un abuso da un dispositivo, i criminali informatici possono registrarne un altro o centinaia. Sono stati segnalati anche casi di malintenzionati che hanno utilizzato numeri di carta di credito o credenziali falsi o rubati”.

Un ulteriore vantaggio offerto dalle piattaforme di invio Sms è l’accesso a mercati mobile di alto valore, come quelli europei e nordamericani.

Per un cybercriminale che si trova in Asia, inviare Sms direttamente negli Stati Uniti sarebbe proibitivo, ma le opzioni gratuite consentono addirittura di non pagare nulla per portare gli attacchi.

I ricercatori di Proofpoint hanno commentato: “Se i fornitori di messaggistica non abbassassero le barriere all’ingresso, i malintenzionati dovrebbero fare un investimento finanziario più serio per accedere alle reti mobili.

Lo smishing è un problema complesso, i messaggi dannosi sono spesso indistinguibili da aggiornamenti e notifiche legittime, ma risolverlo è fondamentale per mantenere elevata la fiducia nella telefonia mobile”.

Condividi l'articolo