Conoscete già il Phishing : il processo di mettere un'esca e aspettare che qualcuno divulghi le proprie informazioni personali. Il phishing è disponibile in molti gusti come  Spear Phishing , Tabnabbing , Whaling , Tabjacking e Vishing and Smishing. Ma c'è ancora un altro tipo, ed è lo Spear Phishing .

Potresti esserti già imbattuto in Spear Phishing . Quando si utilizza questa tecnica, i criminali informatici ti inviano un messaggio da un'entità che conosci. Il messaggio richiede le tue informazioni personali e finanziarie. Poiché sembra provenire da un'entità nota, rispondi senza pensarci due volte.

Cos'è lo Spear Phishing

Lo Spear Phishing è un metodo in cui i criminali informatici utilizzano una tecnica mirata per indurti a credere di aver ricevuto un'e-mail legittima da un'entità nota, che ti chiede le tue informazioni. L'entità può essere una persona o qualsiasi organizzazione con cui hai a che fare.

È facile farlo sembrare originale. Le persone devono solo acquistare un dominio correlato e utilizzare un sottodominio che assomigli all'organizzazione che conosci. Può anche sembrare l'ID e-mail di una persona che conosci. Ad esempio, qualcosa.com^{(something.com)} può avere un sottodominio denominato paypal.qualcosa.com^{(paypal.something.com)} . Ciò consente loro di creare un ID e-mail che va [e-mail protected] . Sembra abbastanza identico agli ID^(IDs) e-mail relativi a PayPal .

Nella maggior parte dei casi, i criminali informatici tengono d'occhio le tue attività su Internet , in particolare sui social media. Quando ottengono informazioni da te su qualsiasi sito Web, coglieranno l'opportunità di estrarre informazioni da te.

Ad esempio, pubblichi un aggiornamento dicendo che hai acquistato un telefono da Amazon su qualsiasi sito di social network. Quindi ricevi un'e-mail da Amazon che dice che la tua carta è bloccata e che devi verificare il tuo account prima di effettuare altri acquisti. Poiché l'ID e-mail sembra Amazon , fornisci prontamente le informazioni che chiedono.

In altre parole, Spear Phishing ha preso di mira il Phishing^{(Spear Phishing has targetted Phishing)} . Gli ID^(IDs) e -mail e i messaggi sono personalizzati per te, in base alle informazioni disponibili su Internet su di te.

Esempi di Spear Phishing

Anche se il phishing è una cosa quotidiana e molti lo conoscono abbastanza da proteggersi, alcuni ne sono comunque vittime.

Uno dei migliori e popolari esempi di spear phishing è il modo in cui è stata presa di mira l' unità RSA di ^(RSA)EMC . RSA era responsabile della sicurezza informatica di EMC . I criminali informatici hanno inviato due e-mail, ciascuna con un file EXCEL contenente una ^(EXCEL)MACRO attiva . Si diceva che il titolo dell'e-mail fosse Piano di reclutamento^{(Recruitment Plan)} . Mentre entrambe le e-mail sono state filtrate nelle cartelle spazzatura^{(Junk Folders)} dei dipendenti, uno dei dipendenti si è incuriosito e l'ha recuperata. Una volta aperto, il MACRO ha aperto una backdoor per le persone che hanno inviato l'e-mail. Sono stati quindi in grado di procurarsi le credenziali dei dipendenti. Nonostante sia una società di sicurezza, se RSApotrebbe essere ingannato, immagina la vita di ignari utenti regolari di Internet .

In un altro esempio riguardante un'azienda di sicurezza informatica, c'erano e-mail di terze parti che inducevano i manager a credere che fossero i loro dipendenti a chiedere dettagli. Quando i criminali informatici hanno ottenuto le informazioni fingendosi dipendenti tramite e-mail, sono stati in grado di ottenere il trasferimento di denaro dall'azienda ai conti offshore dei criminali. Si dice che Ubiquity abbia perso oltre $ 47 milioni a causa della truffa dello spear-phishing.

Le truffe di Whaling^(Whaling) e Spear Phishing stanno emergendo problemi di sicurezza informatica. C'è una sottile linea di differenza tra i due. Lo Spear Phishing prende^{(Spear Phishing)} di mira un gruppo di persone, come un'e-mail che prende di mira i dipendenti di un'azienda, i clienti di un'azienda o persino una persona specifica. Le truffe sulla caccia alle ^(Scams)balene^(Whaling) in genere prendono di mira i dirigenti di alto livello.

Protezione contro il phishing

Ricorda sempre che nessuna azienda di e-commerce ti chiederà le tue informazioni personali via email o telefono. Se ricevi un messaggio in qualsiasi forma che ti chiede dettagli che non ti senti a tuo agio nel condividere, consideralo un tentativo di spear-phishing e interrompilo direttamente. Ignora^(Ignore) tali e-mail, messaggi e disattiva tali chiamate. Puoi confermare con l'organizzazione o la persona prima di rispondere in futuro.

Tra gli altri metodi di protezione dallo Spear Phishing^{(Spear Phishing)} , c'è quello di condividere solo quanto necessario sui siti di social network. Puoi dire che è una foto del tuo nuovo telefono e pubblicarla invece di aggiungere che l'hai acquistata dall'organizzazione XYZ , in una certa data.

Devi imparare a identificare gli attacchi di phishing^{(identify Phishing Attacks)} per saperne di più sulla protezione dal phishing in generale. Fondamentalmente^(Basically) , dovresti avere un buon software di sicurezza che filtri bene la tua posta elettronica. Puoi aggiungere certificazioni e crittografie e-mail ai client di posta elettronica che utilizzi in modo da essere protetto meglio. Molti^(Many) dei tentativi di spear-phishing possono essere intercettati con programmi di lettura dei certificati integrati o installati nel client di posta elettronica.

Stay safe, stay sharp when online!

What is Spear Phishing? Explanation, Examples, Protection

Υou already know about Phishing: the process of putting in some bait and waiting for someone to divulge his/her personal information. Phishing comes in many flavors like Spear Phishing, Tabnabbing, Whaling, Tabjacking, and Vishing and Smishing. But there is yet another type, and that is Spear Phishing.

You may have already come across Spear Phishing. When using this technique, cybercriminals send you a message from an entity that you know. The message asks you for your personal and financial information. Since it appears to originate from a known entity, you just reply without a second thought.

What is Spear Phishing

Spear Phishing is a method where cybercriminals use a targetted technique to dupe you into believing that you received a legitimate email from a known entity, asking you for your information. The entity can be a person or any organization that you deal with.

It is easy to make it look original. People just have to purchase a related domain and use a subdomain that looks like the organization you know. It can also look like the email ID of a person you know. For example, something.com can have a subdomain named paypal.something.com. This allows them to create an email ID that goes [email protected]. This looks pretty identical to email IDs related to PayPal.

In most cases, cybercriminals keep an eye on your activities on the Internet, especially on social media. When they get any information from you on any website, they’ll grab the opportunity to extract information from you.

For example, you post an update saying you bought a phone from Amazon on any social networking site. Then you receive an email from Amazon saying your card is blocked and that you need to verify your account before making any more purchases. Since the email ID looks like Amazon, you readily give away the information they ask.

In other words, Spear Phishing has targetted Phishing. The email IDs and messages are personalized for you – based on information available on the Internet about you.

Spear Phishing Examples

While phishing is a daily thing and many are familiar with it enough to stay protected, some still fall prey to it.

One of the best and popular spear phishing examples is the way RSA unit of EMC was targeted. RSA was responsible for the cybersecurity of EMC. The cybercriminals sent two emails, each with an EXCEL file containing an active MACRO. The title of the email was said to be Recruitment Plan. While both the emails were filtered into the Junk Folders of employees, one of the employees got curious and retrieved it. When opened, the MACRO opened a backdoor for the people who sent the email. They were then able to procure the credentials of employees. Despite being a security firm, if RSA could get tricked, imagine the life of unsuspecting regular Internet users.

In yet another example concerning a cybersecurity firm, there were emails from third parties that tricked managers into believing that it was their employees asking for details. When the cybercriminals got the information by posing as employees over email, they were able to get money transferred from the company to criminals’ offshore accounts. It is said that Ubiquity lost over $47 million due to the spear-phishing scam.

Whaling & Spear Phishing scams are emerging cyber-security issues. There is a thin line of difference between the two. Spear Phishing targets a group of people – like an email that targets employees of a company, customers of a company, or even a specific person. Whaling Scams typically targets high-level executives.

Spear Phishing protection

Always remember that no e-commerce company will ask you for your personal information via email or phone. If you receive any message in any form asking you for details that you don’t feel comfortable sharing, consider it a spear-phishing attempt and cut it off directly. Ignore such emails, messages and switch off such calls. You can confirm with the organization or person before responding in the future.

Among other Spear Phishing protection methods, is to share only as much as is needed on social networking sites. You can say it is a photo of your new phone and post it instead of adding you bought it from XYZ organization – on a certain date.

You have to learn to identify Phishing Attacks to know more about protection from phishing in general. Basically, you should have good security software that filters your email well. You can add email certifications and encryptions to the email clients that you use so that you are better protected. Many of the spear-phishing attempts may get caught with certificate-reading programs built into or installed to the email client.

Stay safe, stay sharp when online!

Related posts

• Digital Sovranità - Definizione, Meaning, Examples and Explanation

• Infrastruttura come Service - Definizione, Explanation and Examples

• Ransomware Attacks, Definition, Examples, Protection, Removal

• Come evitare Phishing Scams and Attacks?

• Tipi di phishing - Cheat Sheet and Things Devi sapere

• Come cancellare Windows Defender Protection History in Windows 10

• Sicurezza per tutti - Recensisci Bullguard Premium Protection

• Password Spray Attack Definition and Defending te stesso

• CSS Exfil Protection estensione del browser offerte CSS Exfil vulnerability attacco

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Che cos'è Creative Commons e spiegazione di ciascuna licenza

• Conosco la tua password La sestazione è tornata con più potenza

• Cos'è Firewall and Network Protection in Windows 10 e come nascondere questa sezione

• Avoid Online Shopping Fraud & Holiday Season Scams

• Online Identity Theft: Prevention and Protection tips

• Cos'è un BIOS Whitelist? Explanation and removal

• Abilita e configura Ransomware Protection in Windows Defender

• Set Up Enhanced Tracking, Protection Breach Alerts, Lockwise in Firefox

• Perché Microsoft mi manda un sms? Sono genuini o phishing?

• Come attivare o disattivare la manomissione Protection in Windows 10