“ Congratulazioni^{(Congratulations)} ! Hai vinto n milioni di dollari^(Dollars) . Inviaci le tue coordinate bancarie.” Se sei su Internet , potresti aver visto tali e-mail nella tua casella di posta o nella casella di posta indesiderata. Tali e-mail sono chiamate phishing: un crimine informatico in cui i criminali utilizzano la tecnologia informatica per rubare dati alle vittime che possono essere individui o aziende. Questo foglio di phishing^{(Phishing cheat sheet)} è un tentativo di fornirti la massima conoscenza di questo crimine informatico in modo da non diventare una vittima del crimine. Discutiamo anche dei tipi di Phishing^{(types of Phishing)} .

Che cos'è il phishing?

Il phishing è un crimine informatico in cui i criminali attirano le vittime, con l'intenzione di rubare i dati delle vittime, utilizzando e-mail e messaggi di testo falsi. Principalmente, viene fatto da campagne di posta elettronica di massa. Usano ID^(IDs) e-mail temporanei e server temporanei, quindi diventa difficile per le autorità catturarli. Hanno un modello generale che viene inviato a centinaia di migliaia di destinatari in modo che almeno alcuni possano essere ingannati. Scopri come identificare gli attacchi di phishing^{(how to identify phishing attacks)} .

Perché si chiama phishing?

Sai di pesca. Nella pesca reale, il pescatore mette un'esca in modo da poter catturare i pesci quando questi ultimi sono agganciati alla canna da pesca. Anche su Internet usano l'esca sotto forma di un messaggio che può essere convincente e sembra genuino. Poiché i criminali usano un'esca, si parla di phishing. È l'acronimo di password fishing che ora viene chiamata phishing.

L'esca potrebbe essere una promessa di denaro o qualsiasi altra merce che potrebbe costringere qualsiasi utente finale a fare clic sull'esca. A volte, l'esca è diversa (ad esempio, minaccia o urgenza) e richiede azioni come fare clic sui collegamenti dicendo che devi autorizzare nuovamente il tuo account su Amazon , Apple o PayPal .

Come si pronuncia phishing

Si pronuncia come PH-ISHING. 'PH' come nella pesca^(F) .

Quanto è diffuso il phishing?

Gli attacchi di phishing sono più comuni dei malware. Questo per dire che sempre più criminali informatici sono coinvolti nel phishing rispetto a coloro che diffondono malware utilizzando e-mail, siti Web falsi o annunci pubblicitari falsi su siti Web autentici.

Al giorno d'oggi, i kit di phishing vengono venduti online, quindi praticamente chiunque abbia una certa conoscenza delle reti può acquistarli e utilizzarli per attività illegali. Questi kit di phishing forniscono di tutto, dalla clonazione di un sito Web alla compilazione di un'e-mail o di un testo convincenti.

Tipi di phishing

Esistono molti tipi di phishing. Alcuni di quelli popolari sono:

1. Le e-mail regolari generiche^(General) che ti chiedono i tuoi dati personali sono la forma di phishing più utilizzata
2. Spear-phishing
3. Truffe sulla caccia alle balene
4. Smishing (phishing tramite SMS) e Vishing
5. Qtruffe da pesca
6. Tabnabismo

1] Phishing generale

Nella sua forma più elementare di phishing, incontri e-mail e testi che ti avvertono di qualcosa mentre ti chiedono di fare clic su un collegamento. In alcuni casi, ti chiedono di aprire l'allegato nell'e-mail che ti hanno inviato.

Nella riga dell'oggetto dell'e-mail, i criminali informatici ti inducono ad aprire l'e-mail o il testo. A volte, l'oggetto è che uno dei tuoi account online deve essere aggiornato e sembra urgente.

Nel corpo dell'e-mail o del testo, ci sono alcune informazioni convincenti che sono false ma credibili e poi termina con un invito all'azione: chiedendoti di fare clic sul collegamento che forniscono nell'e-mail o nel testo di phishing. I messaggi di testo^(Text) sono più pericolosi perché utilizzano URL^(URLs) abbreviati la cui destinazione o il collegamento completo non possono essere controllati senza fare clic su di essi quando li leggi al telefono. Potrebbe esserci qualsiasi app ovunque che possa aiutare a controllare l' URL completo , ma non ce n'è ancora nessuna di cui sono a conoscenza.

2] Spear-phishing

Si riferisce al phishing mirato in cui gli obiettivi sono dipendenti di case d'affari. I criminali informatici ottengono i loro ID^(IDs) sul posto di lavoro e inviano false e-mail di phishing a quegli indirizzi. Appare come un'e-mail di qualcuno in cima alla scala aziendale, creando abbastanza fretta per rispondere a loro... aiutando così i criminali informatici a irrompere nella rete della casa d'affari. Leggi tutto sullo spear phishing qui. Il link contiene anche alcuni esempi di spear phishing.

3] Caccia alle balene

La caccia alle balene^(Whaling) è simile allo spear phishing. L'unica differenza tra la caccia alle balene^(Whaling) e lo spear phishing è che lo spear-phishing può prendere di mira qualsiasi dipendente, mentre la caccia alle balene viene utilizzata per colpire determinati dipendenti privilegiati. Il metodo è lo stesso. I criminali informatici ottengono gli ID^(IDs) e-mail ufficiali e i numeri di telefono delle vittime e inviano loro un'e-mail o un SMS convincente che implica un invito all'azione che potrebbe aprire l' intranet aziendale^{(corporate intranet)} per consentire l'accesso back-door. Ulteriori informazioni sugli attacchi di phishing di caccia alle balene^{(Whaling phishing attacks)} .

4] Smishing e Vishing

Quando i criminali informatici utilizzano il servizio di messaggistica breve ( SMS ) per scovare i dettagli personali delle vittime, è noto come SMS phishing o Smishing in breve. Leggi i dettagli di Smishing e Vishing .

5] Truffe di pesca

I codici QR non sono nuovi. Quando le informazioni dovrebbero essere mantenute brevi e segrete, i codici QR sono i migliori da implementare. Potresti aver visto codici QR su diversi gateway di pagamento, annunci bancari o semplicemente su WhatsApp Web . Questi codici contengono informazioni sotto forma di un quadrato con il nero sparso su di esso. Dal momento che non si sa quali informazioni forniscano un codice QR, è sempre meglio stare lontano da fonti sconosciute dei codici. Vale a dire che se ricevi un codice QR in un'e-mail o in un testo da un'entità che non conosci, non scansionarli. Leggi di più sulle truffe QRishing su smartphone.

6] Tabnabismo

Il tabnabbing cambia una pagina legittima che stavi visitando, in una pagina fraudolenta, una volta che visiti un'altra scheda. Diciamo:

1. Si naviga su un sito Web autentico.
2. Apri un'altra scheda e navighi nell'altro sito.
3. Dopo un po', torni alla prima scheda.
4. Verrai accolto con nuovi dettagli di accesso, magari al tuo account Gmail .
5. Accedi di nuovo, senza sospettare che la pagina, inclusa la favicon, sia effettivamente cambiata alle tue spalle!

Questo è Tabnabbing , chiamato anche Tabjacking .

Ci sono altri tipi di phishing che non sono molto utilizzati al giorno d'oggi. Non li ho nominati in questo post. I metodi utilizzati per il phishing continuano ad aggiungere nuove tecniche al crimine. Conoscere i diversi tipi di crimini informatici se interessati.

Identificazione di e-mail e testi di phishing

Mentre i criminali informatici prendono tutte le misure per indurti a fare clic sui loro collegamenti illegali in modo che possano rubare i tuoi dati, ci sono alcuni suggerimenti che danno un messaggio che l'e-mail è falsa.

Nella maggior parte dei casi, i tipi di phishing usano un nome a te familiare. Può essere il nome di qualsiasi banca affermata o di qualsiasi altra società aziendale come Amazon , Apple , eBay, ecc. Cerca l'ID e-mail.

I criminali di phishing non utilizzano e-mail permanenti come Hotmail , Outlook e Gmail , ecc. popolari provider di hosting di posta elettronica. Usano server di posta elettronica temporanei, quindi qualsiasi cosa proveniente da una fonte sconosciuta è sospetta. In alcuni casi, i criminali informatici tentano di falsificare gli ID^(IDs) e-mail utilizzando un nome commerciale, ad esempio [protetto dalla posta elettronica] L'ID e-mail contiene il nome di Amazon , ma se guardi più da vicino, non proviene dai server di Amazon ma da alcuni messaggi di posta falsi server .com.

Pertanto, se un'e-mail da http://axisbank.com proviene da un ID e-mail che dice [email protected] , è necessario prestare attenzione. Inoltre, cerca gli errori di ortografia. Nell'esempio di Axis Bank , se l'ID e-mail proviene da axsbank.com, si tratta di un'e-mail di phishing.

PhishTank ti aiuterà a verificare o segnalare siti Web di phishing

Precauzioni per il phishing

La sezione precedente ha parlato dell'identificazione di e-mail e testi di phishing. Alla base di tutti gli accorgimenti c'è la necessità di controllare la provenienza della posta elettronica invece di cliccare semplicemente sui link presenti nella mail. Non fornire a nessuno le tue password e le tue domande di sicurezza. Guarda l'ID e-mail da cui è stata inviata l'e-mail.

Se è un messaggio di un amico, sai, potresti voler confermare se lui o lei lo ha inviato davvero. Potresti chiamarlo e chiedergli se ha inviato un messaggio con un link.

Non fare mai clic sui collegamenti nelle e-mail da fonti che non conosci. Anche per le e-mail che sembrano autentiche, supponiamo da Amazon , non fare clic sul link^{(do not click on the lin)} . Invece, apri un browser e digita l' URL di Amazon . Da lì, puoi verificare se hai effettivamente bisogno di inviare dettagli all'entità.

Alcuni link arrivano dicendo che devi verificare la tua registrazione. Controlla se ti sei registrato per qualche servizio di recente. Se non ricordi, dimentica il link e-mail.

Cosa succede se faccio clic su un collegamento di phishing?

Chiudere immediatamente il browser. Non toccare né inserire alcuna informazione nel caso in cui non si riesca a chiudere il browser, come nel browser predefinito di alcuni smartphone. Chiudi manualmente ogni scheda di tali browser. Ricorda^(Remember) di non accedere a nessuna delle tue app finché non esegui una scansione utilizzando BitDefender o Malwarebytes . Ci sono anche alcune app a pagamento che puoi utilizzare.

Lo stesso vale per i computer. Se si fa clic su un collegamento, il browser viene avviato e viene visualizzata una sorta di sito Web duplicato. Non toccare o toccare in nessun punto del browser. Basta^(Just) fare clic sul pulsante Chiudi browser o utilizzare il Task Manager di Windows^{(Windows Task Manager)} per chiudere lo stesso. Eseguire una scansione antimalware prima di utilizzare altre applicazioni sul computer.

Leggi^(Read) : Dove segnalare siti Web di truffe, spam e phishing online ?

Per favore commenta e facci sapere se ho omesso qualcosa in questo cheat sheet di phishing.^{(Please comment and let us know if I left out anything in this phishing cheat sheet.)}

Types of Phishing - Cheat Sheet and Things you need to know

“Congratulations! You have won n million Dollars. Send us your bank details.” If you arе on Internet, yоu might have seen such emaіls in your inbox or junk mailbоx. Such emailѕ are called phishing: a cybеr-crime wherein criminals use computer technology to steal data from victims that can be individuals or corporate business houses. This Phishing cheat sheet is an attempt to provide you with max knowledge about this cyber-crime so that you don’t become a victim of the crime. We also discuss the types of Phishing.

What is phishing?

Phishing is a cybercrime where criminals lure victims, with an intention to steal victim’s data, using fake emails and text messages. Mainly, it is done by mass email campaigns. They use temporary email IDs and temporary servers, so it becomes hard for authorities to nab them. They have a general template that is sent to hundreds of thousands of recipients so that at least a few can be tricked. Learn how to identify phishing attacks.

Why is it called phishing?

You know about fishing. In real life fishing, the fisherman sets a bait so that he can catch fish when the latter are hooked to the fishing rod. On the Internet too, they use bait in the form of a message that can be convincing and appears genuine. Since the criminals use a bait, it is called phishing. It stands for password fishing which is now referred to as phishing.

The bait could be a promise of money or any goods that could compel any end-user to click on the bait. Sometimes, the bait is different (for example, threat or urgency) and calls for action like clicking links saying you have to re-authorize your account at Amazon, Apple, or PayPal.

How to pronounce phishing?

It is pronounced as PH-ISHING. ‘PH’as in Fishing.

How common is phishing?

Phishing attacks are more common than malware. This is to say that more and more cybercriminals are engaged in phishing compared to those who spread malware using emails, fake websites, or fake advertisements on genuine websites.

These days, phishing kits are sold online so practically anyone with some knowledge of networks can buy them and use them for illegal tasks. These phishing kits provide everything from cloning a website to compiling a compelling email or text.

Types of phishing

There are many types of phishing. Some of the popular ones are:

1. General regular emails asking you your personal details are the most used form of phishing
2. Spear phishing
3. Whaling scams
4. Smishing (SMS phishing) and Vishing
5. QRishing scams
6. Tabnabbing

1] General Phishing

In its most basic form of phishing, you encounter emails and texts cautioning you about something while asking you to click a link. In some cases, they ask you to open the attachment in the email they sent to you.

In the email subject line, the cybercriminals lure you into opening the email or text. Sometimes, the subject line is that one of your online accounts needs updating and sounds urgent.

In the body of the email or text, there is some compelling information that is fake but believable and then ends with a call to action: asking you to click on the link they provide in the phishing email or text. Text messages are more dangerous because they use shortened URLs whose destination or full link can’t be checked without clicking on them when you read them on the phone. There may be any app anywhere that may help with checking out the full URL but there’s none I am aware of yet.

2] Spear phishing

Refers to targeted phishing where the targets are employees of business houses. The cybercriminals get their workplace IDs and send the fake phishing emails to those addresses. It appears as an email from someone top on the corporate ladder, creating enough hurry to reply to them… thereby helping the cybercriminals with breaking into the network of the business house. Read all about spear phishing here. The link also contains some examples of spear phishing.

3] Whaling

Whaling is similar to spear phishing. The only difference between Whaling and Spear phishing is that spear-phishing can target any employee, while whaling is used to target certain privileged employees. The method is the same. The cybercriminals get the official email IDs and phone numbers of the victims and send them a compelling email or text that involves some call for action that might open the corporate intranet to give the back-door access. Read more about Whaling phishing attacks.

4] Smishing and Vishing

When cybercriminals use short messaging service (SMS) to fish out personal details of victims, it is known as SMS phishing or Smishing for short. Read about Smishing and Vishing details.

5] QRishing scams

QR codes are not new. When information is supposed to be kept short and secret, QR codes are the best to implement. You may have seen QR codes on different payment gateways, bank adverts, or simply on WhatsApp Web. These codes contain information in the form of a square with black scattered all over it. Since it is not known what all information a QR code provides, it is always best to stay away from unknown sources of the codes. That is to say that if you receive a QR code in an email or text from an entity that you do not know, don’t scan them. Read more about QRishing scams on smartphones.

6] Tabnabbing

Tabnabbing changes a legitimate page you were visiting, to a fraudulent page, once you visit another tab. Let’s say:

1. You navigate to a genuine website.
2. You open another tab and browse the other site.
3. After a while, you come back to the first tab.
4. You are greeted with fresh login details, maybe to your Gmail account.
5. You login again, not suspecting that the page, including the favicon, has actually changed behind your back!

This is Tabnabbing, also called Tabjacking.

There are some other types of phishing that are not used much nowadays. I have not named them in this post. The methods used for phishing keep on adding new techniques to the crime. Know the different types of cybercrimes if interested.

Identifying phishing emails and texts

While the cybercriminals take all measures to trick you into clicking their illegal links so that they can steal your data, there are a few pointers that give out a message that the email is fake.

In most cases, the phishing guys use a name familiar to you. It can be the name of any established bank or any other corporate house such as Amazon, Apple, eBay, etc. Look for the email ID.

Phishing criminals do not use permanent email like Hotmail, Outlook, and Gmail, etc. popular email hosting providers. They use temporary email servers, so anything from an unknown source is suspicious. In some cases, the cybercriminals try to spoof email IDs by using a business name—for example, [email protected] The email ID contains the name of Amazon, but if you look closer, it is not from Amazon’s servers but some fakeemail.com server.

So, if a mail from http://axisbank.com comes from an email ID that says [email protected], you need to exercise caution. Also, look for spelling errors. In the Axis Bank example, if the email ID comes from axsbank.com, it is a phishing email.

PhishTank will help you verify or report Phishing websites

Precautions for phishing

The above section talked about identifying phishing emails and texts. At the base of all precautions is the need to check the origin of email instead of simply clicking on the links in the email. Do not give out your passwords and security questions to anyone. Look at the email ID from which the email was sent.

If it is a text from a friend, you know, you might want to confirm if he or she had sent it really. You could call him and ask him if he sent a message with a link.

Never click on links in emails from sources you do not know. Even for emails that appear genuine, suppose from Amazon, do not click on the link. Instead, open a browser and type out the URL of Amazon. From there, you can check if you actually need to send any details to the entity.

Some links come in saying you have to verify your sign up. See if you signed up for any service recently. If you cannot remember, forget the email link.

What if I clicked on a phishing link?

Close the browser immediately. Do not touch or enter any information in case of not being able to close the browser, like in some smartphones’ default browser. Manually close each tab of such browsers. Remember not to log in to any of your apps until you run a scan using BitDefender or Malwarebytes. There are some paid apps too that you can use.

The same goes for computers. If you clicked a link, the browser would be launched, and some sort of duplicate website would appear. Don’t tap or touch anywhere on the browser. Just click on the close browser button or use the Windows Task Manager to close the same. Run an antimalware scan before using other applications on the computer.

Read: Where to report Online Scams, Spam and Phishing websites?

Please comment and let us know if I left out anything in this phishing cheat sheet.

Related posts

• Come evitare Phishing Scams and Attacks?

• Quali sono le truffe di baleniere e come proteggere la tua impresa

• Cosa sta phishing e come identificare gli attacchi di phishing?

• Cosa sono parcheggiati Domains and Sinkhole Domains?

• Avoid Online Shopping Fraud & Holiday Season Scams

• Come creare Video Contact Sheet in Windows 10

• Il mouse wireless non funziona? 17 cose da controllare

• Bing Visual Search: 10 cose interessanti che puoi fare con esso

• I widget di Windows 11 non funzionano? 7 cose da provare

• Cosa fare quando il tuo Mac si blocca? 9 cose da provare

• Apple Pay non funziona? 15 cose da provare

• Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

• 5 cose divertenti e stravaganti che puoi fare con il client Telnet

• Doordash non funziona? 7 cose da provare

• 5 cose interessanti che puoi fare con l'app Automator su macOS

• Hotspot Android non funzionante? 10 cose da provare

• Perché è il mio Hot Phone? 8 cose che il surriscaldamento del telefono

• Perché Microsoft mi manda un sms? Sono genuini o phishing?

• Conosco la tua password La sestazione è tornata con più potenza

• 13 cose interessanti che puoi fare con Google Chromecast