Che cosa sono il Phishing e lo Spear Phishing?
Phishing e attacchi di spear phishing sono forme molto comuni di attacco email progettate per indurti a eseguire un'azione specifica, tipicamente cliccando su un link o un allegato dannoso. La differenza tra di esse è principalmente una questione di targeting.
- Le email di phishing vengono inviate a un numero molto elevato di destinatari, più o meno a caso, con l'aspettativa che solo una piccola percentuale risponderà. Una email apparentemente ufficiale di, ad esempio, una nota compagnia di consegna potrebbe arrivare, dicendo che "Il tuo pacco è stato ritardato, clicca qui per i dettagli." Cliccando sul link, potrebbe essere scaricato un malware sul tuo dispositivo, oppure potresti essere reindirizzato a un sito web falso dove ti viene chiesto di inserire il tuo nome, indirizzo e numero di previdenza sociale. Queste informazioni verrebbero poi vendute nel mercato nero o utilizzate per frode o furto d'identità.
- Le e-mail di spear phishing sono accuratamente progettate per ottenere una risposta da un singolo destinatario. I criminali selezionano un bersaglio individuale all'interno di un'organizzazione, utilizzando i social media e altre informazioni pubbliche, e creano un'e-mail falsa su misura per quella persona. Ad esempio, condividi online che presto viaggerai a Chicago e potresti ricevere un'e-mail da un collega (apparentemente), dicendo "Ehi, mentre sei a Chicago devi mangiare da Joe's Grill, dai un'occhiata al loro menu." Clicca sul link, e mentre studi il menu, il malware viene inserito nel tuo computer. Un'altra versione potrebbe apparentemente provenire dal tuo CEO, che sta viaggiando all'estero e dice che il suo telefono, portafoglio e valigetta sono stati rubati, puoi inviare subito cinquemila dollari a questo numero?
Scopri quali minacce si nascondono nella tua casella di posta oggi.
La nostra scansione gratuita delle minacce email ha aiutato più di 12.000
organizzazioni a scoprire attacchi email avanzati.
Cosa puoi fare
È importante addestrare gli utenti a individuare potenziali e-mail di spear phishing e cancellarle. Sbagliare dalla parte della cautela e confermare l'autenticità di qualsiasi e-mail inattesa contattando il presunto mittente.
Ma la verità è che anche un utente ben addestrato e attento avrà momenti di distrazione e, con l'esplosione dell'uso dei social media, diventa sempre più facile creare un'e-mail di spear phishing altamente convincente. È fondamentale integrare la formazione degli utenti con soluzioni tecniche che impediscano alle e-mail di phishing e spear-phishing di arrivare nelle caselle di posta degli utenti.
Barracuda Email Protection è una soluzione di sicurezza e-mail completa e facile da usare che offre difesa del gateway, protezione dal furto d'identità e phishing basata su API, incident response, protezione dei dati, conformità e training per la consapevolezza dell'utente. Le sue funzionalità possono prevenire attacchi di spear phishing:
Protezione dal furto d'identità protegge dal business email compromise, furto di account, spear phishing e altre frodi informatiche. Combina intelligenza artificiale e integrazione profonda con Microsoft Office 365 in una soluzione completa basata su cloud.
L'architettura unica basata su API della Protezione dal furto d'identità consente al motore IA di studiare le e-mail storiche e apprendere i modelli di comunicazione unici degli utenti. Blocca gli attacchi di phishing che raccolgono credenziali e portano al furto di account, e abilita la correzione in tempo reale.
Formazione sulla Consapevolezza della Sicurezza è una soluzione di consapevolezza della sicurezza delle email e simulazione di phishing progettata per proteggere la tua organizzazione contro attacchi di phishing mirati. La Formazione sulla Consapevolezza della Sicurezza addestra i dipendenti a comprendere le ultime tecniche di phishing di ingegneria sociale, riconoscere indizi sottili di phishing e prevenire frodi via email, perdita di dati e danni al marchio. La Formazione sulla Consapevolezza della Sicurezza trasforma i dipendenti da un potenziale rischio per la sicurezza delle email a una potente linea di difesa contro attacchi di phishing dannosi.
Incident Response automatizza la risposta agli incidenti e fornisce opzioni di rimedio per affrontare i problemi in modo più rapido ed efficiente. Gli amministratori possono inviare avvisi agli utenti interessati e mettere in quarantena le email dannose direttamente dalle loro caselle di posta con pochi clic. La piattaforma Incident Response offre scoperta e approfondimenti sulle minacce che aiutano a identificare anomalie nelle email consegnate, fornendo modi più proattivi per rilevare le minacce e-mail.
