1. Cos’è lo spoofing di marca
Lo spoofing di marca è una tecnica di truffa online che sfrutta lo spoofing dell’identità. Ciò significa che l’attaccante utilizza un’identità di marca per incoraggiare azioni che portano alla truffa successiva. Un esempio? Un messaggio di testo per conto dell’Agenzia delle Entrate che ti chiede di fare clic su un collegamento e inserire dati sensibili su una pagina web.
Ci sono diversi strumenti che vengono sfruttati per lo spoofing di marca. Lo spoofing può avvenire a livello IP (IP spoofing), o a livello di dominio (domain spoofing), tramite un messaggio di posta elettronica (email spoofing), un messaggio di chat, o un messaggio di testo.
La tecnica prevede l’impersonificazione da parte del criminale informatico di un marchio ben noto e riconoscibile nel tentativo di rubare credenziali o altre informazioni potenzialmente sensibili. Lo spoofing di marca è una tecnica di attacco molto efficace utilizzata dagli hacker per rubare dati da utilizzare in future truffe. Fingendosi un marchio familiare al destinatario, gli attaccanti inducono le vittime a fare clic su un collegamento o un allegato nell’email.
2. I rischi dello spoofing di marca
Le conseguenze dello spoofing di marca possono essere disastrose per l’intera organizzazione a cui appartiene il dipendente intrappolato. Si può, infatti, correre un rischio personale, ad esempio, introducendo i dati di accesso dell’home banking a causa del clic su un collegamento a una pagina web, apparentemente dalla propria banca, o fornendo i dati di accesso per servizi a pagamento – dove magari il metodo è stato impostato – o, ancora, dati personali, sanitari o della carta di credito, ecc.
Queste informazioni possono essere utilizzate subito, ad esempio, per modificare i servizi a cui ci si iscrive, o per effettuare acquisti con la carta di credito della persona sfortunata. Inoltre, è anche facile che le informazioni personali raccolte vengano raggruppate in pacchetti di migliaia di dati da offrire in vendita al miglior offerente sul Dark Web.
Tuttavia, un’attività di spoofing di marca diretta a un dipendente può anche avere conseguenze disastrose per l’intera rete aziendale. Se, infatti, i dati estorquisti riguardano l’accesso ad applicazioni aziendali (l’account Office 365, ad esempio), è facile che l’attacco continui all’interno della rete. Ciò potrebbe significare il furto di dati aziendali o dei dati di utenti e consumatori, modifiche della configurazione della rete e delle applicazioni, blocco delle attività e, forse, richieste di riscatto (ransomware).
C’è anche un rischio reputazionale per il marchio da considerare. L’utente che si trova al centro dello spoofing di marca naturalmente tende a pensare che il marchio stesso sia in qualche modo responsabile. Anche se questo non è vero, l’utente potrebbe pensare che il marchio non abbia anticipato l’uso malevolo. D’altra parte, se un dipendente incorre nello spoofing di marca, l’azienda può essere incolpata di incompetenza, con ovvie conseguenze per la sua reputazione.
3. Come combatterlo
Come accennato, lo spoofing di marca utilizza diversi strumenti. I più comuni sono la posta elettronica, i messaggi di chat e i messaggi di testo. Vedremo, a seconda dello strumento, come proteggersi da brutte sorprese.
Oggi è molto facile riprodurre una pagina o un intero sito web, al punto che è difficile rilevare la truffa. Lo spoofing di marca tramite email, il più comune, comporta l’utilizzo di un indirizzo email del mittente leggermente diverso da quello che potrebbe essere l’indirizzo ufficiale, o, forse, con il nome del mittente visibile (ad esempio, Apple Support), che corrisponde a un indirizzo email molto strano che non è immediatamente visibile. Solo attraverso un controllo attento si può evitare di cadere nella trappola.
Inoltre, i messaggi possono essere scritti in un inglese impeccabile, anche se spesso non è così. Infine, i collegamenti che appaiono nel messaggio email o sms possono essere mascherati (clicca qui) o abbreviati (bit.ly) in modo che il percorso effettivo non sia immediatamente visibile.
In breve, gli spoofisti di marca sono diventati particolarmente abili e giocano sulla disattenzione, la fretta e la superficialità del destinatario. Spesso, i messaggi richiedono un’azione immediata e provengono da istituzioni, creando ansia, che è il nemico naturale dell’attenzione.
Inoltre allo spoofing di marca via email o messaggistica, ce ne sono di più elaborati (spoofing IP e di dominio) in cui si agisce direttamente sull’indirizzo IP del marchio o sul nome di dominio, creando attacchi di cybersquatting (domain grabbing, domain squatting, typesquatting, ecc.). Non importa come vengono chiamati, gli obiettivi sono sempre gli stessi: frode o furto di dati personali e sensibili.
Come si combatte un attacco di spoofing di marca? Per mezzo della conoscenza preventiva e di un filtro di navigazione web. Innanzitutto, è bene sapere che una banca o un’istituzione non invierebbe mai email o messaggi di testo che chiedono agli utenti di fare clic su un collegamento. Al massimo, l’istituzione invierà un avviso email, richiedendo un contatto di follow-up.
Quando ti trovi di fronte a un messaggio di testo sospetto, quindi, il consiglio è ignorarlo. Inoltre, possibilmente, contatta il call center del marchio o dell’ente denominato per chiedere la conferma che il messaggio è stato inviato. Nel caso di un messaggio di posta elettronica, invece, prima di intraprendere qualsiasi azione, è bene controllare l’indirizzo email del destinatario, non il nome visualizzato ma l’indirizzo. Se sembra strano, scarta il messaggio.
Successivamente, diamo un’occhiata attenta al testo del messaggio. Se scopri degli errori in inglese e ti viene chiesto di fare clic immediatamente su un collegamento, è molto probabilmente un messaggio di spoofing. Infine, è importante controllare il collegamento senza fare clic su di esso. Passandoci sopra il mouse, vediamo, di solito nella parte inferiore sinistra dello schermo, l’indirizzo completo effettivo a cui ci si collegherebbe.
Ancora una volta, è immediatamente evidente se la pagina a cui ti viene chiesto di accedere è la pagina di un sito di marca ufficiale.
>> FlashStart ti protegge da una vasta gamma di minacce e blocca l’accesso ai siti dannosi ? Richiedi un preventivo o tprovalo ora
4. Utilizzo di un filtro DNS
Un buon modo per proteggere l’azienda (anche) dallo spoofing di marca è utilizzare un filtro DNS. Cosa significa? La soluzione, disponibile anche nel cloud, è progettata per bloccare l’accesso a qualsiasi sito rischioso. Senza addentrarsi troppo nei tecnicismi, abbiamo solo bisogno di sapere che il filtro DNS è più accurato. DNS è il protocollo che traduce un nome di dominio nell’indirizzo del server che lo ospita (l’IP di quel computer). Questo è necessario perché il computer non comprende l’istruzione “connettiti a flashstart.com”, ma “connettiti a IP 151.139.128.11”.
Un filtro DNS controlla la qualità del server che ha quell’indirizzo, non cadendo nei trucchi che le persone malintenzionate possono usare nel mascherare i nomi di dominio e i contenuti delle pagine web. Il filtro DNS verifica se l’indirizzo di quel server è in lista nera; in tal caso, ne impedisce l’accesso.
FlashStart fornisce diverse soluzioni di filtro DNS disponibili per aziende, scuole e istituzioni, nonché per la navigazione domestica.
È anche un’alternativa potente e conveniente. Capace di filtrare circa 2 miliardi di query di siti web, FlashStart DNS protegge la navigazione di 25 milioni di utenti ogni giorno, è presente in più di 150 paesi in tutto il mondo e in circa dodicimila aziende, scuole e amministrazioni pubbliche, ed è fornito, anche come servizio, da 700 partner certificati. In conclusione, diamo un’occhiata alle caratteristiche uniche del filtro FlashStart DNS in sintesi.
» Aggiornamento frequente delle blacklist: FlashStart controlla 200 mila nuovi siti al giorno.
» Bassa latenza garantita
» Ampia possibilità di personalizzazione della soluzione
» Novanta categorie di siti dannosi e geoblocking per escludere paesi considerati pericolosi
» Utilizzo dell’intelligenza artificiale per migliorare la qualità delle blacklist e della latenza
» Facilità di configurazione e gestione
» Integrazione nativa con Active Directory di Microsoft per accelerare il lavoro degli amministratori di sistema nelle scuole, istituzioni e piccole aziende
» Protezione LAN mondiale e roaming su endpoint via rete Anycast
>> FlashStart è totalmente nel cloud e facilmente attivato ? Richiedi un preventivo o tprovalo ora
È possibile attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop, dispositivi mobili e dispositivi IoT sulle reti locali.
