Download ESET Endpoint Security

6.3.3 Phishing
Il termine phishing definisce un'attività illegale che si avvale di tecniche di ingegneria sociale (ovvero di manipolazione
degli utenti al fine di ottenere informazioni confidenziali). Lo scopo è quello di ottenere l'accesso a dati sensibili quali
numeri di conti bancari, codici PIN e così via.
Di norma, l'accesso viene ricavato tramite l'invio di messaggi e-mail che imitano quelli di una persona o società affidabile
(istituto finanziario, compagnia di assicurazioni). Il messaggio e-mail sembra autentico e presenta immagini e contenuti
che possono indurre a credere che provenga effettivamente da un mittente affidabile. Tali messaggi chiedono all'utente,
con vari pretesti (verifica dati, operazioni finanziarie), di immettere alcuni dati personali: numeri di conto bancario o
nomi utente e password. Tali dati, se inviati, possono essere rubati e utilizzati in modo illegale.
Le banche, le compagnie di assicurazioni e altre società legittime non chiederanno mai di rivelare nomi utente e
password in messaggi e-mail non desiderati.
6.3.4 Riconoscimento messaggi spam
In genere, esistono alcuni indicatori che consentono di identificare i messaggi spam (e-mail non desiderate) nella
cassetta postale. Un messaggio può essere considerato un messaggio spam se soddisfa almeno alcuni dei criteri
riportati di seguito.
L'indirizzo del mittente non appartiene a nessuno degli utenti presenti nell'elenco dei contatti.
Agli utenti viene offerta una grossa somma di denaro, purché si impegnino tuttavia ad anticipare una piccola somma
di denaro.
Viene chiesto di immettere con vari pretesti (verifica di dati, operazioni finanziarie) alcuni dati personali, quali numero
di conto bancario, nome utente, password e così via
È scritto in una lingua straniera.
Viene chiesto di acquistare un prodotto a cui non si è interessati. Se tuttavia si decide di acquistarlo, è consigliabile
verificare che il mittente del messaggio sia un fornitore attendibile (contattare il produttore originale)
Alcuni termini contengono errori di ortografia nel tentativo di aggirare il filtro di spam, ad esempio "vaigra" invece di
"viagra" e così via
6.3.4.1 Regole
Nell'ambito delle soluzioni antispam e dei client e-mail, le regole sono strumenti per manipolare le funzioni e-mail. Sono
composte da due parti logiche:
1. Condizione (ad esempio, messaggio in arrivo da un determinato indirizzo)
2. Azione (ad esempio, eliminazione del messaggio, spostamento in una cartella specificata)
Il numero e la combinazione di regole varia a seconda della soluzione antispam. Queste regole rappresentano misure
contro i messaggi di spam (e-mail indesiderate). Esempi tipici:
1. Condizione: un messaggio e-mail in arrivo contiene alcune parole generalmente inserite nei messaggi di spam
2. Azione: eliminare il messaggio
1. Condizione: un messaggio e-mail in arrivo contiene un allegato con estensione .exe
2. Azione: eliminare l'allegato e recapitare il messaggio alla casella di posta
1. Condizione: un messaggio e-mail in arrivo è stato inviato dal datore di lavoro dell'utente
2. Azione: spostare il messaggio nella cartella "Lavoro"
Si consiglia di utilizzare una combinazione di regole nei programmi antispam per semplificare l'amministrazione e filtrare
più efficacemente i messaggi di spam.
131