# data[].attributes.headline
''Attenti alle email: livelli record di phishing nel primo trimestre del 2021''

# data[].attributes.subject
''Attenti alle email: livelli record di phishing nel primo trimestre del 2021''

# data[].attributes.attachment_link.readable_text
Gli attacchi di phishing rappresentano una delle principali minacce cibernetiche per organizzazioni e persone, e purtroppo il trend emerso lo scorso anno vede il numero di questi attacchi in continua crescita, secondo quando riportato anche dal rapporto annuale "Threat Landscape 2020" pubblicato dall'agenzia europea Enisa.

Per comprendere come stia evolvendo il fenomeno, analizziamo il rapporto dal titolo Phishing Activity Trends Report pubblicato di recente dall'organizzazione Anti-Phishing Working Group (Apwg): è relativo agli attacchi di phishing osservati nel primo trimestre del 2021 ed è stato redatto grazie al contributo degli oltre 2200 membri dell'organizzazione, tra cui Icann, Avast, Cisco, Cofense, Eset, McAfee, Microsoft, PhishLabs, Symantec, Trend Micro, Facebook, PayPal, At&T, Comcast, Digicert, Cloudflare, Rsa, Verisign e molti altri.

Secondo il rapporto dell'Apwg, il phishing ha mantenuto livelli record nel primo trimestre del 2021 e il numero di siti utilizzati in campagne di phishing ha raggiunto il picco a gennaio, raggiungendo la cifra record di 245.771; a febbraio il numero di siti ha subito un leggero calo, ma in marzo il numero ha nuovamente superato quota 200mila, segnando il quarto peggior mese nella storia delle segnalazioni dell'Apwg.

Secondo Greg Aaron, Senior Research Fellow presso l'Apwg e redattore del nuovo rapporto, i dati inclusi nel documento sono relativi solo ad attacchi noti alle aziende membri dell'organizzazione, tuttavia molti sono gli altri attacchi che non sono segnalati nel repository di dati dell'Apwg. Ciò implica che la situazione reale potrebbe essere decisamente più grave.

Il rapporto dell'Apwg sostiene che nel primo trimestre del 2021 i settori maggiormente colpiti dal phishing sono stati quello finanziario (24,9%), dei social media (23,6%) e della webmail/Saas (19,6%).

Altro dato interessante emerso dal rapporto è che gli attacchi di phishing contro il settore delle criptovalute hanno superato per la prima volta il 2%. Il dato non deve sorprenderci, perché l'aumento del valore delle principali criptovalute come il Bitcoin negli ultimi mesi ha stimolato l'interesse da parte di un numero crescente di persone online e di conseguenza del crimine informatico che ha cominciato a prenderli di mira.

L'analisi delle tattiche di phishing più aggressive ha rivelato che sia il Vishing (phishing tramite messaggi vocali) che lo Smishing (phishing tramite messaggi Sms) sono in aumento in diversi settori.

Il rapporto Apwg ha rivelato inoltre che le truffe di compromissione della posta elettronica aziendale (Bec) sono causa di ingenti perdite economiche per le aziende di tutto il mondo. Secondo gli esperti, la media delle richieste di bonifico bancario negli attacchi Bec è di 85mila dollari, un aumento netto rispetto alla media di 48mila dollari registrata nel terzo trimestre del 2020 .

Ancora: Namecheap e Public Domain Registry (Pdr) sono i servizi di registrazione di domini preferiti dai criminali informatici dietro gli attacchi Bec. E se pensate che il lucchetto verde nella barra degli indirizzi dei siti possa essere prova dell'affidabilità di un dominio vi sbagliate: l'utilizzo del protocollo Https per i siti di phishing continua ad attestarsi intorno all'83%.

Quale è la situazione degli attacchi di phishing in Italia? Quali sono i settori presi di mira dai criminali informatici? Per rispondere alla domanda ho chiesto aiuto ad Andrea Draghetti, un esperto di cyber security che lavora per D3Lab, un'azienda italiana che offre servizi per il rilevamento e il contrasto al phishing.

Nel primo trimestre del 2021 le segnalazioni di phishing ai danni di enti italiani hanno confermato la tendenza di crescita del 2020: "I principali enti colpiti sono gli istituti di credito, che dallo scorso anno sono sempre più soggetti alla tecnica di Smishing e Vishing usate in simultanea, ovvero le vittime ricevono in primis un Sms ingannevole che invita a visitare un dominio creato ad hoc e a fornire le credenziali del conto corrente e il numero di cellulare; successivamente la malcapitata vittima riceverà la chiamata da un falso operatore della banca che, forte di una consolidata tecnica di ingegneria sociale, riuscirà a disporre illeciti pagamenti dal conto corrente della vittima arrivando a sottrarle anche migliaia di euro", spiega Draghetti.

Sempre secondo Draghetti, altro settore tra i più colpiti si conferma essere quello dei corrieri/vettori, i cui servizi sono aumentati proprio a causa della pandemia: le mail di phishing sono concepite per richiedere falsi pagamenti e quindi sottrarre dati di carte di debito o credito oppure per diffondere codici malevoli.

"Nel primo trimestre dell'anno non sono state rilevate nuove tecniche di raggiro, ma un'evoluzione e miglioramento di quelle già conosciute e viste lo scorso anno, per esempio i criminali in alcuni casi richiedono l'installazione di applicazioni malevoli (agli utenti Android) per carpire i codici per la doppia autenticazione (Token 2FA) o applicazioni di tele controllo per gestire in totale autonomia lo smartphone della vittima", conclude Draghetti.

Cosa attendersi nei prossimi mesi? Dopo una situazione quasi stazionaria in concomitanza dei mesi estivi, è lecito attendersi un aumento degli attacchi, soprattutto in concomitanza delle festività.

Il ritorno alla normalità da parte di molte imprese potrebbe incentivare la pratica del phishing da parte di criminali che intendono sfruttare l'occasione per prendere di mira impiegati di aziende che torneranno nei propri uffici.

# data[].attributes.attachment_link.title
Attenti alle email: livelli record di phishing nel primo trimestre del 2021

# data[].attributes.attachment_link.description
Gli attacchi di phishing rappresentano una delle principali minacce cibernetiche per organizzazioni e persone, e purtroppo il trend emerso lo scorso anno vede il numero di questi attacchi in continua crescita, secondo quando riportato anche dal rapporto annuale "Threat Landscape 2020" pubblicato dall'agenzia europea Enisa.

# data[].attributes.headline
''Phishing, i giovani più vulnerabili degli adulti, il 29% clicca - Software e App''

# data[].attributes.subject
''Phishing, i giovani più vulnerabili degli adulti, il 29% clicca - Software e App''

# data[].attributes.attachment_link.readable_text
I giovani sarebbero più vulnerabili degli adulti in tema di phishing, cioè le truffe online con cui i cybercriminali rubano dati e soldi. A sfatare un luogo comune che vorrebbe i ragazzi più esperti dal punto di vista digitale, è uno studio pubblicato da SoSafe, società che si occupa di sicurezza. L'analisi dimostra che i giovani di età compresa tra i 18 ei 39 anni hanno un tasso di probabilità più elevato (29%) di fare clic su un'email di phishing dannosa, mentre per gli utenti più adulti, dai 50 anni in su, la percentuale è del 19%.

Più in generale dallo studio si evince che il 31% dei partecipanti ha cliccato su almeno un' e-mail di phishing in un contesto di simulazione, il che significa che un attacco su tre avrebbe avuto successo. Gli uomini tendono a cascare nel phishing più spesso delle donne: quasi un partecipante maschio su quattro (23%) ha aperto una delle finte e-mail ricevute.Tra le partecipanti di sesso femminile, la percentuale media è stata inferiore, di circa il 10% Inoltre, le organizzazioni del settore pubblico (comprese le infrastrutture critiche come gli ospedali) sembrano essere le più vulnerabili con una percentuale di clic del 36%. Al contrario, la percentuale nel settore industriale è del 19%. Infine, il 99% degli intervistati ritiene che la sensibilizzazione, in modo che i rischi per la sicurezza informatica siano pienamente parte della cultura delle proprie aziende, sia un aspetto importante.

"Anche chi pensa di avere una migliore comprensione di questi rischi è spesso vulnerabile. I criminali informatici oggi utilizzano un'ampia varietà di tattiche psicologiche che sfruttano le emozioni umane - dice Niklas Hellemann, co-fondatore di SoSafe - la consapevolezza dell'ampia gamma di minacce diverse gioca un ruolo assolutamente cruciale nella costruzione di una cultura della sicurezza informatica".

RIPRODUZIONE RISERVATA © Copyright ANSA

# data[].attributes.attachment_link.title
Phishing, i giovani più vulnerabili degli adulti, il 29% clicca - Software e App

# data[].attributes.attachment_link.description
I giovani sarebbero più vulnerabili degli adulti in tema di phishing, cioè le truffe online con cui i cybercriminali rubano dati e soldi. A sfatare un luogo comune che vorrebbe i ragazzi più esperti dal punto di vista digitale, è uno studio pubblicato da SoSafe, società che si occupa di sicurezza.

# data[].attributes.headline
Quali leggi normative possono essere violate?

# data[].attributes.subject
Quali leggi normative possono essere violate?

# data[].attributes.headline
In cosa consiste ''modus operandi'' dei truffatori?

# data[].attributes.subject
In cosa consiste ''modus operandi'' dei truffatori?

# data[].attributes.headline
Quali sono le diverse tipologie di phishing?

# data[].attributes.subject
Quali sono le diverse tipologie di phishing?