Ciao.
Come abbiamo visto, il social engineering può arrivare tramite e-mail, messaggi o chiamate che sembrano autentici.
Anche se cambi canale, l’obiettivo è sempre lo stesso: influenzare le nostre decisioni per farci agire senza riflettere.
Dietro a queste tecniche si nascondono spesso gli stessi segnali:
- Bisogna agire in fretta.
- Richieste o interlocutori insoliti.
- Richiesta di credenziali o dati sensibili.
- Richieste di pagamento o di modifica delle coordinate bancarie.
Situazioni in cui cercano di approfittare della tua fiducia o di impedirti di verificare le informazioni.
Quando si verificano più di questi segnali contemporaneamente, è il momento di fermarsi e controllare.
Alcune delle modalità più comuni sono:
- La truffa del CEO: quando un cybercriminale si spaccia per un dirigente per richiedere pagamenti, informazioni o azioni urgenti.
- L’impersonificazione del fornitore / della catena di approvvigionamento: quando l’autore dell’attacco si finge un fornitore o un collaboratore abituale per modificare dati, richiedere pagamenti o alterare le procedure stabilite.
In entrambi i casi, la fiducia e il senso di urgenza vengono sfruttati per spingerci ad agire senza riflettere.
Lo sai, diffida di:
- richieste inaspettate,
- cambiamenti dell’ultimo minuto,
- richieste di pagamento urgenti o
- istruzioni che esulano dalle procedure standard.
Controlla sempre l’identità di chi fa la richiesta e conferma qualsiasi richiesta delicata tramite un canale alternativo.
Fermati, rifletti e controlla.
Perché quando si parla di ingegneria sociale, bastano pochi secondi per verificare e puoi evitare gravi conseguenze.
Pensa prima di agire.
NOTA IMPORTANTE:
Se, nonostante l’osservanza di tutte queste misure, dovessi riscontrare situazioni non conformi al livello di sicurezza richiesto o alle politiche interne, non esitare a segnalarle al tuo responsabile, al responsabile della sicurezza, al personale addetto alla sicurezza e/o al reparto IT, a seconda del tipo di sospetto.
Se ti succede a livello personale, segnalalo direttamente alle autorità di polizia, in modo che possano darti consigli adeguati e condurre un’indagine.