Cos’è il phishing e come funziona la truffa digitale più diffusa
Il phishing è una tecnica di ingegneria sociale che sfrutta e-mail apparentemente legittime, inviate a nome di aziende o enti pubblici, per spingere l'utente a rivelare dati personali e bancari. All'interno del messaggio si trova un link che rimanda a un sito web contraffatto, creato ad hoc per catturare le informazioni inserite.
Questi messaggi ingannevoli imitano spesso la grafica e i loghi ufficiali del marchio di turno. Tuttavia, tendono a presentare refusi o errori grammaticali e puntano a instillare un senso di urgenza o paura per spingere la vittima ad agire d'impulso. In altri casi, la mail può contenere un file allegato infettato da malware, il cui unico scopo è compromettere il dispositivo e rubare dati confidenziali.
L'Intelligenza Artificiale al servizio dei cybercriminali
L'ingresso dell'Intelligenza Artificiale nella nostra quotidianità ha portato un netto aumento della produttività sul lavoro, aiutando a risolvere dubbi e ad automatizzare diverse attività. Tuttavia, gli stessi vantaggi offerti dall'IA vengono ormai sfruttati anche dai cybercriminali per perfezionare e rendere sempre più su misura i propri attacchi.
Nel caso del phishing, queste tecniche avanzate permettono di affinare la stesura e la traduzione dei testi nelle e-mail, rendendole decisamente più realistiche. Il phishing potenziato dall'Intelligenza Artificiale si è trasformato in un attacco automatizzato e iper-personalizzato: i malintenzionati inseriscono nei messaggi dettagli specifici sui destinatari e riescono a imitare alla perfezione lo stile di comunicazione delle aziende di cui simulano l'identità.
Come difendersi dal phishing
Per difendersi dalle minacce informatiche e non cadere nella trappola del phishing, specialmente quello reso ancora più subdolo dall'uso dell'IA, è fondamentale adottare alcune buone abitudini quotidiane. Ecco le regole chiave da seguire per proteggere i propri dati:
- Massima cautela con i messaggi di allarme: diffida sempre dalle e-mail dai toni allarmistici che richiedono dati personali o invitano ad agire con urgenza. Ricorda che BBVA non ti contatterà mai, attraverso alcun canale, per chiederti informazioni personali, credenziali bancarie o per farti eseguire un'operazione.
- Verifica il mittente: controlla attentamente l'indirizzo di posta elettronica per accertarti che corrisponda a quello ufficiale dell'azienda. In caso di dubbio, contatta direttamente l'istituto attraverso i suoi canali ufficiali.
- Attenzione ai link e agli allegati: non cliccare su collegamenti e non scaricare file allegati contenuti in e-mail sospette o non richieste. Per accedere al sito di una società, la scelta migliore è digitare manualmente l'indirizzo web nella barra del browser.
- Aggiorna costantemente i dispositivi: mantieni sempre aggiornati il sistema operativo, il browser e le applicazioni installate sui tuoi dispositivi.
- Usa solo store ufficiali: scarica le applicazioni esclusivamente dai mercati ufficiali, come Google Play e App Store.
- Attiva la verifica in due passaggi: abilita l'autenticazione a due fattori su tutti i servizi e gli account che la supportano, così da aggiungere un ulteriore livello di protezione.
