Ci sono due tipi di pericoli e-mail a cui devi prestare attenzione per Scam e Phishing (tra gli altri). Potresti averne ricevuto parecchi nella tua casella di posta e potresti non esserne a conoscenza.
Diventando consapevoli di cosa contiene un'e-mail di phishing e truffa, puoi evitare di essere vittima di un furto di identità (per citare uno dei tanti risultati). Quali sono i segnali a cui prestare attenzione quando si tratta di una truffa di phishing?
Che cos'è l'e-mail di phishing?
Un'e-mail di phishing viene inviata da qualcuno che afferma di essere un'azienda ufficiale (ad esempio la tua banca). L'e-mail potrebbe chiederti di aggiornare le tue informazioni personali come il numero della carta di credito, il numero di previdenza sociale e altre informazioni sensibili.
L'e-mail avrà sempre un collegamento a un sito che cercherà di imitare nel miglior modo possibile il design dell'azienda autentica. Questo sito è falso. Tutte le informazioni digitate verranno rubate e utilizzate contro di te.
Un'e-mail di phishing seguirà sempre uno schema. Ad esempio, sarà comunque non richiesto (dato che rientra nella categoria Spam), commerciale, e punterà sempre alle tue emozioni. Cercherà di darti un senso di urgenza, fiducia, intimidazione in modo che tu possa reagire senza pensare alle tue azioni.
L'e-mail potrebbe dire qualcosa del tipo se non fai clic sul collegamento entro le prossime 48 ore, perderai un affare unico nella vita. Ci sono vari tipi di attacchi di phishing a cui prestare attenzione, come spear phishing (bersaglio specifico), phishing balena (mira a un grande cliente), BEC (che finge di essere il CEO), clone, vishing (al telefono) e altro ancora.
Che aspetto ha un'e-mail di phishing
Identificare un'e-mail di phishing non è troppo difficile. Devi solo sapere cosa cercare e le email di phishing di solito seguono lo stesso schema. Ad esempio, un'e-mail di phishing avrà un collegamento a un sito dannoso, come ho detto prima.
Assicurati di leggere il link per vedere se il nome dell'azienda è scritto male o se vedi altri errori grammaticali.
Avranno anche allegati infetti che non appena vengono aperti consentono agli hacker di accedere al tuo computer.
Tali allegati potrebbero essere allegati HTML (è una struttura di base ed è il codice utilizzato nella creazione di contenuti per immagini, testo, giochi e altro) che infettano il tuo computer non appena li apri.
Segnali di phishing da tenere d'occhio
Se l'allegato è un tipo di file di cui non hai mai sentito parlare, è meglio che lo lasci stare. Un tipo di file che non dovresti mai aprire finirà con exe, msi, bat, cmd, hta, pif e altro. Il servizio di posta elettronica che utilizzi dovrebbe bloccare questo tipo di estensioni di file. TXT, docx, xlsx e xlsx sono tipi di estensioni di documenti che possono essere aperte sempre in sicurezza.
Anche l'e-mail di phishing sembrerà troppo bella per essere vera. Potrebbe informarti che hai vinto un computer o forse anche uno smartphone. Tutto quello che devi fare per richiedere il tuo premio è fornire informazioni personali per confermare la tua identità.
Non dimenticare di guardare chi è il mittente dell'e-mail. Anche se il nome dell'azienda è scritto correttamente, l'indirizzo e-mail potrebbe non includere il nome dell'azienda da cui l'e-mail afferma di provenire.
Se un'e-mail afferma di provenire da Bank of America, l'e-mail accanto al nome potrebbe sembrare più un'e-mail personale che un'e-mail di un'azienda. Ad esempio, Bank of America non ti invierà un'email che termina con gmail.com.
Che cos'è un'e-mail truffa?
Un'e-mail truffa può presentarsi in varie forme, ma non sorprenderti se ti viene offerto un lavoro per il quale non hai mai fatto domanda. Se stai effettivamente cercando un lavoro in quel momento, c'è la possibilità che tu abbia caricato il tuo curriculum su un sito di reclutamento di lavoro.
Alcune e-mail truffa diranno di aver visto le tue informazioni su tale sito e desiderano che tu ti unisca al team. Queste e-mail truffa potrebbero richiedere ulteriori informazioni su di te o offrirti una formazione speciale che dovrai pagare prima di poter assumere la tua nuova posizione.
Che aspetto ha un'e-mail truffa
In queste e-mail truffa, ti viene chiesto di fornire più informazioni personali a cui potresti essere abituato. Potrebbero essere richiesti dati finanziari, numero di previdenza sociale e altre informazioni sull'identità.
Nelle e-mail truffa, vedrai anche una cattiva grammatica come frasi che non hanno molto senso o errori di punteggiatura. Fornirà anche un collegamento per darti maggiori informazioni sul lavoro o sull'opportunità che ti offre. Quando si posiziona il cursore su questo collegamento, il collegamento reale non corrisponderà a quello nell'e-mail.
Conclusione
Potresti non ricevere questo tipo di e-mail ogni giorno, ma quando lo farai, saprai cosa cercare. Ora sarai pronto a proteggere le tue preziose informazioni. Hai ricevuto un'e-mail di truffa o phishing di recente?