Perché caschiamo nelle email truffa?
Introduzione Un professionista apre la casella di posta alle 8 del mattino. Tra decine di messaggi ne trova uno apparentemente inviato dalla banca. La grafica è impeccabile, il logo corretto, il linguaggio professionale. Lo informa che è stata rilevata un’attività sospetta sul conto e che è necessario verificare immediatamente l’identità per evitare il blocco dell’operatività. In meno di tre minuti inserisce credenziali e codice OTP. Quello che sembrava un controllo di sicurezza si trasforma in una frode.
La nuova generazione di phishing Per anni le campagne di phishing erano facilmente riconoscibili. Errori grammaticali, traduzioni approssimative e loghi sgranati rendevano gli attacchi relativamente semplici da individuare. Oggi la situazione è diversa. Gli strumenti di intelligenza artificiale consentono di produrre comunicazioni praticamente indistinguibili da quelle autentiche.
La psicologia dietro la truffa Il phishing non colpisce l’ignoranza tecnologica. Colpisce il cervello umano. Le tecniche utilizzate fanno leva su:
- urgenza;
- paura;
- autorità;
- desiderio di risolvere rapidamente un problema.
Quando una persona percepisce una minaccia imminente tende a ridurre il livello di analisi critica e ad agire impulsivamente.
Le aziende più imitate Le organizzazioni maggiormente utilizzate dai criminali sono:
- banche;
- corrieri;
- enti previdenziali;
- servizi pubblici;
- piattaforme di e-commerce.
La scelta non è casuale. Si tratta di marchi con cui milioni di cittadini interagiscono regolarmente.
L’impatto economico Le conseguenze possono essere molto serie. Oltre al danno immediato derivante dai trasferimenti di denaro, le credenziali sottratte possono essere utilizzate successivamente per ulteriori attacchi.
Conclusioni La migliore protezione non è un software ma un comportamento.
