Questo tipo di attacco prende il nome di Man-in-the-Middle, letteralmente “uomo nel mezzo”. La vittima crede di comunicare direttamente con un sito, un’applicazione o un altro interlocutore, mentre il traffico passa attraverso l’attaccante.
Come funziona un attacco Man-in-the-Middle
Una volta inserito nella comunicazione, il criminale può:
leggere dati e messaggi;
acquisire nomi utente e password;
rubare informazioni personali;
modificare il contenuto delle comunicazioni;
reindirizzarvi verso pagine false;
intercettare dati relativi a operazioni e pagamenti.
L’attacco può essere difficile da riconoscere, perché il sito o il servizio possono continuare ad apparire normali.
Dove il rischio è maggiore
Gli attacchi Man-in-the-Middle possono verificarsi soprattutto attraverso:
reti Wi-Fi pubbliche o non protette;
hotspot creati da criminali;
siti falsificati;
applicazioni non sicure;
dispositivi non aggiornati;
comunicazioni prive di adeguata protezione.
Una rete chiamata “Free Wi-Fi”, “Airport Wi-Fi” o con il nome di un locale potrebbe sembrare legittima, ma essere stata creata per intercettare i dati di chi si collega.
I segnali che richiedono attenzione
Interrompete l’operazione se notate:
un indirizzo web diverso da quello abituale;
l’assenza di “https”;
avvisi relativi al certificato di sicurezza;
richieste ripetute di effettuare l’accesso;
disconnessioni improvvise;
pagine dall’aspetto insolito;
richieste di reinserire dati già forniti;
comportamenti anomali dell’app o del sito.
Il simbolo del lucchetto e la presenza di “https” sono elementi utili, ma non devono essere l’unico controllo. Verificate sempre anche il dominio completo.
Le regole d’oro di Sparkasse contro gli attacchi Man-in-the-Middle
Evitate le operazioni sensibili sulle reti pubbliche: non accedete all’online banking e non effettuate pagamenti tramite Wi-Fi aperti o sconosciuti.
Utilizzate la rete mobile: quando possibile, preferite la connessione dati del vostro smartphone o un hotspot personale.
Controllate sempre l’indirizzo: digitate direttamente l’URL del servizio ed evitate i link ricevuti tramite messaggi.
Aggiornate dispositivi e applicazioni: installate regolarmente gli aggiornamenti del sistema operativo, del browser e delle app.
Attivate l’autenticazione a più fattori: aggiunge un ulteriore livello di protezione in caso di sottrazione della password.
Non condividete codici e credenziali: PIN, password e OTP devono rimanere riservati.
Se durante un accesso all’online banking rilevate anomalie, interrompete immediatamente la sessione e contattate Sparkasse attraverso i canali ufficiali.
