Il social engineering, o ingegneria sociale, comprende tecniche di manipolazione utilizzate per ottenere dati personali, credenziali, denaro o accesso ai dispositivi.
Invece di violare direttamente un sistema informatico, il criminale cerca di convincere la persona ad aprirgli la porta.
La manipolazione delle emozioni
Il social engineering funziona perché sfrutta reazioni umane naturali come:
paura;
urgenza;
curiosità;
fiducia;
desiderio di aiutare;
timore di perdere un’occasione.
Un messaggio può segnalarvi un problema sul conto, una consegna bloccata o una password in scadenza. In altri casi può annunciare un premio, un rimborso o un’offerta particolarmente vantaggiosa.
Lo scopo è sempre lo stesso: farvi agire prima che abbiate il tempo di verificare.
L'allarme: riconoscere una rete sospetta
Il phishing utilizza email, SMS, chat o telefonate che sembrano provenire da soggetti affidabili, come banche, aziende, colleghi o enti pubblici.
Il messaggio può invitarvi a:
cliccare su un link;
aprire un allegato;
inserire le credenziali;
comunicare un codice OTP;
effettuare un pagamento;
scaricare un programma;
modificare dati o coordinate bancarie.
Rispondendo o seguendo le istruzioni, potreste consegnare direttamente ai truffatori le informazioni necessarie per accedere ai vostri account.
I segnali che devono farvi rallentare
Prestate particolare attenzione quando un messaggio:
arriva in modo inatteso;
utilizza un tono minaccioso o urgente;
vi chiede di agire immediatamente;
contiene errori grammaticali o formulazioni insolite;
presenta un indirizzo del mittente anomalo;
include link abbreviati o non riconoscibili;
chiede password, PIN o codici di conferma;
vi invita a ignorare le normali procedure di sicurezza.
Anche un messaggio scritto correttamente e graficamente credibile può essere fraudolento. Con gli strumenti digitali disponibili, imitare lo stile di un’organizzazione è sempre più semplice.
Le regole d'oro di Sparkasse contro il social engineering
Mantenete la calma: l’urgenza è una delle armi principali dei truffatori. Fermatevi prima di rispondere o cliccare.
Verificate con un altro canale: contattate direttamente l’organizzazione, l’azienda o la persona interessata attraverso recapiti ufficiali già noti.
Non condividete password e codici: nessun operatore Sparkasse vi chiederà di comunicare credenziali complete, PIN o OTP tramite telefono, email o messaggi.
Controllate link e allegati: non aprite contenuti inattesi e verificate sempre l’indirizzo reale del mittente e del sito.
Proteggete i vostri account: utilizzate password forti e diverse, un password manager e l’autenticazione a più fattori.
Aggiornate dispositivi e applicazioni: gli aggiornamenti correggono vulnerabilità che potrebbero essere sfruttate dopo il primo contatto fraudolento.
La sicurezza digitale non dipende soltanto dagli strumenti tecnologici. Riconoscere la manipolazione e interrompere il contatto al momento giusto può impedire l’intero attacco.
