Lo Spoofing non è una truffa in sé, ma la tecnica fondamentale che permette a molti attacchi di avere successo. Letteralmente significa "falsificazione" o "mascheramento" e consiste nel nascondere l'identità reale del criminale dietro un mittente noto e fidato (la vostra banca, il vostro fornitore di servizi o persino un collega).
Il truffatore falsifica le informazioni del mittente (indirizzo e-mail, numero di telefono o indirizzo IP) per superare i vostri filtri di sicurezza e, soprattutto, la vostra diffidenza.
Le forme più comuni di spoofing
Lo spoofing si manifesta in diverse forme, ognuna con un suo specifico obiettivo:
email spoofing: è la forma più diffusa. l'indirizzo email del mittente sembra autentico (ad esempio, servizioclienti@sparkasse.it), ma l'email è stata inviata da un server esterno e malevolo. L'obiettivo è spingervi ad aprire allegati dannosi o a cliccare su link di phishing.
website/url spoofing: il criminale crea un sito web quasi identico a quello ufficiale, ma con un indirizzo URL leggermente modificato (es. sparksasse.it anziché sparkasse.it). Questo sito falso è progettato per catturare le credenziali che inserite.
caller id spoofing (o vishing): i truffatori modificano l'identificativo del chiamante in modo che sul vostro display appaia il numero verde o il numero della filiale della Cassa di Risparmio di Bolzano. In questo modo, la vittima è più propensa a fidarsi e a rispondere.
Come smascherare l'inganno
Poiché lo spoofing gioca sulla falsificazione dell'identità, è fondamentale non fidarsi solo di ciò che si vede:
analisi dell'email: se ricevete un'email da Sparkasse che vi sembra inusuale, non rispondete. passate il mouse sul nome del mittente per visualizzare l'indirizzo email completo e cercate discrepanze. in ogni caso, accedete al vostro home banking digitando l'indirizzo nel browser e non tramite link.
controllo dell'url: digitate l'indirizzo del sito nella barra di navigazione del browser anziché cliccare su link esterni. verificate sempre la presenza del lucchetto e dell'indirizzo
https://.diffidate delle richieste urgenti: se una chiamata, anche se proveniente da un numero che riconoscete, vi chiede di fornire password o codici OTP per "risolvere un problema urgente", riagganciate immediatamente e richiamate la banca sul numero ufficiale. Sparkasse non vi chiederà mai questi dati al telefono.
