Individuare e prevenire gli attacchi di ingegneria sociale

Per difendersi dall’ingegneria sociale è necessario praticare l’autoconsapevolezza. Rallentate sempre e riflettete prima di fare qualcosa o di reagire. Gli aggressori si aspettano che voi agiate prima di considerare i rischi, il che significa che dovreste fare il contrario. Per aiutarvi, ecco alcune domande da porvi se sospettate un attacco:

                                                     Fonte: https://www.freepik.es/

Sto provando emozioni forti? Quando siete particolarmente curiosi, impauriti o eccitati, la capacità di valutare le conseguenze delle vostre azioni può essere compromessa. In questi casi, è meno probabile che esaminiate la legittimità della situazione che vi viene presentata. È importante riconoscere questo come un segnale di allarme se il vostro stato emotivo è compromesso.

• Il mio amico ha davvero inviato questo messaggio? È prudente verificare con il mittente se abbia effettivamente inviato il messaggio in questione. Che si tratti di un collega o di un’altra persona della vostra rete, se possibile, contattatela di persona o per telefono. Potrebbe essere ignaro di essere stato hackerato o rappresentato da altri.
• Ci sono dettagli insoliti sul sito web che sto visitando? Anomalie nell’URL, bassa qualità delle immagini, loghi aziendali obsoleti o errati ed errori tipografici nelle pagine web possono far sospettare la presenza di un sito fraudolento. Se si riscontrano tali discrepanze, è consigliabile uscire subito dal sito.
• L’offerta sembra troppo bella per essere vera? Siate cauti con le offerte, soprattutto con quelle che promettono qualcosa di prezioso a fronte di un guadagno minimo da parte di chi le fa. Interrogatevi sulle motivazioni alla base di tali offerte poiché anche richieste apparentemente innocue possono portare alla raccolta e alla vendita dei vostri dati a inserzionisti di dubbia provenienza.
• Gli allegati o i link sono sospetti? Se il nome di un link o di un file appare ambiguo o fuori posto in un messaggio, riconsiderate l’autenticità dell’intera comunicazione. Inoltre, valutate se il messaggio è stato inviato in un contesto o in un momento insolito o se contiene altri segnali anomali.
• La persona può dimostrare la propria identità? Se non siete in grado di verificare l’identità di una persona che dichiara di essere affiliata a un’organizzazione, siate prudenti e non concedetele l’accesso richiesto. Questo principio si applica sia di persona che online, poiché ignorare l’identità dell’aggressore può portare a violazioni fisiche.