2. Attacchi basati su VoIP<\/strong><\/p>\n 3. Spoofing dell'ID chiamante<\/strong><\/p>\n 4. Scavenging in contenitori<\/strong><\/p>\n 1. Wardialing<\/strong><\/p>\n Il wardialing utilizza vari tipi di tecnologie per comporre automaticamente un gran numero di numeri di telefono in rapida successione, di solito per scoprire falle nella sicurezza e nell'infrastruttura IT.<\/p>\n Gli hacker utilizzano spesso strumenti di wardialing per trovare modem non protetti, talvolta noti come \"wardialers\" o \"demon dialers\". Ci vuole pochissimo tempo<\/p>\n di farlo se il truffatore individua l'elenco dei numeri collegati ai modem.<\/p>\n 2. Attacchi basati su VoIP<\/strong><\/p>\n Il trasferimento di voce e contenuti multimediali attraverso una connessione Internet \u00e8 noto come Voice over Internet Protocol (VoIP). Gli utenti possono effettuare chiamate vocali utilizzando il VoIP attraverso i loro computer, smartphone, altre piattaforme digitali come i telefoni VoIP e i siti abilitati alla Web Real Time Communication (WebRTC).<\/p>\n Il VoIP \u00e8 una tecnologia vantaggiosa sia per i privati che per le aziende, poich\u00e9 spesso contiene funzionalit\u00e0 aggiuntive non presenti nei sistemi telefonici tradizionali. \u00c8 utile anche per le aziende come mezzo per unificare le comunicazioni.<\/p>\n Purtroppo, il VoIP pu\u00f2 essere sfruttato da individui fraudolenti per avviare attacchi di vishing. L'aggressore registra un dominio e crea pagine di phishing che assomigliano alla pagina di accesso alla rete dell'organizzazione. Di conseguenza, le chiamate VoIP avviate dall'attore della minaccia sembrano provenire dalla stessa rete. Inoltre, poich\u00e9 il VoIP spesso richiede l'autenticazione a pi\u00f9 fattori, il chiamante pu\u00f2 chiedere alla vittima di visitare la pagina fraudolenta e condividere i propri dati.<\/p>\n 3. Spoofing dell'ID chiamante<\/strong><\/p>\n Lo spoofing si verifica quando un chiamante falsifica di proposito le informazioni inviate allo schermo della chiamata in arrivo per nascondere la propria identit\u00e0. I truffatori utilizzano spesso la tecnica dello \"spoofing del vicino\" per far sembrare che l'ID chiamante provenga da un numero locale o per impersonare un'azienda o un'istituzione governativa di cui la vittima si fida gi\u00e0.<\/p>\n Se si risponde a questa chiamata, l'aggressore tenta di rubare fondi o dati critici, che possono essere utilizzati per attivit\u00e0 fraudolente. Gli script di truffa sono una parte importante degli attacchi di spoofing dell'ID chiamante, in quanto rafforzano ulteriormente la convinzione che il chiamante sia legittimo.<\/p>\n 4. Scavenging in contenitori<\/strong><\/p>\n Rovistare nei cestini della spazzatura - sia fisici che digitali - appartenenti a banche, edifici aziendali e altre istituzioni \u00e8 un mezzo facile e popolare per raccogliere le informazioni di contatto delle vittime di vishing.<\/p>\n I criminali possono raccogliere informazioni sufficienti da documenti distrutti, dispositivi di archiviazione abbandonati, vecchi calendari, fotocopie e cos\u00ec via, per portare a termine un attacco di spear-phishing incentrato su un soggetto.<\/p>\n Prevenzione degli attacchi di phishing: otto buone pratiche per il 2022<\/p>\n Una volta che una persona \u00e8 vittima di un attacco di vishing, \u00e8 difficile annullarne gli effetti e recuperare i danni. Anche se le forze dell'ordine identificano il colpevole, recuperare i danni \u00e8 una sfida. Per questo motivo \u00e8 fondamentale adottare misure proattive per prevenire gli attacchi di vishing seguendo queste best practice:<\/p>\n 1. Avere una connessione VPN<\/strong><\/p>\n Una rete privata virtuale (VPN) protegge le informazioni condivise su Internet e rende pi\u00f9 difficile per i truffatori entrare in possesso dei vostri dati di contatto.<\/p>\n La VPN cripta il traffico di rete e lo invia attraverso un tunnel sicuro prima di raggiungere un server VPN che maschera il suo indirizzo IP. Di conseguenza, gli attori delle minacce non conosceranno la vostra posizione, rendendo difficile l'esecuzione di attacchi di social engineering. La vittima designata pu\u00f2 semplicemente chiedere al chiamante la sua posizione per verificare se la chiamata \u00e8 legittima.<\/p>\n 2. Cercate le chiamate \"urgenti\".\u00a0<\/strong><\/p>\n Quando un chiamante crea un senso di urgenza, \u00e8 bene considerarlo un segnale di allarme. Ad esempio, i vishers possono cercare di convincere la vittima che potrebbero esserci conseguenze negative se non consegnasse immediatamente i propri dati bancari o non pagasse una fattura non saldata.<\/p>\n Potete riagganciare o chiedere i dati di contatto del chiamante e dirgli che lo richiamerete pi\u00f9 tardi. Se si tratta di una truffa, il chiamante di solito eserciter\u00e0 maggiore pressione o riaggancer\u00e0.<\/p>\n 3. Utilizzare gli strumenti di blocco delle chiamate rapide\u00a0<\/strong><\/p>\n Gli strumenti di blocco delle robocall, noti anche come filtri di chiamata, sono programmi informatici che rilevano le chiamate automatiche. Se un'entit\u00e0 terza ha utilizzato tecniche di wardialing, il robocall blocker lo identifica e lo blocca immediatamente.<\/p>\n 4. Implementare i processi interni<\/strong><\/p>\n Chi risponde al telefono quando squilla il numero generale dell'organizzazione? Potrebbe finire facilmente nelle mani del dipendente sbagliato?<\/p>\n Il passaggio del telefono da un utente all'altro pu\u00f2 creare confusione e far perdere di vista ai dipendenti dell'organizzazione chi si trova all'altro capo della chiamata.<\/p>\n L'assunzione di un receptionist dedicato che filtri i cattivi dai buoni pu\u00f2 essere utile in caso di necessit\u00e0 e garantisce che tutti i dipendenti controllino chi sta chiamando quando viene passato a qualcun altro.<\/p>\n Un'altra opzione \u00e8 quella di creare un processo in cui il destinatario confermi con il \"richiedente\" direttamente attraverso un altro canale ufficiale prima di consegnargli il telefono.<\/p>\nBuone pratiche per prevenire il vishing<\/h2>\n
![\"\"](\"https:\/\/i0.wp.com\/img.masterbase.com\/v2\/1\/5581\/b\/news\/enero\/2023\/banner-da.png?w=800&ssl=1\")
<\/a><\/p>","protected":false},"excerpt":{"rendered":"