Gli attacchi di phishing hanno battuto i record nell’ultimo trimestre, guidati da dispositivi mobili

L’ultimo trimestre del 2022 ha registrato un numero da record di attacchi di phishing osservati, alimentato in gran parte dai tentativi di prendere di mira gli utenti sui loro dispositivi mobili.

L’ultimo “Rapporto sulle tendenze delle attività di phishing” dell’Anti-Phishing Working Group (APWG) per il secondo trimestre del 2022 ha rilevato 1.097.811 attacchi di phishing osservati, il numero massimo che il gruppo abbia mai misurato nella sua storia.

Gli attacchi di phishing hanno battuto i record nell’ultimo trimestre

Il settore finanziario è rimasto l’obiettivo principale degli attacchi di phishing (27,6%), insieme ad altri ambiti, tra cui webmail e fornitori di software-as-a-service, siti di social media e criptovaluta.

Tuttavia, il rapporto osserva che gran parte dell’aumento del volume di phishing è dovuto a una nuova attenzione degli attori delle minacce sui dispositivi mobili, in particolare gli attacchi di vishing (phishing vocale) e smishing (phishing tramite SMS).

“Stiamo assistendo a un enorme aumento delle frodi basate sui telefoni cellulari, con smishing e vishing che vedono collettivamente un aumento di quasi il 70% del volume rispetto ai totali del primo trimestre”, ha affermato Matthew Harris, senior product manager di Opsec per le frodi in risposta ai risultati dell’APWG.

Che cos’è un attacco di phishing?

Il phishing è un tipo di truffa online in cui i criminali tentano di rubare informazioni sensibili, come numeri di carte di credito o credenziali di accesso, spacciandosi per un’organizzazione o un individuo legittimo.

In genere, i phisher raggiungono questo obiettivo inviando e-mail o messaggi che sembrano provenire da fonti affidabili, come banche o piattaforme di social media. Questi messaggi spesso contengono link che portano a siti web truccati, progettati per catturare dati sensibili nel momento in cui gli utenti ignari li inseriscono.

Il phishing può anche assumere la forma di telefonate o messaggi di testo in cui i truffatori cercano di ottenere l’accesso agli account personali chiedendo informazioni sensibili al telefono.

Come difendersi dagli attacchi di phishing?

Per difendersi dagli attacchi di phishing, ci sono alcune azioni fondamentali da compiere. La più importante è quella di vigilare su e-mail sospette e altri messaggi che tentano di indurti a fornire informazioni sensibili o a cliccare su link dannosi. A tal fine, presta attenzione a segnali di allarme come errori grammaticali, saluti generici od offerte che sembrano troppo belle per essere vere.

Inoltre, è importante tenersi aggiornati sugli strumenti e sui software di sicurezza più recenti, in quanto possono aiutare a proteggere le informazioni personali dalla compromissione. Esistono, infatti, VPN con funzionalità di protezione malware che ti saranno molto utili se finisci per fare clic su un collegamento dannoso: nel momento in cui tenti di accedere a un sito web, tali funzionalità cercano il relativo indirizzo in un elenco di siti dannosi noti e visualizzano un messaggio di avviso se necessario.

Naturalmente, è fondamentale seguire sempre i protocolli di sicurezza di base, come l’utilizzo di password forti ed evitare connessioni a reti non protette quando possibile.

Tenendo a mente questi consigli, potrai difenderti efficacemente dagli attacchi di phishing e mantenere le tue informazioni personali al sicuro.