{"id":3629,"date":"2018-06-27T09:06:41","date_gmt":"2018-06-27T07:06:41","guid":{"rendered":"https:\/\/www.cyberlaws.it\/?p=3629"},"modified":"2022-02-17T11:13:12","modified_gmt":"2022-02-17T10:13:12","slug":"tipologie-di-phishing-attack","status":"publish","type":"post","link":"https:\/\/www.cyberlaws.it\/en\/2018\/tipologie-di-phishing-attack\/","title":{"rendered":"Le principali tipologie di \u201cphishing attack\u201d"},"content":{"rendered":"

Le principali tipologie di \u201cphishing attack\u201d<\/span><\/h3>\n
di Fabio Capone<\/span><\/h5>\n
\n

Individuato il phishing <\/em>come una tra le forme pi\u00f9 diffuse e pericolose di attacco a base cognitiva (si veda al riguardo l\u2019approfondimento sul tema in \u201cPhishing: identikit di un attacco di cognitive hacking<\/em>\u201d), il fenomeno in parola pu\u00f2 realizzarsi attraverso differenti tecniche fraudolente in cui \u00e8 possibile individuare \u2013 a fattor comune \u2013 due fasi caratterizzate da momenti esecutivi nei quali il phisher <\/em>(attaccante o fraudster<\/em>):<\/p>\n

    \n
  1. determina chi e cosa colpire, quali tecniche adoperare per realizzare la frode (planning<\/em>);<\/li>\n
  2. si adopera a configurare i tool<\/em> e i meccanismi necessari a poter sferrare l\u2019attacco, cercando anche informazioni utili sulle potenziali vittime (setup<\/em>);<\/li>\n
  3. inizia ad instaurare un contatto utilizzando tutte le tipologie di strumenti che Internet mette a disposizione, quali messaggi di posta elettronica, dialer, newsgroup, Instant Messaging<\/em> (IM), chat, malware<\/em>, bacheche elettroniche, etc. con l\u2019intento di indurre le potenziali vittime a realizzare azioni che possano portarlo a conoscere le loro credenziali (attack<\/em>);<\/li>\n
  4. sottrae realmente ed effettivamente le credenziali alle vittime (collection<\/em>);<\/li>\n
  5. utilizza le credenziali per l\u2019acquisto di beni, il furto di denaro dal conto della vittima, il furto di identit\u00e0 o il riciclaggio di denaro proveniente da attivit\u00e0 illecite (fraud<\/em>);<\/li>\n
  6. dopo aver conseguito i propri scopi fraudolenti, pone in essere qualsiasi azione volta ad investire il proprio guadagno[1]<\/a>, a coprire le proprie tracce e a disattivare i meccanismi con cui ha potuto perpetrare l\u2019attivit\u00e0 fraudolenta, verificando anche il successo dell\u2019attacco e cominciando a pianificarne i successivi (post attack<\/em>).<\/li>\n<\/ol>\n

    La variet\u00e0 di tecniche utilizzate per carpire dati o informazioni personali e sensibili dall\u2019utente della rete, come dati anagrafici, user<\/em>-id, password, etc., \u00e8 frutto della diversit\u00e0 dei mezzi adoperati (e-mail, siti web, malware<\/em>, browser, etc.) dei quali, tralasciandone gli aspetti squisitamente informatici, si approfondiranno in questa sede gli schemi operativi seguiti dal phisher <\/em>per realizzare i propri scopi illeciti.<\/p>\n