Naviga sicuro

BENVENUTI

in questo spazio dedicato alla sicurezza on line

La sicurezza in 5 punti

• IL PHISCHING
• IL PHARMING
• LO SMISHING
• LO SPAM
• I VIRUS
• I TROJAN
• GLI SPYWARE
• I WORM
• LA TRASMISSIONE DELLE INFORMAZIONI

Attenzione alle e-mail
Non aprite mai messaggi di cui ignorate la provenienza, anche se l'oggetto sembra interessante, serio, importante.
Non comunicate mai informazioni personali via e-mail (username, password, codici).

Quando inserisci dati riservati in una pagina web, assicurati che si tratti di una pagina protetta. Le pagine protette sono riconoscibili in quanto l'indirizzo che compare nella barra degli indirizzi del browser comincia con "https://" e non con "http://".

Inoltre, le pagine protette contengono un lucchetto nella parte in basso a destra del browser.

Cliccando due volte sul lucchetto è possibile verificare l'esistenza di un "certificato" che garantisce l'autenticità del sito. E' importante controllare a chi (e da chi) è stato rilasciato il certificato.

Il phishing

Attenzione alle e-mail sospette!
Negli ultimi tempi va diffondendosi un fenomeno conosciuto con il termine di "phishing": una frode finalizzata all'acquisizione, per scopi illegali, di dati riservati.
Il furto di identità viene realizzato attraverso l'invio di e-mail contraffatte, con la grafica ed i loghi ufficiali di aziende ed istituzioni, che invitano il destinatario a fornire informazioni personali, motivando tale richiesta con ragioni di natura tecnica.

Come funziona
 

Ricevete un e-mail ...
che sembra quella di una reale società commerciale, come una banca, con logo ufficiale e grafica che ricorda quella del sito dell'azienda.

Nel messaggio vi viene richiesta una login...
come connettervi al vostro conto corrente via home banking per fare una verifica dei vostri dati personali.

Usare un link rapido contenuto nel messaggio ...
che vi porta in un sito identico a quello dell'azienda ufficiale.
Il sito è perfettamente imitato, anche l'indirizzo sembra corretto. Vi viene richiesto di identificarvi inserendo il vostro nome utente, la password, magari il numero di carta di credito. Vi si informa poi che la procedura è andata a buon fine: i vostri dati sono stati aggiornati e l'eventuale problema risolto. Siete perfino ringraziati sulla pagina finale del procedimento.

Il truffatore ha ora i vostri dati in suo possesso
e può liberamente accedere, usando la vostra identità, a tutte le operazioni che voi siete autorizzati ad effettuare colegandovi al sito dell'azienda in questione.

Il pharming

Ogni volta che un utente digita nel proprio browser l'indirizzo di una pagina web, questo viene tradotto automaticamente dai calcolatori in un indirizzo IP numerico che serve a reperire nella rete il percorso per raggiungere il server web corrispondente a quel dominio.
L'obiettivo finale del pharming è il medesimo del phishing: indirizzare una vittima verso un server web "clone" appositamente attrezzato per carpire i suoi dati personali.

Come funziona
Esistono almeno due metodologie di attacco, a seconda che l'obiettivo primario sia il Server DNS dell'Internet Service Provider oppure direttamente il PC della vittima: 

Lo spam

È la ricezione di messaggi non autorizzati (generalmente commerciali) nella propria casella di posta. Il phishing utilizza anche questa tecnica.
È un comportamento considerato inaccettabile dagli Internet Service Provider (ISP), visti anche i costi del traffico generato dall'invio indiscriminato. È fastidioso o persino offensivo per il destinatario.

Utilizzare un'altra email per gli acquisti online
Quando la quantità di spam ricevuto diverrà troppo importante, potrete sopprimere la casella e crearne un'altra.

Leggete la normativa sulla privacy
Dovrebbe infatti essere precisato che il vostro indirizzo e-mail non sarà nè ceduto nè rivenduto a terzi.
Pensate a selezionare o deselezionare (a seconda di come è formulata la domanda) qualsiasi opzione relativa all'invio di materiale pubblicitario.

Non rispondete mai allo spam
Confermereste solo la correttezza e l'esistenza del vostro indirizzo di posta. Soprattutto non cliccate su links tipo "Per cancellarsi" a meno che non conosciate il sito: i pirati usano spesso questo espediente per essere certi che la casella di posta sia ancora attiva e controllata. Non portano quindi alla rimozione dell'indirizzo ma ad uno spam ancora maggiore

Utilizzate un software o un servizio antispam
I providers propongono servizi opzionali che bloccano lo spam sul loro server, prima che lo riceviate. Esistono anche software che, installati nel vostro programma di posta, filtrano le e-mail in base a criteri da voi impostati. Purtroppo nessuno strumento è del tutto efficace, dato che vengono trovati sempre nuovi espedienti.

Lo SMishing

Cambiare al più presto la password di accesso ai servizi.

Non rispondere mai a SMS che offrono immagini, giochi, suonerie da scaricare

• che chiedono l'inserimento di dati riservati come il nome utente e la password, il codice per le operazioni dispositive di BancoPostaonline, i codici delle carte di pagamento, altre informazioni personali
• che invitano a collegarsi a siti web o anche al sito di Poste Italiane o di Poste Mobile, per verificare i propri dati o le transazioni della carta di credito o del conto online

I virus

I virus sono frammenti di software ottimizzati per rendersi il più possibile invisibili ed eseguire soltanto poche e semplici operazioni. Un virus di per sè non è un programma eseguibile, così come un virus biologico non è di per sè una forma di vita: per essere attivato, un virus deve infettare un programma ospite o una sequenza di codice che venga lanciata automaticamente.

Come agiscono
Il veicolo preferenziale di infezione è oggi rappresentato da internet: dalle comunicazioni e-mail alle reti di peer to peer, dai file da scaricare al semplice fatto di essere collegati alla rete.
La tecnica solitamente usata dai virus è quella di infettare i file eseguibili: il virus inserisce una copia di sé stesso nel file infettato, pone tra le prime istruzioni di tale eseguibile un'istruzione di salto alla prima linea della sua copia ed alla fine di essa mette un altro salto all'inizio dell'esecuzione del programma. Così, quando l'utente lancia un programma infettato, viene prima impercettibilmente eseguito il virus, poi il programma. L'utente vede l'esecuzione del programma e non si accorge che il virus è in esecuzione in memoria, e sta compiendo le varie operazioni contenute nel suo codice.

Gli autori dei virus in genere utilizzano la credulità degli utenti, soprattutto per la diffusione tramite messaggi di posta elettronica.

Virus via cellulare
Anche il telefono cellulare non è immune dai virus informatici. Se il cellulare è collegato al computer per navigare in internet, un virus potrebbe infettare il pc o il telefonino. Rimangono silenziosi in memoria e carpiscono informazioni riservate. In questo modo è possibile, ad esempio, rubare la password della carta di credito o dalla prepagata oppure più semplicemente rubare importi, anche piccoli, ma continuativi, di denaro, iscrivendo l’utente a servizi mai richiesti e fittizi, addebitando i costi sulla ricarica del cellulare. Quando il telefono è infetto, inoltre, diventa veicolo d’infezione per tutti i numeri di cellulare conservati nella sua memory card.

Le conseguenze più gravi, però, sono sul lungo periodo senza che l'utente si accorga di nulla: il cellulare o il computer attraverso il virus entrano a far parte di una rete complessa di connessioni, gestita direttamente dall'organizzazione criminale, chiamata botnet. Il terminale mobile diventa un cosiddetto "zombie" cioè un terminale gestito da terzi a sua insaputa. Può capitare, quindi, che le forze dell'ordine individuino quel numero mobile come parte di una rete criminale con conseguenze devastanti per l'ignaro proprietario che potrebbe avere partecipato a truffe e anche a delitti più gravi come la pornopedofilia, senza mai averne conoscenza.

I trojan

Il nome di questi programmi potenzialmente molto pericolosi si riferisce chiaramente allo stratagemma grazie al quale i Greci riuscirono a penetrare nella mitica città di Troia: i soldati, nascosti dentro il cavallo gigante scambiato per un dono, aprirono nella notte le porte della città e l'esercito greco passò le mura altrimenti inespugnabili.
I cavalli di troia informatici operano secondo la stessa strategia.

Gli spyware

Uno spyware è un programma spia che raccoglie informazioni riguardanti l'attività in rete di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole poi ad un'organizzazione che le utilizzerà per trarne profitto.

I worm

Un worm (letteralmente "verme") è una particolare categoria di malware in grado di auto-replicarsi senza bisogno di legarsi ad altri eseguibili per diffondersi.

La trasmissione di informazioni

Ogni volta che si compie una ricerca su un sito internet, vengono trasmesse delle informazioni. Quando si acquista, quando si compiono operazioni di home banking, le informazioni trasmesse devono assolutamente essere protette.