Gli attacchi di phishing sono diventati più sofisticati e gli utenti hanno bisogno di semplici passaggi da utilizzare per proteggersi dal diventare vittime di frodi di phishing. Segui questi passaggi per evitare di essere una vittima e proteggiti dalle frodi di phishing.
Sii scettico sulle email
È sempre meglio sbagliare dalla parte della cautela. A meno che tu non sia sicuro al 100% che un determinato messaggio sia legittimo, supponi che non lo sia. Non dovresti mai fornire il tuo nome utente, password, numero di conto o altre informazioni personali o riservate via e-mail e non dovresti rispondere direttamente all'e-mail in questione. Ed Skoudis dice "Se l'utente sospetta davvero che un'e-mail sia valida, dovrebbe: 1) chiudere il suo client di posta elettronica, 2) chiudere TUTTE le finestre del browser, 3) aprire un browser nuovo di zecca, 4) navigare nella e -commerce il sito dell'azienda come normalmente farebbero. Se c'è qualcosa di sbagliato nel loro account, ci sarà un messaggio sul sito quando accedono. Abbiamo bisogno che le persone chiudano prima i loro lettori di e-mail e browser, nel caso in cui un aggressore abbia inviato uno script malevolo o ne abbia estratto uno veloce per dirigere il utente in un altro sito.
Non sono sicuro che si tratti di phishing? Chiama l'azienda
Un mezzo ancora più sicuro per verificare se un'e-mail relativa al tuo account è legittima o meno è semplicemente eliminare l'e-mail e prendere il telefono. Anziché rischiare che tu possa in qualche modo inviare via email l'autore dell'attacco o indirizzato in modo errato al sito web della replica dell'attaccante, chiama il servizio clienti e spiega cosa ha dichiarato l'email per verificare se c'è davvero un problema con il tuo account o se si tratta semplicemente di una truffa di phishing.
Fai i tuoi compiti
Quando i tuoi estratti conto bancari o i dettagli del tuo account arrivano, sia in formato cartaceo che elettronico, analizzali da vicino. Assicurati che non ci siano transazioni che non puoi rendere conto e che tutti i decimali sono nel posto giusto. Se si riscontrano problemi contattare immediatamente la società o l'istituto finanziario in questione per notificarli.
Lascia che il tuo browser Web ti avvisi dei siti di phishing
I browser Web di ultima generazione, come Internet Explorer e Firefox, sono dotati di protezione anti-phishing integrata. Questi browser analizzeranno i siti Web e li confronteranno con siti di phishing noti o sospetti e ti avviseranno se il sito che stai visitando potrebbe essere dannoso o illegittimo.
Segnala attività sospetta
Se ricevi e-mail che fanno parte di una truffa di phishing o addirittura ti sembrano sospette, devi segnalarle. Douglas Schweitzer dice "Segnala e-mail sospette al tuo ISP e assicurati di segnalarle anche alla Federal Trade Commission (FTC) su www.ftc.gov".
Nota del redattore: questo articolo è stato pubblicato da Andy O'Donnell
