: L'innovazione per le PMI al centro dell'evento del prossimo 24 febbraio 2026 | Lainate (Milano) | La Pista
Kaspersky, nel mondo Apple aumenta il phishing
Redazione ChannelCity Cresce il numero di email di spam contenenti link a siti fraudolenti. Aumentano i furti di ID Apple e dati delle carte di credito.
Kaspersky Lab invita gli utenti Apple ad essere molto cauti quando condividono i dati personali. Questo dopo aver rilevato negli ultimi mesi un aumento delle campagne di phishing con cui i criminali informatici richiedono e poi rubano le informazioni degli account per iCloud e iTunes, così come i dati delle carte di credito. Secondo le informazioni di Kaspersky Lab, il numero di tentativi di phishing che coinvolgono le imitazioni del sito ufficiale di Apple, apple.com, è aumentato bruscamente dall'inizio del 2012. Mentre, nel 2011, il Kaspersky Security Network registrava una media di 1000 tentativi simili al giorno, ora invece la media è di 2
00.000 ogni giorno. Tuttavia ci sono quotidianamente enormi variazioni, con i criminali informatici che programmano i propri tentativi di phishing contemporaneamente alle campagne marketing di Apple.
Lo scorso 6 dicembre 2012, subito dopo l’inaugurazione degli store iTunes in India, Turchia, Russia, Sud Africa e altri 52 paesi, Kaspersky Lab ha rilevato il record assoluto: più di 900.000 tentativi di phishing in un solo giorno, per colpire gli utenti Apple.
I metodi utilizzati dai criminali informatici per accedere ai dati degli utenti Apple non sono nuovi. Questi prevedono l’invio di email che arrivano da indirizzi come service@apple.com o Apple Customer Support. Queste email di solito sono scritte in maniera professionale, con il logo Apple; a volte sono presenti anche i link che rimandano alle “Frequently Asked Questions” per convincere anche gli utenti più scettici.
Le email contengono inoltre il link di un falso sito Apple, dove agli utenti viene richiesto di inserire il proprio ID Apple e la password. Queste informazioni vengono così rubate e sfruttate dai criminali informatici.
Altre varianti del sito falsificato, consentono ai criminali di rubare direttamente i dati delle carte di credito. Questo avviene inviando un’email agli utenti, in cui viene richiesto di verificare le informazioni relative alla carta di credito collegata all’ID Apple. Viene chiesto loro la tipologia della carta di credito, il numero, la scadenza, il codice di verifica della carta, la data di nascita e altri dettagli identificativi.
[tit:Come identificare i siti di phishing]
Un metodo per distinguere tra siti ufficiali e siti creati appositamente per il phishing, è quello di guardare la barra degli indirizzi. Dal momento che, nella maggior parte degli indirizzi (URL) dei siti contraffatti compare la parola "apple.com", gli utenti esperti dovrebbero, almeno al secondo sguardo, essere in grado di capire dall’indirizzo che si tratta di un falso.
La situazione si complica quando la barra degli indirizzi non è visibile. Questo è il caso del browser Safari utilizzato sui dispositivi mobile come iPhone e iPad. I ladri possono cosi costruire i siti in modo tale che l'indirizzo reale sia inserito come immagine, cosi da essere visualizzato nella parte superiore dello schermo come previsto.
Come gli utenti Apple possono proteggersi contro i truffatori. Gli utenti prima di inserire le proprie informazioni, dovrebbero prima verificare se le email ricevute provengono in realtà da Apple. Posizionando il mouse sul campo dell’indirizzo, viene visualizzato il reale mittente. Gli utenti possono quindi determinare se il messaggio in questione è stato inviato da Apple.
Per difendersi dai tentativi di frode, Apple dispone di un processo di autenticazione a due fasi, per inserire l’ID Apple. Questo processo comporta l'invio di un codice a quattro cifre ogni volta che un utente utilizza un dispositivo diverso. Questo serve come ulteriore verifica e impedisce modifiche indesiderate eseguite sul sito, nella sezione del "mio ID Apple", ad esempio, terzi che fanno acquisti non autorizzati utilizzando un ID Apple di altri utenti.
Purtroppo, questo non impedisce ai criminali informatici di sfruttare i dati rubati delle carte di credito. Gli utenti non dovrebbero eseguire i link direttamente dalle email sospette, per accedere a siti web. Ma al contrario, dovrebbero inserire manualmente gli indirizzi web nella finestra del browser. Gli utenti che desiderano continuare ad utilizzare tali collegamenti, devono controllare attentamente il contenuto e l'indirizzo del sito web a cui si collegano. Inoltre, gli utenti Mac dovrebbero utilizzare un pacchetto software di sicurezza come Kaspersky Security for Mac
Questo proteggerà in tempo reale gli utenti Mac contro virus, trojan, spyware, tentativi di phishing e siti web nocivi, oltre a proteggere il Mac contro la distribuzione del malware Windows da parte di amici e colleghi.
00.000 ogni giorno. Tuttavia ci sono quotidianamente enormi variazioni, con i criminali informatici che programmano i propri tentativi di phishing contemporaneamente alle campagne marketing di Apple.Lo scorso 6 dicembre 2012, subito dopo l’inaugurazione degli store iTunes in India, Turchia, Russia, Sud Africa e altri 52 paesi, Kaspersky Lab ha rilevato il record assoluto: più di 900.000 tentativi di phishing in un solo giorno, per colpire gli utenti Apple.
I metodi utilizzati dai criminali informatici per accedere ai dati degli utenti Apple non sono nuovi. Questi prevedono l’invio di email che arrivano da indirizzi come service@apple.com o Apple Customer Support. Queste email di solito sono scritte in maniera professionale, con il logo Apple; a volte sono presenti anche i link che rimandano alle “Frequently Asked Questions” per convincere anche gli utenti più scettici.
Le email contengono inoltre il link di un falso sito Apple, dove agli utenti viene richiesto di inserire il proprio ID Apple e la password. Queste informazioni vengono così rubate e sfruttate dai criminali informatici.
Altre varianti del sito falsificato, consentono ai criminali di rubare direttamente i dati delle carte di credito. Questo avviene inviando un’email agli utenti, in cui viene richiesto di verificare le informazioni relative alla carta di credito collegata all’ID Apple. Viene chiesto loro la tipologia della carta di credito, il numero, la scadenza, il codice di verifica della carta, la data di nascita e altri dettagli identificativi.
[tit:Come identificare i siti di phishing]
Un metodo per distinguere tra siti ufficiali e siti creati appositamente per il phishing, è quello di guardare la barra degli indirizzi. Dal momento che, nella maggior parte degli indirizzi (URL) dei siti contraffatti compare la parola "apple.com", gli utenti esperti dovrebbero, almeno al secondo sguardo, essere in grado di capire dall’indirizzo che si tratta di un falso.
La situazione si complica quando la barra degli indirizzi non è visibile. Questo è il caso del browser Safari utilizzato sui dispositivi mobile come iPhone e iPad. I ladri possono cosi costruire i siti in modo tale che l'indirizzo reale sia inserito come immagine, cosi da essere visualizzato nella parte superiore dello schermo come previsto.
Come gli utenti Apple possono proteggersi contro i truffatori. Gli utenti prima di inserire le proprie informazioni, dovrebbero prima verificare se le email ricevute provengono in realtà da Apple. Posizionando il mouse sul campo dell’indirizzo, viene visualizzato il reale mittente. Gli utenti possono quindi determinare se il messaggio in questione è stato inviato da Apple.
Per difendersi dai tentativi di frode, Apple dispone di un processo di autenticazione a due fasi, per inserire l’ID Apple. Questo processo comporta l'invio di un codice a quattro cifre ogni volta che un utente utilizza un dispositivo diverso. Questo serve come ulteriore verifica e impedisce modifiche indesiderate eseguite sul sito, nella sezione del "mio ID Apple", ad esempio, terzi che fanno acquisti non autorizzati utilizzando un ID Apple di altri utenti.
Purtroppo, questo non impedisce ai criminali informatici di sfruttare i dati rubati delle carte di credito. Gli utenti non dovrebbero eseguire i link direttamente dalle email sospette, per accedere a siti web. Ma al contrario, dovrebbero inserire manualmente gli indirizzi web nella finestra del browser. Gli utenti che desiderano continuare ad utilizzare tali collegamenti, devono controllare attentamente il contenuto e l'indirizzo del sito web a cui si collegano. Inoltre, gli utenti Mac dovrebbero utilizzare un pacchetto software di sicurezza come Kaspersky Security for Mac
Questo proteggerà in tempo reale gli utenti Mac contro virus, trojan, spyware, tentativi di phishing e siti web nocivi, oltre a proteggere il Mac contro la distribuzione del malware Windows da parte di amici e colleghi.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Abbonati alla rivista ChannelCity Magazine e ricevi la tua copia.
Notizie correlate
Speciali Tutti gli speciali
Speciale
Speciale
Calendario Tutto
Feb 04
Diventa Partner Elastic: Opportunità e Vantaggi per il tuo Business
Feb 04
OPEN DAY | Dalla tecnologia alla sostenibilità: le soluzioni Epson per il tuo business - Napoli
Feb 04
Più Produttività, meno Task manuali con Atera!
Feb 04
LIVE WEBINAR ADOBE | Acrobat Studio: PDF Spaces e nuove integrazioni per il lavoro creativo quotidiano
Feb 04
Endpoint Management semplificato grazie a Kaseya 365
Feb 04
Soluzioni Cloud Integrate: Parallels RAS e AWS per Workspace Sicuri e Scalabili
Feb 05
LIVE WEBINAR | Open by Design, Sovereign by Choice: strategie pratiche per la Sovranità Digitale con SUSE
Feb 05
Dropbox: la soluzione giusta per i tuoi clienti, la leva giusta per il tuo business
Feb 05
V-Valley presenta le soluzioni di Load Balancer, NGWAF e la protezione DDoS di A10 Networks
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
