Come fare buon uso di Internet per evitare le frodi finanziarie?

Oggi la nostra vita si svolge in uno scenario in cui il virtuale e il reale coesistono, non sempre in modo armonioso. Le tecnologie dell'informazione e della comunicazione hanno rivoluzionato tutto ed una delle aree in cui possiamo maggiormente beneficiare è nelle transazioni bancarie. Attualmente, è molto comune per noi effettuare transazioni finanziarie dal nostro cellulare, tablet o computer, per controllare online lo stato del nostro account o per acquistare nei negozi virtuali tutti i tipi di prodotti e servizi; ma questa proliferazione di transazioni online viene sfruttata anche dagli hacker per rubare. Cosa si può fare per evitare le frodi finanziarie online? Qui condividiamo alcune delle tecniche più comuni utilizzate dai cyber delinquenti. 

Come puoi perdere le tue informazioni personali? 

• Se non configuriamo bene le opzioni di privacy nei nostri profili sui social network, un hacker moderatamente addestrato può recuperare informazioni personali, familiari e persino finanziarie pubblicate nel profilo. 
•  Uno dei meccanismi più comuni di frode è che il cyber delinquente, dopo aver ottenuto il numero di telefono nel tuo profilo, ti chiama e si fa passare per un dipendente di una banca e ti richiede di confermare informazioni personali o finanziarie. 
• Un'altra trappola è lanciare lotterie e concorsi online in modo che le persone completino moduli con tutti i tipi di dati. La lotteria è falsa, ma i criminali informatici in questo modo hanno  ottenuto le informazioni private di centinaia di persone ignare.
• Attraverso piccole videocamere o utilizzando tecniche di spionaggio più moderne, gli hacker ottengono l'accesso alla password del loro computer, alla chiave del bancomat ed a quella del banking online. 

Phishing

 Questa è una delle tecniche più utilizzate dagli hacker e consiste nel soppiantare l'identità delle istituzioni reali e entrare in contatto con le persone tramite e-mail, social network o attraverso un falso sito web. Il messaggio di hook più utilizzato è quello che dice che il tuo account e-mail o il tuo conto bancario sono stati bloccati e, per risolvere questo problema, devi cliccare su un link, che porta a un sito fasullo dove ti viene chiesto di inserire informazioni personali, come il nome di utente e password, numero di carta di credito, chiave di sicurezza. Queste informazioni le ricevono gli hacker che immediatamente procedono a convertire il tuo account e-mail in uno spammer o svuotare il tuo conto in banca, senza che sia possibile tracciare i trasferimenti. 

Pharming 

Questo tipo di frode digitale è più complicato da rilevare. L'hacker invia e-mail con un link o utilizza i social network per cercare di convincere la persona a cliccare il link e, così facendo, installa immediatamente, senza che sia rilevato, un software dannoso sul proprio computer o dispositivo mobile. Il worm o Trojan una volta installato quindi prende il controllo di vari elementi del dispositivo, come ad esempio l'elenco dei siti preferiti memorizzati nel browser. 
Quando selezioni uno dei siti che hai salvato nel tuo browser, il Trojan agisce per deviare il traffico verso un sito simile ma falso. Nel momento in cui inserisci le tue informazioni personali, queste vanno agli hacker. 

Whaling

Questo tipo di frode combina diverse tecniche e, attraverso di essa, gli hacker cercano anche di appropriarsi delle informazioni personali o finanziarie della persona. Il suo nome deriva da un gioco di parole tra balena (balena) e phishing. 
L'hacker finge di essere un senior manager ed entra in contatto con i dipendenti dell'organizzazione. Nella comunicazione, il presunto capo richiede dati personali e accesso ai sistemi. I dipendenti credono di essere stati contattati da un superiore, quindi consegnano le informazioni richieste dal cyber delinquente. Questo metodo è molto simile al phishing, poiché utilizza meccanismi come e-mail spoofing e siti Web spoofing per ingannare le persone.