> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Phishing: come non abboccare > Il phishing è la forma più comune di ingegneria sociale. Come riconoscere un'email sospetta e cosa fare quando ne arriva una nella vostra casella di posta. Il phishing è la forma n. 1 più comune di ingegneria sociale, un termine sofisticato che indica il caso in cui un hacker inventa una storia davvero convincente per indurvi a fare qualcosa per suo conto o a concedergli l'accesso a informazioni riservate. [Ogni giorno vengono infatti inviate oltre 3,1 miliardi di email contraffatte.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Il phishing viene comunemente messo in atto tramite email, ma si può essere vittime di phishing anche tramite SMS o telefonata (rispettivamente smishing e vishing). Che ve ne siate resi conto o meno al momento, avete sicuramente già ricevuto email di phishing. Queste email spesso cercano di spingervi a fare clic su un link o ad aprire un allegato che infetta il vostro dispositivo con malware. A volte i phisher sono incredibilmente diretti e vi chiedono semplicemente le vostre credenziali o i vostri dati personali (che sfacciataggine!). Tra poco esamineremo altri tipi di phishing. Per ora concentriamoci sulle truffe via email: dopotutto, l'email è il modo più comune con cui i criminali informatici mettono in atto gli attacchi di phishing. ESEMPIO: un "fornitore" vi invia via email una fattura relativa a un acquisto, ma aspettate... c'è qualcosa che non quadra. L'indirizzo email non è davvero quello del vostro fornitore, ma gli somiglia molto (amy\@companyname rispetto ad amyb\@c0mpanyname). Anzi, è così simile che non vi siete accorti che si trattava di un indirizzo email contraffatto finché, scaricando il PDF allegato, non avete installato accidentalmente malware sul vostro dispositivo, oppure finché il vero fornitore non vi ha inviato la sua fattura e vi siete resi conto di aver pagato un phisher! ### Come restare vigili? ![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) I criminali informatici sono astuti e hanno molta pratica nel giocare sporco. Ma voi avete il potere di proteggere la vostra organizzazione. Ci sono alcune cose che potete fare per evitare le truffe di phishing: * Fidatevi, ma verificate. Prima di rispondere a un'email che vi chiede di scaricare qualcosa o di condividere informazioni, controllate con attenzione l'identità del mittente. Se il vostro "capo" vi scrive chiedendovi di trasferire del denaro, chiamatelo e chiedete conferma. Assicuratevi solo di usare un numero che avete già salvato, non uno indicato nell'email potenzialmente fraudolenta. * Diffidate di link e allegati. Anche se non tutti i collegamenti ipertestuali o gli allegati sono dannosi, questo è il metodo più diffuso con cui i phisher riescono a ingannarvi. Prima di fare clic su un link, passateci sopra il puntatore del mouse e verificate che l'URL di destinazione sembri legittimo; se il link è stato abbreviato (come i link bit.ly o goo.gle), procedete con cautela, perché non avete modo di sapere dove vi porterà. Allo stesso modo, non scaricate mai un allegato da una fonte che non conoscete. Se aprite un allegato, passate il puntatore sul file e controllate quale sia l'estensione. Se si tratta di un'estensione .exe o di un tipo di estensione che non riconoscete, come .Ink e simili, non apritelo! Se il vostro provider di posta elettronica lo consente, analizzate gli allegati alla ricerca di virus. Infine, se avete scaricato un file di Microsoft Office e il programma vi chiede se desiderate "abilitare le macro" o "abilitare il contenuto", non fatelo! L'abilitazione delle macro può compromettere il vostro computer. * Se un'email è sospetta, segnalatela! Sia che la vostra organizzazione metta a disposizione un pulsante "segnala phishing" nel client di posta, sia che dobbiate contattare direttamente il team IT o di sicurezza, avvisatelo seguendo le policy e le procedure di segnalazione della vostra organizzazione. È meglio non inoltrare un'email di phishing al team IT (o a chiunque altro) perché potrebbe esporlo a dei rischi. L'ultima cosa che desiderate è che un collega ignaro apra proprio il link o l'allegato che vi sembra sospetto. Chiamatelo o scrivetegli invece per spiegare che cosa sta succedendo e avvisarlo. Può inoltre essere utile allegare una schermata dell'email che state segnalando. ![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Consiglio bonus! Quando lavorate da remoto, evitate il Wi-Fi pubblico Diffidate delle reti pubbliche non protette da password. Purtroppo, per un hacker esperto è facilissimo "falsificare" i nomi delle reti Wi-Fi. Quella rete aperta può chiamarsi "Starbucks", ma lo è davvero? Un hacker può dare a una rete Wi-Fi il nome che preferisce! Se vi collegate a reti pubbliche, fate in modo di non accedere ad alcun account di lavoro. Se accedete ad account di lavoro su una rete clone creata da un hacker, potreste concedergli la possibilità di controllare ogni vostra mossa. Anche su una rete legittima, un criminale informatico può sfruttare contro di voi una connessione Wi-Fi pubblica. Diffidate delle notifiche di aggiornamento di software apparentemente familiari (come Spotify o il vostro antivirus) che compaiono mentre siete connessi a una rete pubblica. Potrebbero essere messaggi falsi inseriti da un hacker per indurvi a scaricare malware. Come evitare questi attacchi informatici tramite Wi-Fi? Quando non potete usare una fonte Wi-Fi attendibile, utilizzate sempre il vostro hotspot personale o una VPN. ### La conoscenza è potere! Imparando di più sugli attacchi di phishing, vi dotate delle conoscenze necessarie per riconoscere i malintenzionati. Anche un gesto apparentemente piccolo, come segnalare un'email di phishing al team IT, può contribuire in modo significativo a proteggere la vostra azienda. Sapere a cosa prestare attenzione è un grande SUCCESSO che merita di essere festeggiato, quindi andate pure a prendere quella seconda tazza di caffè. Ve la meritate. ![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.