> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ingegneri sociali: lupi travestiti da agnelli

> Scommettiamo che il termine social engineering vi sia già capitato sotto gli occhi, una o due volte, nelle notizie: del resto, è di gran lunga la causa più comune delle violazioni informatiche.

Scommettiamo che il termine social engineering vi sia già capitato sotto gli occhi, una o due volte, nelle notizie: del resto, è di gran lunga la causa più comune delle violazioni informatiche.

Ma che cosa significa davvero social engineering?

### Che cos'è il social engineering?

Il social engineering si verifica quando un cybercriminale ottiene accessi, informazioni o risorse a cui non dovrebbe avere diritto manipolando le persone anziché la tecnologia. Sebbene si possa pensare che il modo più comune con cui gli hacker violano un sistema sia superare un firewall o usare un sofisticato algoritmo di scoperta delle password, nella maggior parte dei casi le violazioni sono il risultato di attività di social engineering.

Anziché attaccare le barriere tecnologiche, gli hacker “progettano” un modo per manipolare le persone all'interno della vostra organizzazione, partendo dal presupposto che siano il punto debole più grande della sicurezza aziendale. I malintenzionati inventano una situazione “sociale” (di solito un problema creato dall'hacker stesso!), da cui il nome social engineering.

In parole semplici, l'ingegnere sociale inventa una storia molto convincente per indurvi a fare qualcosa per lui o a concedergli l'accesso a informazioni riservate.

![Immagine della risorsa](https://media2.giphy.com/media/XAa0QJ3sZXO3P3ppsO/giphy.gif)

### Come funziona?

I cybercriminali usano diverse tecniche psicologiche per guadagnarsi la vostra fiducia e poi tradirla. Eccone alcune.

#### Priming

Il priming si verifica quando un ingegnere sociale carica emotivamente la conversazione per rompere il ghiaccio e apparire più credibile. In questo modo le vittime sono più propense a rispondere alle sue domande. Magari inizia la conversazione raccontando quanto sia stata difficile la sua mattinata, oppure riproduce in sottofondo un file audio di bambini che corrono e finge di chiedere loro di fare silenzio perché mamma/papà è al telefono. Ah, i bambini!

#### Framing

Vi ricordate le televendite (quando guardavamo una pubblicità di 20 minuti di OxiClean solo perché adoravamo Billy Mays)? Non vi dicevano mai apertamente il prezzo del prodotto. Dicevano invece “Solo 49,99 $” oppure “Sei comode rate da 12,99 $!”. Questo è il framing: l'informazione viene presentata in un modo che manipola il modo in cui la riceverete. 78 $potrebbero sembrare una cifra assurda, ma sei comode rate da 13$ sembrano un affare.

I cybercriminali fanno lo stesso: vi presentano informazioni o richieste in modi astuti, studiati per orientare la vostra reazione. La prossima volta che ricevete un'e-mail da uno sconosciuto che non può sfamare la sua famiglia a meno che non gli inviate una carta regalo iTunes, chiedetevi: “se me lo avesse chiesto in modo semplice e diretto, avrei detto di sì?”

#### Avversione alla perdita

Se all'apice del successo di Tidying Up with Marie Kondo vi siete lanciati in una grande opera di riordino, per poi scoprire di non riuscire a separarvi praticamente da nulla, non siete i soli. Gli esseri umani sono estremamente restii a separarsi dalle cose che possiedono. Gli ingegneri sociali sfruttano questa tendenza a proprio vantaggio, facendo balenare davanti alla potenziale vittima la perdita di qualcosa, spesso denaro, che offusca il giudizio e la rende più disposta a collaborare o a condividere informazioni personali.

#### Pregiudizio dell'autorità

Quanto tempo ci avete messo a capire che i vostri genitori non hanno sempre ragione? Le persone tendono a fidarsi d'istinto delle opinioni di chi ha autorità su di loro; inoltre, sono molto più propense ad agire contro il proprio interesse quando a chiederlo è una figura autorevole. Gli ingegneri sociali spesso si spacciano per una figura autorevole, come un dirigente, per scoraggiare le potenziali vittime dal vagliare attentamente le loro richieste.

#### Pregiudizio della familiarità

Siete in una tavola calda e ordinate una bibita, e la cameriera vi chiede se preferite una Coca-Cola o una Dacey Fizz. Quale scegliete? La Coca-Cola, vero? Di fronte a una scelta, le persone sono nettamente più propense a scegliere (e a fidarsi di) l'opzione più familiare. Gli ingegneri sociali possono sfruttare questa tendenza a proprio vantaggio, presentando più linee d'azione e confidando che sceglierete quella più familiare, cioè quella che vogliono farvi scegliere.

![Immagine della risorsa](https://media0.giphy.com/media/l0HlxoXbk3BNVz2IU/giphy.gif)

### Quali sono alcuni esempi?

Sebbene si possa pensare che il modo più comune con cui gli hacker violano un sistema sia superare un firewall o usare un sofisticato algoritmo di scoperta delle password, nella maggior parte dei casi le violazioni sono il risultato di attività di social engineering.

#### Phishing

Il phishing è di gran lunga la forma più comune di social engineering, e la sua tipologia più diffusa sono le truffe via e-mail. Queste e-mail vi inducono a condividere informazioni riservate, a fare clic su un link o ad aprire un allegato che infetta il vostro dispositivo con malware. Parleremo più approfonditamente del phishing il mese prossimo.

Lo smishing e il vishing sono varianti del phishing che avvengono rispettivamente tramite SMS e chiamata vocale. Possono far comparire come identificativo del chiamante il nome che preferiscono, quindi possono spacciarsi per una persona di cui vi fidate e dirvi di avere un nuovo numero o di avere bisogno che facciate qualcosa per loro.

ESEMPIO: Ricevete un messaggio in segreteria “urgente” da Janet, di un'altra filiale, che dice che il suo database non funziona e che ha bisogno al più presto dei dati dell'account di un determinato cliente. Quando richiamate “Janet”, condividete informazioni personali con il phisher, che le usa per compromettere il conto bancario del cliente in questione.

#### Violazioni fisiche

A volte gli ingegneri sociali si spacciano per dipendenti o per volti amichevoli, come i corrieri, per ottenere l'accesso a un edificio; poi, quando vengono lasciati soli all'interno, compromettono i computer o frugano tra documenti riservati.

ESEMPIO: Qualcuno in divisa da postino arriva alle vostre spalle in equilibrio precario con una pila di pacchi. Con gentilezza gli tenete aperta la porta mentre entrate in ufficio, ma si scopre che il postino era un cybercriminale travestito. Che cosa c'è nei pacchi? Dispositivi di hacking, che collega ai computer e ai server aziendali per compromettere la vostra rete.

### Conoscere è potere!

Gli ingegneri sociali sono maestri della manipolazione, ma non praticano il controllo mentale. È vero, gli hacker cercheranno di ingannarvi, ma avete il potere di proteggere meglio la vostra organizzazione. Approfondendo le tecniche di social engineering, vi dotate delle conoscenze necessarie per individuare i malintenzionati.

Siate orgogliosi del vostro impatto e condividete le vostre nuove competenze con i colleghi (e con i vostri cari), in modo che tutti possano restare al sicuro.

![Immagine della risorsa](https://media0.giphy.com/media/S64lALNmPWIWloPJ9L/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.