Che cos'è esattamente il phishing?
Il phishing consiste nell'invio di un'e-mail che finge di provenire da un'azienda nota e reale per indurre il destinatario a rivelare informazioni personali che verranno utilizzate per il furto di identità. Il cliente viene reindirizzato a un sito web in cui gli viene richiesto di aggiornare informazioni personali come password, numeri di carta di credito, numeri di assicurazione nazionale e dettagli del conto bancario.
Copiando il codice HTML o incorniciando parti delle pagine, è abbastanza facile far apparire un sito web come autentico.
Molte persone sono vittime di truffe via e-mail che mirano a rubare le credenziali di accesso ad account come PayPal, eBay, online banking e altri. I truffatori inviano e-mail a qualsiasi indirizzo su cui riescono a mettere le mani, quindi potreste riceverne una anche se non avete un account presso il negozio, il sito web o l'azienda presi di mira.
L'aspetto delle e-mail truffa sta migliorando sempre di più. Potreste ricevere un'e-mail da eBay che sembra provenire da loro. L'e-mail contiene tutti i loghi necessari ed è presentata in modo standardizzato. I link presenti nell'e-mail sembrano addirittura condurre a pagine eBay reali.
Ad esempio, le e-mail che sembrano provenire da eBay indicano che l'account dell'utente verrà bloccato se non clicca sul link fornito e non aggiorna i dati della carta di credito.
Altri casi di frode legati a PayPal includono spesso una notifica relativa a tentativi di accesso indesiderati. Il mittente vi informa che è stato fatto un tentativo di accesso al vostro conto. Di conseguenza, si rischia il "blocco" del conto.
Tuttavia, se aprite il link contenuto nell'e-mail (come indicato), potete inserire la vostra password ed evitare che il vostro account vada perso. Chi ha avuto la sfortuna di condividere i propri dati di accesso con sconosciuti lo ha fatto senza dubbio.
Ricordate che non si tratta solo di PayPal. E-mail simili vengono inviate anche a Storm Pay, e-gold, eBay e altri utenti. Diffidate di queste truffe che cercano di indurvi a fornire informazioni (ad esempio, password) che consentiranno al mittente di accedere al vostro conto.
Se ricevete un messaggio equivoco, aprite un nuovo browser e inserite l'URL del vostro conto. Non aprite mai un link in un'e-mail che pretende di portarvi al vostro conto PayPal. Le informazioni sul vostro conto (e le vostre finanze!) saranno più sicure se questa è una regola.
Se ritenete di aver inviato informazioni finanziarie riservate su di voi o su altri conti a causa di una truffa di phishing, dovete adottare le seguenti misure:
- Contattare immediatamente la banca o il conto corrente.
- Richiedete un avviso di frode sul vostro rapporto di credito contattando i principali istituti di credito.
- Presentare un reclamo formale alla Federal Trade Commission (FTC).
- Se ritenete di essere stati vittima di una truffa di phishing, potete anche informare l'Internet Crime Complaint Centre.