A differenza del phishing generico, lo spear phishing è un attacco su misura: email che sembrano provenire davvero dal commercialista o dal titolare, con dettagli reali presi da informazioni pubbliche sull'azienda. Studi professionali e PMI di Agrigento sono bersagli frequenti per questo tipo di truffa mirata, spesso legata a bonifici urgenti.
Perché lo spear phishing inganna anche persone attente
Un attaccante che ha fatto i compiti a casa conosce nomi, ruoli e abitudini dell'azienda: l'email sembra legittima perché usa informazioni reali, spesso raccolte da siti aziendali o profili social pubblici. Martino Roberto verifica anche quanto queste informazioni siano facilmente reperibili online.
Una procedura di verifica salva più di un filtro email
Il controllo più efficace contro lo spear phishing non è tecnologico ma procedurale: una telefonata di conferma per ogni richiesta di bonifico insolita o urgente, anche se l'email sembra provenire dal titolare stesso.
Come si distingue lo spear phishing dal phishing normale?
Il phishing normale è generico e inviato in massa, lo spear phishing è su misura per una persona o azienda specifica, con dettagli reali che lo rendono molto più credibile e difficile da riconoscere.
Un piccolo studio professionale è davvero un bersaglio per attacchi così mirati?
Sì, gli studi professionali gestiscono spesso bonifici per conto di clienti, il che li rende un bersaglio interessante per frodi mirate, indipendentemente dalla dimensione dello studio.
Cosa posso fare subito per proteggermi dallo spear phishing?
Introduci una procedura di verifica telefonica per ogni richiesta di pagamento insolita, anche se l'email sembra autentica. È il controllo più semplice ed efficace disponibile.
Vuoi proteggere il tuo studio o la tua azienda da truffe mirate via email? Richiedi una consulenza.
Richiedi consulenza gratuita →