Attacchi di phishing in corso in Italia. L'allerta di Surfcontrol
Le email sembrano provenire da importanti istituti bancari e di comunicazione ma sono in realtà messaggi fasulli che cercano di carpire informazioni sensibili agli utenti.
di Luca De Nardo |
12 giugno 2007
Un pericoloso attacco di phishing è in atto in
queste settimane in Italia. E tutti ce ne siamo accorti, bombardati ogni giorno da messaggi che sembrano provenire da alcune tra le
più importanti realtà del settore bancario e delle comunicazioni del
nostro Paese, ma sono in realtà email fasulle inviate con lo scopo di
ottenere dagli utenti dati sensibili quali numeri di carte di credito,
c/c bancari, dati personali ecc…
Il phishing è un fenomeno che ha conosciuto un forte boom negli ultimi
anni e consiste in un’attività criminale che è utilizzata per ottenere
l'accesso a informazioni personali o riservate con la finalità del
furto di identità mediante l'utilizzo delle comunicazioni elettroniche.
I recenti attacchi subiti dagli utenti italiani hanno avuto grande
risalto sulle pagine dei quotidiani poiché coloro che li hanno messi in
atto sfruttano nomi di aziende italiane molto note, che ispirano dunque
molta fiducia e rischiano di trarre in inganno l’utente.
SurfControl avvisa gli utenti e fa notare come, per far fronte a questo grave problema, sia fondamentale che le
aziende implementino sistemi di protezione delle reti in grado di
garantire totale visibilità, pieno controllo e protezione
personalizzata dell'ambiente e delle policy aziendali esistenti, senza
gravare però sulle risorse IT.
Secondo l’Anti-Phishing Working Group di SurfControl, leader mondiale
nelle soluzioni per la sicurezza IT on-demand delle reti e dei
dispositivi periferici, più del 5% degli utenti rispondono a email
fraudolente, fornendo così ai truffatori dati estremamente sensibili.
SurfControl propone dunque soluzioni specifiche per rispondere in modo
efficiente a questi attacchi: in particolare, il software per la
protezione del messaging SMTP SurfControl E-mail Filter, supportato
dall'organizzazione SurfControl Global Threat Experts, fornisce una
protezione costante a qualunque mail server contro ogni pericolo
inbound e outbound. Facile da installare e amministrare, la soluzione
vanta database aggiornabili automaticamente, policy programmabili e
capacità di reporting avanzate che combinano la miglior protezione
possibile con eccezionali livelli di visibilità e controllo.
Grazie al servizio Adaptive Threat Intelligence, integrato nella
soluzione SurfControl E-mail Filter, vengono fornite agli utenti le
tecnologie di riconoscimento in tempo reale delle minacce e il database
dinamico Anti-Spam Agent (ASA), assicurando così protezione continua e
completa. Il contributo 24/7 del team SurfControl di esperti mondiali,
l’analisi integrata e la ricerca di tutte le minacce di Internet, che
possono nascondersi in qualsiasi contenuto, proteggono dalle minacce
prima che possano avere effetti negativi sull’azienda. Tutte le
soluzioni SurfControl fanno leva sui contenuti condivisi forniti da
Adaptive Threat Intelligence Service e dalla tecnologia Huntsman per
implementare una protezione dinamica contro le minacce complesse
emergenti.