Email phishing: come riconoscerle e proteggere la tua azienda
Un avviso sulla password in scadenza, un documento condiviso da un collega, una fattura da verificare: le email phishing sfruttano situazioni familiari per convincere chi le riceve a compiere un’azione.
In azienda, il rischio riguarda gli account, i documenti e le operazioni a cui una persona può accedere. Per riconoscere una comunicazione fraudolenta servono attenzione al contesto e procedure di verifica.
Che cos’è il phishing via email?
Il phishing è una tecnica di ingegneria sociale: chi attacca cerca di ottenere fiducia e indurre la vittima a condividere informazioni, aprire contenuti dannosi o eseguire operazioni. Nel phishing via email il messaggio può imitare un’organizzazione conosciuta o una persona con cui si lavora.
Il nome visualizzato del mittente, il logo e lo stile grafico possono essere copiati. Anche un messaggio scritto correttamente può essere fraudolento.
Un esempio nella posta aziendale
Un dipendente riceve un messaggio che annuncia la sospensione della casella email. Il pulsante «Conferma il tuo account» conduce a una pagina che assomiglia al servizio usato dall’azienda. Se inserisce la password, potrebbe consegnarla a chi gestisce il sito contraffatto.
Un altro scenario riguarda una richiesta di pagamento: il messaggio riprende il nome di un fornitore e invita a usare un nuovo IBAN. La verifica deve riguardare anche l’operazione richiesta, soprattutto quando cambia una procedura abituale.
Quali segnali richiedono una verifica?
Una comunicazione merita attenzione quando presenta urgenza insolita, minacce di sospensione o richieste di riservatezza. Sono da verificare anche i documenti inattesi e gli inviti a fornire password o codici di accesso.
Controlla l’indirizzo completo del mittente e la destinazione dei collegamenti senza aprirli. Se un servizio segnala un problema, raggiungilo attraverso il sito o l’app che utilizzi normalmente. Per verificare un pagamento, contatta il fornitore con un recapito già noto.
Un account realmente compromesso può inviare messaggi dall’indirizzo legittimo: per questo l’indirizzo del mittente, da solo, non risolve ogni dubbio.
Cosa fare se hai cliccato su un’email sospetta
Segnala subito l’accaduto al referente IT, spiegando se hai aperto il collegamento, scaricato un file, inserito credenziali o approvato una richiesta. Conserva il messaggio per l’analisi e interrompi l’interazione con il contenuto sospetto.
Il tipo di intervento dipende da ciò che è successo. Inserire una password richiede verifiche diverse dall’apertura di un allegato. Il team IT può valutare account e dispositivo, revocare sessioni e stabilire le misure necessarie. Se hai disposto un pagamento sospetto, avvisa immediatamente anche l’amministrazione e la banca attraverso i canali ufficiali.
Come ridurre il rischio in azienda
Una difesa efficace comprende più livelli: protezioni della posta, gestione degli account, aggiornamento dei dispositivi, formazione e modalità semplici per segnalare i messaggi. L’autenticazione a più fattori rafforza gli accessi, soprattutto nelle forme resistenti al phishing, ma resta necessario verificare le richieste ricevute.
Questo approccio è indicato anche dal National Cyber Security Centre: più controlli offrono più occasioni per rilevare e fermare l’attacco.
Fonte: NCSC, Phishing attacks: defending your organisation (https://www.ncsc.gov.uk/guidance/phishing).
Proteggi la posta nel quadro della cybersecurity aziendale
La posta elettronica deve essere considerata insieme ai dispositivi, ai servizi cloud e alle autorizzazioni degli utenti. Contattaci per confrontarti sulle esigenze della tua organizzazione.
