--- title: "I tre tipi di minacce email più difficili da identificare" url: https://giornaledellepmi.it/i-tre-tipi-di-minacce-email-piu-difficili-da-identificare/ author: "Redazione" published: 2022-06-22T07:01:03+02:00 modified: 2022-06-21T13:00:24+02:00 publisher: "Il Giornale delle PMI" language: it sections: ["TECNOLOGIA"] --- # I tre tipi di minacce email più difficili da identificare *Redazione · 22 Giugno 2022 · Il Giornale delle PMI* > Barracuda ha recentemente identificato 13 principali tipi di minacce email. In questo articolo, le tre minacce che gli utenti faticano maggiormente a riconoscere. C’è una domanda che tutte le organizzazioni si devono porre quando si tratta di protezione delle email: *“i miei utenti sono in grado di distinguere un’email legittima da una minaccia?”* Alcune aziende possono investire pesantemente in un’architettura di sicurezza, ma molte non se lo possono permettere. In uno scenario di aziende con diversi livelli di protezione, il denominatore comune è rappresentato dagli utenti finali. [Barracuda](https://anws.co/clVZu/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D) ha recentemente identificato 13 principali tipi di minacce email. Di seguito, le tre minacce che gli utenti faticano maggiormente a riconoscere. **1. [Business email compromise (BEC)](https://anws.co/clVZv/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D)** Qualcuno finge di essere una persona interna all’azienda o con stretti legami con la stessa al fine di ottenere qualcosa di valore. Con questo tipo di attacchi, la speranza dell’hacker è di spingere la vittima a fornire denaro, credenziali di accesso o altri dati sensibili. **Perché è difficile da riconoscere** Questi messaggi sono tipicamente [confezionati per apparire come se provenissero dall’email personale di qualcuno e contengono una richiesta urgente](https://anws.co/clVZw/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D). Vogliono che il destinatario pensi: “questa persona ha fretta e ha bisogno del mio aiuto”. L’aggiunta di una frase a indicare che il messaggio è stato spedito da un dispositivo mobile aumenta la probabilità che il destinatario non faccia caso agli errori di ortografia o alla formattazione anomala. Spesso, le persone non conoscono gli indirizzi email personali dei loro colleghi o manager e quindi, se il nome appare corretto nell’intestazione o nella firma, non si fanno troppe domande. **2.** **[Conversation hijacking](https://anws.co/clVZx/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D)** Questo tipo di attacco avviene quando un malintenzionato ha già ottenuto l’accesso a un account interno: [si inserisce in una conversazione legittima usando un dominio somigliante e verosimile](https://anws.co/clVZy/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D) e rimuovendo poi la parte compromessa, riducendo il thread a uno scambio di messaggi tra l’hacker e la sua nuova vittima. ### **Perché è difficile da riconoscere** La vittima ha già stabilito un rapporto con il legittimo destinatario: potrebbe trattarsi di qualcuno con cui scambia regolarmente email o con cui ha parlato al telefono o incontrato di persona. Talvolta, l’unico indizio sarà una piccolissima differenza nell’indirizzo email e/o nel dominio della parte compromessa. Se il destinatario della truffa si trova sul dispositivo mobile, distratto o non nella possibilità di fare un doppio check dell’indirizzo del mittente, è facile che cada vittima di questo tipo di attacco. **3.** **[Brand impersonation](https://anws.co/clVZz/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D)** ### Esistono due tipi di brand impersonation: [service impersonation](https://anws.co/clVZA/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D) e [brand hijacking](https://anws.co/clVZB/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D). Il primo tipo si ha quando l’hacker finge di essere un’applicazione comunemente utilizzata per costringere gli utenti a digitare le credenziali di accesso o altre informazioni personali. Il secondo avviene quando un hacker utilizza un dominio contraffatto per fingere di essere un’azienda conosciuta. ### **Perché è difficile da riconoscere** Gli utenti sono abituati a ricevere email legittime da applicazioni che li invitano a reinserire le proprie credenziali. Queste email provengono da servizi come, ad esempio, Microsoft 365, Amazon e Apple, che chiedono agli utenti di confermare la propria identità, reimpostare la password o accettare nuovi termini di servizio. Per questo motivo, molti utenti non ci pensano due volte prima di cliccare su link che in realtà li indirizzano a siti di [phishing](https://anws.co/clVZC/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D). ### **La soluzione** Gli utenti che hanno ricevuto una formazione sui [13 tipi di minacce](https://anws.co/clVZD/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D) (come funzionano, come identificarle e come segnalarle) hanno meno probabilità di cadere vittime di queste minacce. [Barracuda Security Awareness Training](https://anws.co/clVZE/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D) mette a disposizione delle organizzazioni una piattaforma di formazione sulla sicurezza che permette di valutare per mezzo di test le conoscenze degli utenti, analizzare i loro modelli di comportamento e formare il personale sulle buone pratiche della sicurezza. Usando i dati sulle minacce raccolti da altre [soluzioni Barracuda Email Protection](https://anws.co/clVZF/%7Bd804247c-6ec7-4ce3-a0c5-c94bd4edf0a8%7D), i programmi Barracuda Security Awareness Training consentono agli amministratori di esporre i propri utenti ad attacchi ‘reali’, senza il rischio di violazione dei dati, di danno per il brand o di perdite finanziarie. Quando i controlli di sicurezza tecnologici falliscono, il fatto che un attacco email abbia successo dipende dall’utente. Per questo è importante insegnare agli utenti a reagire in modo sicuro. --- Fonte: [I tre tipi di minacce email più difficili da identificare](https://giornaledellepmi.it/i-tre-tipi-di-minacce-email-piu-difficili-da-identificare/), Il Giornale delle PMI.