McAfee: le 12 truffe informatiche “natalizie”

Le minacce informatiche aumentano durante la stagione festiva: i consigli McAfee per evitare le minacce online e godere dei benefici del mondo digitale

McAfee, parte di Intel Security, ha presentato il suo elenco annuale per educare il pubblico in merito ai 12 modi più comuni utilizzati dai criminali informatici per ingannare i consumatori durante le festività natalizie. I criminali informatici sfruttano tutte le tipologie di dispositivi digitali, social media e app mobile per trarre vantaggio dalla distrazione dei consumatori durante il periodo delle feste.

Si prevede che rispetto all’anno scorso lo shopping festivo aumenterà, raggiungendo i 616,9 miliardi di dollari. Si annuncia un aumento anche dei numeri relativi all’e-commerce che dovrebbero crescere dell’8-11% e superare i 105 miliardi di dollari, con il 56% di coloro che utilizzerà uno smartphone per lo shopping. E’ molto importante fare molta attenzione al proprio comportamento online durante le festività natalizie essendoci 4 famiglie statunitensi su 5 con accesso a Internet che eseguono transazioni bancarie online.

“I consumatori condividono, fanno acquisti e operazioni bancarie in mobilità, porgendo il fianco alle minacce da parte di criminali che vogliono sottrarre le loro informazioni personali” spiega Gary Davis, Chief Consumer Security Evangelist di McAfee. “Sapere a cosa fare attenzione e come proteggere in modo adeguato i dispositivi personali fornisce ai consumatori ciò di cui hanno bisogno per proteggere le loro vite digitali”.

McAfee ha stilato la top list delle “12 truffe delle festività” per aiutare e proteggere consumatori e aziende durante il periodo festivo:

• C’è posta per te! – Le vendite durante i periodi festivi vengono effettuate sempre più online, e il rischio di ricevere truffe di phishing ed email che notificano spedizioni è più elevato. Sebbene il malware sia un pericolo costante, poiché durante le feste aumentano gli acquisti online, i consumatori sono più propensi a fare clic sulla notifica di una consegna o un’email di phishing ritenendola autentica.
• Pubblicità ingannevoli – Nel periodo festivo siamo tutti alla ricerca dei migliori affari. Bisogna tenere gli occhi aperti (e il portafoglio sotto controllo) quando si fa shopping online per acquistare i prodotti più ambiti della stagione. Link pericolosi, concorsi fasulli sui social media e tessere regalo contraffatte sono solo alcuni dei modi con cui i truffatori cercano di impossessarsi delle informazioni personali e rovinare la lieta atmosfera natalizia.
• Enti benefici agghiaccianti – Questo è il periodo della beneficenza. Durante le festività, molti consumatori effettuano donazioni al loro ente benefico preferito. Purtroppo, nessuna buona azione resta impunita. Fare attenzione a enti di beneficenza fasulli con cui si può entrare in contatto via email o che vengono condivisi viralmente tramite i social media.
• Sii un acquirente accorto – Sfortunatamente ci sono alcune truffe delle quali è impossibile evitare cadere vittime. Il malware che colpisce i punti vendita e che porta alla violazione delle informazioni delle carte di credito ricade in questa categoria. Controlla i resoconti della tua carta di credito e mantieniti aggiornato e informato per essere ben preparato.
• Truffe tramite smartphone – Ogni giorno vengono create nuove app mobile per dispositivi Android e iOS. Grazie al costante sviluppo della tecnologia, il tuo dispositivo mobile può controllare la temperatura dell’abitazione, mantenerti collegato ai social media e aggiungere fantastici filtri alle tue fotografie. Anche le app festive o che sembrano ufficiali potrebbero essere pericolose e accedere alle tue informazioni personali.
• Biglietti d’auguri elettronici pericolosi – I biglietti d’auguri elettronici sono divertenti, semplici e, soprattutto, ponderati. Se desideri che una persona cara ti invii un augurio di “Buone Feste”, di sicuro gli hacker cercheranno di augurarti un “Buon Malware!” I siti di e-card noti sono sicuri, ma diffida di potenziali truffe che ti fanno scaricare malware sul dispositivo.
• Truffe legate ai viaggi stagionali – Durante la stagione festiva aumentano i viaggi e i truffatori online sono pronti ad approfittare del fatto che i consumatori spesso diventano meno attenti alla loro sicurezza. I link online fasulli che offrono soggiorni a prezzi vantaggiosi sono numerosi ma esiste il rischio che una volta arrivato sulla pagina lo spyware acceda alle tue informazioni collegandosi ai PC infetti.
• La truffa delle telefonate automatiche dalle banche – Quando le spese nel periodo festivo aumentano e i consumatori sono a conoscenza dei possibili abusi ai loro conti bancari e carte di credito, gli hacker sono pronti ad sfruttare la situazione come opportunità. Nella maggior parte dei casi, i consumatori ricevono una telefonata fasulla da una di queste istituzioni da un “agente di sicurezza automatico” (o no) che afferma che il conto dell’utente è stato compromesso richiedendo informazioni personali tra cui la password del conto, per effettuare delle modifiche.
• Skimming dei bancomat – Durante la stagione festiva, si ha spesso bisogno di denaro contante e, di solito, in fretta. I criminali possono accedere alle informazioni personali presso uno sportello bancomat installando dispositivi di skimming per rubare i dati dalla banda magnetica della carta e utilizzando una videocamera o un rivestimento sul tastierino per acquisire il codice PIN. Una soluzione semplice è quella di controllare bene il terminale e di coprire la tastiera quando si inserisce il codice PIN.
• Le trappole dell’almanacco annuale – Molti nuovi servizi traggono profitto dalle vacanze creando articoli “Year in Review”. Le aziende dovrebbero informare i propri dipendenti dei rischi derivanti dal fare clic su tali link dalla posta aziendale. I link provenienti da fonti fasulle potrebbero infettare e compromettere la sicurezza dei dispositivi aziendali.
• Dispositivi BYOD – Con il trambusto delle festività, può capitare di perdere lo smartphone nella confusione. Se è un disagio per l’utente, è anche un modo per gli hacker di accedere alle informazioni personali e lavorative se non sono state adottare le misure di sicurezza appropriate.
• Chiavette USB in omaggio – Durante la stagione festiva, aumentano i cesti regalo di fornitori che desiderano mantenere la collaborazione anche nel nuovo anno. Uno degli oggetti più popolari in questi cesti sono le chiavette USB personalizzate. Fai attenzione e permetti ai tuoi dipendenti di utilizzarle, perché spesso su tali chiavette viene pre-installato del malware impercettibile.

Per mantenerti protetto e godere di festività felici e protette, segui i consigli McAfee:

• Fare delle ricerche: che si tratti di shopping online, donazioni a enti benefici o individuare i regali, fare dei controlli e delle ricerche per accertarsi che l’azienda con cui si lavora è legittima.
• Effettuare una ricerca online dell’azienda presso cui si stanno facendo acquisti per verificare se esistono notizie di pericoli recenti.
• Visitare l’homepage dell’azienda per accertarsi che si tratti di un’azienda vera e propria
• Visitare il sito direttamente, invece di fare clic sul link contenuto in un messaggio email
• Analizzare le app: prima di scaricare una nuova app, controllarla per essere certi di sapere esattamente cosa si carica sul proprio smartphone.
• Scaricare le app solo da app store ufficiale e non da terze parti
• Se la app richiede troppi assensi, non scaricarla. Potrebbe richiedere accesso a informazioni presenti sul telefono che si desidera mantenere private e sicuramente a una quantità di informazioni maggiore di quanto necessario
• Utilizzare un software antivirus e informarsi sul malware FakeInstallers qui
• Attenzione alle operazioni bancarie

Durante le festività si spende più di quanto si faccia durante l’intero anno. I criminali informatici ne approfittano per truffare più facilmente i consumatori.

• Se la banca telefona per richiedere informazioni, riagganciare e richiamarli utilizzando il numero principale ufficiale. È importante parlare con la propria banca utilizzando il numero ufficiale in modo da avere la certezza che sia legittimo.
• Quando si ritira denaro, stare sempre allerta in ogni ambiente. Assicurarsi di essere in un posto sicuro prima di inserire i propri dati. Se c’è qualcosa di poco convincente, andarsene.
• Controllare lo sportello bancomat in caso di cavi staccati o parti che potrebbero essere state manomesse. Potrebbero essere indizi del passaggio di un hacker.
• Mantenersi aggiornati

Festività o meno, truffe informatiche e furto d’identità sono molto frequenti anche nel corso dell’anno. Ora che è iniziata la stagione festiva e il pericolo è più elevato, è importante essere sempre a conoscenza di nuovi attacchi informatici o minacce:

• Seguire le notizie relative a nuove violazioni di sicurezza per mantenersi informati e all’erta.
• Effettuare acquisti solo presso negozi per i quali si ha la certezza che non siano stati violati
• Verificare l’estratto conto bancario per essere certi di non aver subito danni.
• Educare i dipendenti: accertati che i tuoi dipendenti sappiano come proteggere se stessi e i loro dispositivi che contengono informazioni aziendali riservate, in ogni momento e in particolare durante la stagione delle festività quando è più facile che i dispositivi vengano smarriti e le persone abbassino la guardia.
• Assicurarsi che i dispositivi siano protetti da codici complessi per consentire l’accesso a smartphone, tablet o laptop.
• Condividere le truffe più comuni nella stagione festiva con i propri dipendenti in modo che sappiano a cosa prestare attenzione e come proteggersi

Se si desidera andare alla ricerca di buoni affari online, utilizzare app o aprire email legate allo shopping, assicurarsi che tutti i dispositivi familiari siano protetti adeguatamente, come con il servizio McAfee LiveSafe che protegge tutti i PC, Mac, tablet e smartphone. Il servizio LiveSafe include anche la app McAfee Mobile Security, che protegge smartphone o tablet da tutti i tipi di malware. L’app protegge dalle minacce mobile più recenti offrendo funzioni avanzate per la privacy e il backup, rilevamento della posizione e la tecnologia SiteAdvisor per evitare i pericoli quando si utilizza un dispositivo mobile per le ricerche online.