Phishing

Cos’è Phishing?

Il phishing e il vettore di attacco informatico piu comune, responsabile di oltre l'80% degli incidenti di sicurezza segnalati secondo molteplici rapporti di settore. In questa simulazione 3D interattiva, ricevi un'email sospetta che rispecchia fedelmente le campagne di phishing reali rivolte ai dipendenti aziendali. Il tuo compito e analizzare il messaggio, identificare i segnali d'allarme e decidere come rispondere prima che il danno sia fatto. Lo scenario ti guida attraverso l'anatomia di un'email di phishing in tempo reale. Esaminerai gli indirizzi dei mittenti alla ricerca di errori ortografici sottili, passerai il mouse sui link per rivelare URL che non corrispondono e puntano a pagine di raccolta credenziali, e valuterai le tattiche di pressione emotiva su cui gli attaccanti fanno affidamento per aggirare il tuo pensiero critico. L'email utilizza urgenza, segnali di autorita e branding familiare per far sembrare il messaggio legittimo. Oltre all'identificazione, questo esercizio ti forma sui protocolli di risposta corretti. Praticherai l'inoltro di messaggi sospetti al tuo team di sicurezza attraverso i canali di segnalazione ufficiali, imparerai perche cliccare su 'annulla iscrizione' in un'email di phishing conferma il tuo indirizzo all'attaccante, e comprenderai come le credenziali rubate si trasformano in acquisizioni complete dell'account e movimento laterale attraverso la rete della tua organizzazione. Ogni decisione che prendi nella simulazione innesca conseguenze realistiche che mostrano l'impatto a cascata di un singolo click sbagliato.

Cosa imparerai in Phishing

• Identificare URL non corrispondenti, indirizzi mittente contraffatti e impersonazione di dominio nelle intestazioni email
• Riconoscere le tattiche di manipolazione emotiva tra cui urgenza inventata, impersonazione di autorita e linguaggio basato sulla paura
• Segnalare email sospette attraverso i canali di sicurezza designati dalla tua organizzazione senza interagire con il contenuto malevolo
• Spiegare come una singola credenziale compromessa porta all'acquisizione dell'account, al movimento laterale e all'esfiltrazione dei dati
• Distinguere tra comunicazioni aziendali legittime e tentativi di phishing progettati con ingegneria sociale utilizzando una checklist di verifica ripetibile

Phishing — Fasi della formazione

1. Introduzione

   Oggi imparerai a conoscere gli attacchi di phishing e come proteggere te stesso e l'azienda da essi.

2. Notifica e-mail

   Mentre lavora da casa, Alice riceve una nuova notifica via email intitolata 'Urgente: aggiorna la tua domanda di sicurezza'. Incuriosita, apre la sua casella di posta.

3. Leggere l'e-mail

   Alice apre l'e-mail, che la invita ad aggiornare le sue domande di sicurezza tramite il portale dei dipendenti. Il tono professionale dell'e-mail e il senso di urgenza potrebbero costringerla ad agire rapidamente. Alice, fidandosi della fonte, decide di seguire le istruzioni contenute nell'e-mail.

4. Inserisci le credenziali

   La pagina di accesso richiede il nome utente e la password aziendale di Alice per procedere con l'aggiornamento delle sue domande di sicurezza. La somiglianza della pagina con il portale legittimo dei dipendenti le consente di presumere facilmente che sia sicura, quindi Alice continua a inserire le sue credenziali senza pensarci due volte.

5. Messaggio di errore

   Dopo aver effettuato l'accesso, il browser web ha visualizzato una finestra di errore invece della dashboard dell'account di Alice, cosa che ha lasciato Alice preoccupata.

6. Notifiche e-mail

   Presto Alice riceve due nuove email e procede a leggerle.

7. Le azioni dannose di Bob

   All'insaputa di Alice, Bob ottiene l'accesso alle sue credenziali. Utilizzando il suo account, esegue azioni dannose: accede al sistema finanziario dell'azienda e avvia una transazione fraudolenta, trasferendo $ 10.000 a un falso venditore, 'Shadow Corp.' Inoltre, scarica file sensibili, inclusi contratti di vendita e dettagli di pagamento, dall'account di Alice.

8. Segnala e-mail di phishing

   Per mitigare il danno, Alice decide di seguire i passaggi proposti dall'e-mail del dipartimento IT. Innanzitutto, utilizza il suo client di posta per segnalare l'e-mail dannosa.

9. Accedi al portale web

   Alice apre il browser Web e accede al portale di segnalazione degli incidenti di sicurezza interni dell'azienda: https://securetech.com/report-incident

10. Segnalazione dell'incidente

    Dopo essere entrata con successo nel sistema di ticketing del supporto IT interno, Alice compila un modulo di ticket, descrivendo in dettaglio l'e-mail sospetta e la transazione non autorizzata.