Sfavillante

Cos’è Sfavillante?

I messaggi di testo arrivano senza l'autenticazione del mittente e si applica la riscrittura del collegamento a un gateway di posta, e uno schermo piccolo rende difficile leggere un URL simile. Inoltre, le persone si fidano più del proprio telefono che della propria casella di posta. Riceverai un messaggio urgente da un mittente sconosciuto che ti informa che il tuo account è contrassegnato, segui il suo collegamento simile e vedi cosa fa l'aggressore con le tue credenziali. Quindi lo segnalerai, reimposterai la password, attiverai l'MFA e imparerai l'abitudine che lo impedisce: apri tu stesso il sito ufficiale.

Cosa imparerai in Sfavillante

• Identificare le caratteristiche dei messaggi smishing, inclusi URL simili, linguaggio di urgenza e rappresentazione di servizi noti
• Verificare la legittimita degli avvisi SMS navigando direttamente su app o siti web ufficiali piuttosto che cliccare sui link incorporati
• Spiegare perché gli SMS ignorano l'autenticazione del mittente e la riscrittura dei collegamenti applicati dai gateway di posta e in che modo i piccoli schermi mobili riducono la capacità di ispezione
• Inoltrare messaggi di testo sospetti al team di sicurezza della tua organizzazione utilizzando le procedure di segnalazione stabilite
• Riconoscere le tattiche di smishing basate sulla tempistica in cui gli attaccanti inviano messaggi che coincidono con eventi reali per aumentare la credibilita

Sfavillante — Fasi della formazione

1. Introduzione

   In questo corso di formazione sperimenterai un attacco smishing orchestrato da Bob, un criminale informatico che mira a rubare le tue credenziali attraverso tattiche ingannevoli.

2. Ricezione del testo sospetto

   Nei panni di Alice, il tuo cellulare ronza improvvisamente sulla tua scrivania, indicando un nuovo messaggio di testo. Incuriosito dalla notifica inaspettata durante la tua intensa mattinata, prendi il telefono per controllarlo.

3. Facendo clic sul collegamento sospetto

   Nei panni di Alice, ti senti a disagio per il messaggio di testo ma sei preoccupato per il presunto problema dell'account. Sotto la pressione del tono urgente, decidi di aprire il collegamento sospetto per indagare ulteriormente.

4. Visualizzazione della pagina di accesso falsa

   Il collegamento apre una pagina Web che imita da vicino il portale di accesso ufficiale di Faywick Health, completo di logo, colori e layout dell'azienda. Ti viene richiesto di inserire nome utente e password per 'verificare' il tuo account. Bob ha progettato questo sito falso per indurti a condividere le tue credenziali, sfruttando la fiducia ispirata dal suo aspetto professionale. L'URL, http://faywickhealth-secure-login.com, è diverso dal sito ufficiale, ma la somiglianza è ingannevole.

5. Immissione delle credenziali

   Nei panni di Alice, sei rassicurato dall'aspetto familiare della pagina web e, ancora preoccupato per il problema urgente dell'account, decidi di inserire il tuo nome utente e la tua password nel portale di accesso falso per risolvere il presunto problema.

6. Incontro con una pagina di errore

   After entering your credentials, the webpage displays an error message: 'Unable to verify your account at this time. Our systems are experiencing issues. Please try again later.' As Alice, this unexpected error heightens your worry, making you suspect something is wrong with the login process or your account. Unbeknownst to you, Bob has already captured your credentials and is preparing to misuse them. This error page is a common tactic in smishing attacks to deflect suspicion while the attacker gains access.

7. Bob accede al sistema

   Bob ora utilizza le credenziali rubate per azioni dannose come l'esfiltrazione di dati. Ciò dimostra l’impatto reale dello smishing: oltre ai semplici dettagli di accesso, può compromettere interi sistemi.

8. Ricezione dell'e-mail di avviso di accesso

   Nei panni di Alice, apri la tua app di posta elettronica la mattina successiva e trovi un'e-mail di avviso di accesso dal reparto IT di Faywick Health.

9. Segnala l'incidente

   Nei panni di Alice, allarmata dall'e-mail di avviso di accesso e ricordando il testo sospetto e la pagina di errore, decidi di rispondere all'e-mail del dipartimento IT per segnalare l'incidente. La segnalazione è fondamentale per la mitigazione. Descrivi l'incidente in modo accurato per aiutare l'IT a rispondere in modo efficace. Anche i sospetti attacchi dovrebbero essere segnalati.

10. Accesso al sito aziendale

    Dopo aver segnalato l'incidente, intraprendi azioni immediate per proteggere il tuo account accedendo al sito Web aziendale ufficiale di Faywick Health per aggiornare la tua password attraverso il portale sicuro. Per garantire la sicurezza, accedi manualmente al sito Web ufficiale utilizzando il browser, evitando qualsiasi collegamento da messaggi sospetti.