Ingegneria Sociale

Cos’è Ingegneria Sociale?

Nessun firewall controlla una telefonata. Un chiamante che dichiara di provenire dal supporto IT afferma che il tuo account è sotto attacco, quindi chiede il tuo ID dipendente, le ultime cifre del tuo SSN e la tua password su un portale di 'emergenza' prima di inviarti tramite e-mail uno strumento diagnostico. Osserverai l'escalation di ogni richiesta, noterai il momento in cui fermarti, rifiuta l'allegato e riattacchi per verificare tramite l'IT ufficiale, quindi conteni il danno: segnala l'e-mail, cambia la password, attiva la 2FA e invia un ticket.

Cosa imparerai in Ingegneria Sociale

• Identificare il pretexting, l'impersonazione di autorita e la manipolazione dell'urgenza durante interazioni telefoniche e di persona dal vivo
• Applicare la verifica tramite richiamata e l'autenticazione fuori banda per confermare l'identita del chiamante attraverso le directory aziendali ufficiali
• Riconoscere il punto di transizione in cui una normale conversazione commerciale si trasforma in estrazione segreta di informazioni
• Rifiutare richieste di informazioni in modo fermo e professionale senza danneggiare le relazioni commerciali legittime
• Spiegare come gli attaccanti utilizzano i dati OSINT pubblicamente disponibili da LinkedIn, comunicati stampa e social media per costruire pretesti convincenti

Ingegneria Sociale — Fasi della formazione

1. Introduzione

   È un tipico martedì pomeriggio e Alice sta lavorando alla scadenza di un progetto fondamentale.

2. La chiamata inaspettata

   Il cellulare di Alice squilla inaspettatamente. L'ID chiamante mostra 'Supporto IT - Interno'. Poiché Alice riconosce che questo potrebbe provenire dal reparto IT della sua azienda, decide di rispondere alla chiamata.

3. L'introduzione convincente

   Alice è preoccupata per il potenziale problema di sicurezza e desidera contribuire a risolverlo rapidamente.

4. La raccolta di informazioni

   Alice, sentendosi pressata dall'urgenza e confidando che si tratti di un legittimo supporto informatico, inizia a considerare di fornire le informazioni richieste.

5. Escalation della richiesta

   Alice ritiene di non avere altra scelta che obbedire poiché il suo account potrebbe essere compromesso.

6. Il sito Web dannoso

   Alice opens the site the caller sent her to, http://draycombe-it-helpdesk.com/login. It looks similar to her company's login page, though something feels off about the URL.

7. Il tentativo di accesso

   Bob è riuscito a catturare le credenziali di Alice e ora sta tentando di convincerla a scaricare malware camuffato da strumento di sicurezza.

8. Controllo dell'e-mail

   Dopo la chiamata, Alice apre il suo client di posta elettronica per verificare la presenza del messaggio promesso. Nella sua casella di posta nota un'e-mail proveniente dal 'Supporto IT' con oggetto 'Urgente: strumento di diagnostica della sicurezza'.

9. La realizzazione

   Mentre Alice riattacca il telefono, riaffiorano i ricordi del recente corso di formazione sulla sicurezza informatica dell'azienda. Ricorda l'istruttore che avvertiva specificamente gli aggressori che si spacciavano per il supporto IT, creavano una falsa urgenza e cercavano di indurre i dipendenti a scaricare software dannoso.

10. Risposta di sicurezza immediata

    Alice interviene immediatamente per ridurre al minimo i potenziali danni derivanti dall'attacco. Sa di aver già fornito le proprie credenziali al sito Web dannoso, il che significa che il suo account potrebbe essere compromesso. Riguardando il browser, nota che l'URL utilizzava HTTP invece di HTTPS: un chiaro segnale d'allarme che non si era accorta sotto pressione. Prende inoltre nota mentalmente di tutte le informazioni fornite durante la chiamata: il suo ID dipendente, le ultime quattro cifre del suo SSN e le sue credenziali di accesso.