Il phishing è sempre più difficile da individuare: come possono le aziende aiutare i propri clienti a distinguere le informazioni affidabili da quelle che non lo sono

Perché è sempre più difficile distinguere il phishing da un’e-mail legittima?

Il phishing consiste in messaggi ingannevoli progettati per rubare informazioni, credenziali o indurre a compiere azioni dannose. Questi attacchi si basano solitamente sull'usurpazione d'identità per far credere che i messaggi provengano da una fonte affidabile.

In passato, le e-mail di phishing erano spesso difficili da individuare, ma presentavano comunque alcuni indizi chiave:

• Errori ortografici
• Formule di cortesia generiche
• Una grammatica approssimativa
• Promesse che sembrano troppo belle per essere vere
• Avvisi o richieste di intervento urgente

Gli utenti esperti individuavano questi segnali di truffa e reagivano di conseguenza, ma oggi le e-mail di phishing sono molto più sofisticate e, di conseguenza, più convincenti. Il contenuto è più persuasivo, poiché gli autori degli attacchi possono ricorrere a un layout professionale, a informazioni personali, a domini simili, a nomi utente contraffatti o a diversi canali (e-mail e SMS, ad esempio) per imitare marchi e contatti legittimi. L’intelligenza artificiale può inoltre facilitare la creazione su larga scala di messaggi fraudolenti e rendere più difficile la loro identificazione basandosi esclusivamente sulla qualità della scrittura.

I tradizionali segnali di allarme del phishing rimangono importanti, ma non sono più sufficienti per distinguere le e-mail pericolose da quelle legittime.

Il Mese della sensibilizzazione sulla sicurezza informatica sottolinea la necessità costante di riconoscere e combattere in modo proattivo il phishing. Sia i mittenti che i destinatari possono adottare misure. Le organizzazioni possono promuovere la consapevolezza degli utenti attraverso misure tecniche di protezione e indicatori di affidabilità che aiutino i destinatari a riconoscere le comunicazioni legittime e a identificare i messaggi sospetti.

In che modo le aziende possono facilitare il riconoscimento delle e-mail legittime

La responsabilità di distinguere gli attacchi di phishing dai messaggi autentici non dovrebbe ricadere esclusivamente sul destinatario di un’e-mail. I marchi e i fornitori di servizi di posta elettronica possono assumersi gran parte di questo compito implementando strutture e protocolli che contribuiscano a contrastare il phishing alla fonte. Diversi protocolli operano in sinergia per affrontare i rischi legati alla sicurezza della posta elettronica e per stabilire indicatori visivi di affidabilità, tra cui spiccano:

• SPF. Il Sender Policy Framework costituisce la base fondamentale su cui poggiano diverse misure di sicurezza della posta elettronica. Aiuta i server di posta elettronica destinatari a verificare che i server mittenti siano autorizzati a inviare messaggi per conto di un determinato dominio.
• DKIM. Il protocollo «DomainKeys Identified Mail» utilizza la crittografia a chiave pubblica per aggiungere una firma crittografica alle e-mail. I sistemi riceventi verificano questa firma utilizzando la chiave pubblica del dominio. Grazie al protocollo DKIM, possono verificare l’autenticità del dominio firmatario e determinare se il contenuto del messaggio firmato è stato alterato.
• DMARC. Il protocollo DMARC (Domain-based Message Authentication, Reporting, and Conformance) si basa su SPF e DKIM per valutare l’autenticazione e la conformità con il dominio «Da». I proprietari dei domini possono pubblicare politiche che impongono ai destinatari di mettere in quarantena o rifiutare i messaggi che non superano l’autenticazione di conformità.
• BIMI. Lo standard di messaggistica «Brand Indicators for Message Identification» (BIMI) consente ai marchi che soddisfano i requisiti di mostrare loghi verificati accanto ai propri messaggi nelle caselle di posta in arrivo che supportano questa funzionalità. BIMI utilizza gli standard di autenticazione sopra menzionati in modo che solo i domini che soddisfano correttamente tali standard possano mostrare i propri loghi.

I certificati di marchio rendono visibile l’identità autenticata del marchio

BIMI consente ai marchi di mostrare i propri loghi nelle caselle di posta in arrivo, mentre i certificati di marchio forniscono la convalida da parte di un soggetto terzo dell’organizzazione e del logo, richiesta da numerosi provider di posta elettronica per la loro visualizzazione. Ciò aggiunge un segnale visivo di marchio convalidato in modo indipendente alle e-mail autenticate.

Esistono due tipi di certificati di marchio che contribuiscono a garantire i vantaggi della visibilità del marchio e della fiducia visiva nelle caselle di posta dei clienti. I certificati di marchio verificati (VMC) consentono ai marchi di mostrare loghi protetti da marchio registrato e di ottenere il segno di spunta blu di Gmail.

I certificati di marchio comuni (CMC) offrono un’alternativa alle organizzazioni che soddisfano i requisiti ma non dispongono di un marchio registrato. I loghi che soddisfano i requisiti devono essere stati utilizzati pubblicamente per almeno 12 mesi.

I certificati S/MIME verificano l’identità dei mittenti e proteggono l’integrità delle e-mail

Lo standard Secure/Multipurpose Internet Mail Extensions (S/MIME) consente di proteggere le e-mail tramite crittografia e firme digitali. Questi certificati, che solitamente vengono acquistati tramite autorità di certificazione (CA) e installati sui client di posta elettronica, utilizzano la crittografia a chiave pubblica per proteggere il contenuto delle e-mail, compresi gli allegati.

Grazie al protocollo S/MIME, le firme digitali aiutano i destinatari a confermare l’identità del mittente, garantendo loro che i messaggi provengano da fonti affidabili. Inoltre, il protocollo S/MIME dimostra che i messaggi non sono stati alterati durante il loro transito. Quando si utilizza la crittografia, il contenuto dei messaggi e degli allegati può essere protetto in modo tale che solo il destinatario previsto possa decifrarli.

Queste funzionalità possono rafforzare la protezione contro il phishing, offrendo ai destinatari un ulteriore strumento per verificare l’identità del mittente e l’integrità del messaggio, rendendo così più difficile il compito degli aggressori che tentano di spacciarsi per un mittente legittimo e firmato.

Integra l’affidabilità delle e-mail nella tua strategia di lotta contro il phishing

Riconoscere e segnalare i tentativi di phishing è un elemento chiave della sensibilizzazione alla sicurezza informatica, ma, dato che le truffe sono sempre più sofisticate, non basta più limitarsi a individuare i classici segnali di allarme. La sensibilizzazione degli utenti deve essere rafforzata con misure tecniche di protezione. Standard come SPF, DKIM e DMARC costituiscono una base per l’autenticazione delle e-mail, aiutando le organizzazioni a proteggere i propri domini di invio e consentendo ai sistemi di ricezione di identificare più facilmente i messaggi non autorizzati.

Il BIMI e i certificati di marchio (VMC o CMC) rafforzano questa credibilità grazie a indicatori visivi che si aggiungono a questa base tecnica. Grazie al BIMI e ai VMC (o CMC), i loghi di marchio convalidati possono essere visualizzati nelle caselle di posta in arrivo compatibili.

In questo approccio, sia i mittenti che i destinatari hanno un ruolo importante da svolgere. Le aziende gettano le basi per una comunicazione sicura via e-mail implementando i protocolli SPF, DKIM, DMARC e BIMI e aggiungendo S/MIME quando è necessaria la verifica dell’identità del mittente, la firma digitale o la crittografia.

I destinatari contribuiscono controllando attentamente i domini dei mittenti e cercando i loghi di marca convalidati (così come, se del caso, i segni di spunta blu di Gmail). Devono evitare di cliccare su link inattesi o che sembrino sospetti. La stessa cautela va adottata nei confronti degli allegati inattesi. Eventuali richieste inaspettate o delicate devono essere verificate tramite altri canali. Qualsiasi tentativo di phishing rilevato deve essere segnalato tempestivamente.

Sectigo rafforza la fiducia nelle e-mail grazie a soluzioni progettate per diversi aspetti dell’identità e della sicurezza della posta elettronica. I certificati Mark convalidano l’identità del marchio e i loghi nelle caselle di posta compatibili, mentre i certificati S/MIME consentono la verifica del mittente, la firma digitale, l’integrità dei messaggi e la crittografia.