L'ingegneria sociale (dall'inglese social engineering), è una pratica in cui gli attaccanti cercano di manipolare le persone al fine di ottenere informazioni riservate, indurre le vittime a compiere determinate azioni o sfruttare la fiducia delle persone per scopi fraudolenti. In sostanza, si tratta di sfruttare gli aspetti psicologici, sociali e comportamentali delle persone per raggiungere un obiettivo.
L'ingegneria sociale può essere utilizzata in vari contesti, tra cui la sicurezza informatica, le truffe online, l'accesso non autorizzato a sistemi o strutture fisiche, e persino nel campo dell'intelligence per ottenere informazioni riservate.
La pratica dell'ingegneria sociale ha radici storiche, poiché l'arte di manipolare e ingannare le persone esiste da molto tempo. Tuttavia, con l'avvento della tecnologia e l'aumento della connettività, l'ingegneria sociale ha trovato nuove opportunità e forme di espressione.
Con l'avanzamento delle comunicazioni digitali, come e-mail, messaggi istantanei e social media, gli aggressori hanno trovato nuovi mezzi per ingannare le persone. Possono impersonare entità o individui di fiducia, inviare messaggi che sembrano legittimi o sfruttare informazioni personali disponibili online per rendere le loro truffe più convincenti.
L'ingegneria sociale sfrutta spesso elementi come l'autorità, la simpatia, la paura, la curiosità, l'ignoranza e in alcuni casi anche l’avidità per manipolare le persone e ottenere ciò che desiderano. Può coinvolgere la raccolta di informazioni sulle vittime (analisi di contesto), l'uso di tecniche persuasive o manipolative e la creazione di scenari credibili per ottenere la cooperazione della vittima.
È importante essere consapevoli dell'ingegneria sociale e delle sue tattiche per poter riconoscere e prevenire possibili truffe o attacchi. La consapevolezza, l'educazione e la prudenza sono fattori fondamentali per proteggersi da questa forma di manipolazione.
Ci sono numerose tipologie di frodi che coinvolgono l'ingegneria sociale e che sfruttano gli strumenti utilizzati quotidianamente dalle persone, come mail, telefoni, siti web, social media e app. Qui di seguito vi illustriamo alcuni degli esempi più significativi:
Questi sono solo alcuni esempi di casi comuni di frodi basate sull'ingegneria sociale. È importante rimanere vigili e diffidare di richieste sospette o insolite per proteggersi da tali truffe.
La prima regola è la consapevolezza dei rischi. Essere consapevoli che i Rischi esistono, che sono diffusi e che possono colpire chiunque è già un primo passo. La seconda protezione contro il social engineering inizia con l'istruzione. È importante essere consapevoli di queste tecniche e saperle riconoscere per proteggere se stessi, oltre che le proprie informazioni private. Cercheremo quindi di fornire dei consigli utili per difendersi dalle tecniche più diffuse di social engineering.
1. Mantieni la vigilanza: sii consapevole che l'ingegneria sociale esiste e che gli aggressori possono cercare di manipolarti. Sii cauto e diffida di richieste insolite o sospette.
2. Verifica l'identità: se qualcuno ti contatta chiedendoti informazioni personali o confidenziali, verifica sempre la sua identità. Non fornire mai informazioni sensibili, come password o numeri di carte di credito, a meno che tu non sia sicuro al 100% dell'identità della persona con cui stai interagendo. Alcune applicazioni possono replicare la voce rendendola simile ad altre voci.
3. Usa metodi di autenticazione sicuri: utilizza password robuste e diverse per ogni account online. Considera l'utilizzo di metodi di autenticazione a due fattori, come l'invio di un codice di verifica al tuo telefono o l'utilizzo di app di autenticazione.
4. Stai attento alle comunicazioni online: sii cauto quando ricevi messaggi o e-mail inaspettati, soprattutto se contengono richieste di informazioni personali. Non fare clic su link sospetti o scaricare allegati da mittenti sconosciuti.
5. Fai attenzione alle informazioni condivise sui social media: limita le informazioni personali che condividi sui social media. I dettagli come il tuo indirizzo, il numero di telefono o le informazioni sulla tua vita quotidiana possono essere utilizzati dagli aggressori per cercare di manipolarti.
6. Educa te stesso e gli altri: informa te stesso e le persone intorno a te sui rischi dell'ingegneria sociale. Condividi consigli e suggerimenti per la prevenzione delle frodi e invita gli altri a essere cauti.
7. Segnala eventuali attività sospette: se sospetti di essere vittima di un tentativo di ingegneria sociale o di una truffa, segnala l'attività alle autorità competenti, come la polizia locale o le funzioni antifrode della tua organizzazione.
8. Mantieni il software aggiornato: assicurati di avere installato gli aggiornamenti di sicurezza più recenti per il tuo sistema operativo, i tuoi programmi e le tue applicazioni. Gli aggiornamenti spesso correggono le vulnerabilità che potrebbero essere sfruttate dagli aggressori.
9. Utilizza soluzioni di sicurezza affidabili: considera l'utilizzo di software antivirus, firewall e altre soluzioni di sicurezza per proteggere i tuoi dispositivi da malware e attacchi informatici.
10. Affidati al tuo istinto: se qualcosa ti sembra troppo bello per essere vero, ascolta il tuo istinto e sii prudente. Meglio essere cauti che cadere vittime di una truffa.
Ricorda che la prevenzione è fondamentale quando si tratta di difendersi dall'ingegneria sociale. Essere consapevoli e adottare precauzioni adeguate possono contribuire a proteggerti da potenziali truffe o attacchi.
Per capire meglio cosa sia il social engineering, analizziamo anche qualche esempio reale, mostrando casi di truffe che hanno ricevuto un'ampia copertura mediatica.
1. Truffa del Business Email Compromise (BEC): questa truffa coinvolge la compromissione di un account di posta elettronica aziendale per inviare e-mail falsificate a partner commerciali o dipendenti. Uno dei casi più famosi è stato quello di una società di energia australiana nel 2018, in cui gli aggressori hanno sottratto oltre 8 milioni di dollari facendosi passare per uno dei dirigenti dell'azienda.
2. Truffa delle Fatture (Fake Invoice Scam): in questa truffa, gli aggressori inviano fatture false alle aziende fingendo di essere fornitori legittimi. Nel 2019, un caso noto coinvolse una società di tecnologia britannica che perse circa 18,5 milioni di dollari a causa di questa truffa.
3. Truffa del Falso Investimento: ci sono stati vari casi di truffe finanziarie in cui gli aggressori si fanno passare per consulenti finanziari o broker e convincono le vittime a investire in prodotti o schemi fraudolenti. Un esempio famoso è stato il caso di Bernie Madoff, un ex presidente della NASDAQ che ha orchestrato una delle più grandi truffe finanziarie della storia, facendo perdere agli investitori miliardi di dollari.
Questi sono solo alcuni esempi di truffe con ingegneria sociale che sono diventate famose grazie alla copertura mediatica. Tuttavia, è importante ricordare che ci sono molti altri casi che potrebbero non essere stati altrettanto pubblicizzati, ma che hanno causato danni significativi alle vittime.
L’ingegneria sociale è una forma di attacco complessa da cui può essere molto complicato difendersi e una minaccia sempre più diffusa per la sicurezza online di persone e imprese. L'Agenzia Investigativa Dogma è specializzata nei vari contesti, in cui può agire l'ingegneria sociale: la cybersecurity, le truffe online, l'accesso non autorizzato a sistemi o strutture fisiche e il campo dell'intelligence.
Autore: Dimitri Russo
Amministratore Delegato Dogma S.p.A.
Un sito non basta a risolvere ogni dubbio e soprattutto a far fronte a tutte le necessità. Utilizza il form qui a lato o la CHAT per contattarci, prenotare un appuntamento e chiederci informazioni.