Non è un'esagerazione dire che nessuno vuole essere truffato. Internet, nonostante tutto il bene che ha fatto alla società, ha anche dato ai truffatori innumerevoli nuovi modi per prendere di mira persone ignare tramite email, siti web, messaggi, pubblicità, richieste di supporto e altri canali digitali.
Di conseguenza, molti fornitori offrono una “protezione anti-truffa”, spesso come parte di una soluzione antivirus più ampia. Tuttavia, si tratta di un termine generico, non di una tecnologia standardizzata, quindi ciò che offre nello specifico la protezione anti-truffa può variare. A seconda della soluzione, può aiutare a identificare link sospetti, download dannosi, siti web falsi o altri segnali di avvertimento di una truffa e avvisare gli utenti di fare attenzione.
Tenendo presente questo, vediamo come funziona la protezione anti-truffa, quali tipi di truffe può aiutare a rilevare e come un antivirus può aiutare a proteggere gli utenti dalle truffe che utilizzano malware e altre tecnologie dannose.
Che cos’è la protezione anti-truffa?
La protezione anti-truffa è una combinazione di tecnologie e pratiche di sicurezza che aiutano gli utenti a identificare o bloccare attività digitali comunemente associate alle truffe. Questa protezione può assumere molte forme, tra cui rilevamento del phishing, blocco dei siti web dannosi, rilevamento del malware, scansione dei download, analisi dei link sospetti, avvisi per gli utenti e altro ancora.
Poiché la protezione anti-truffa varia così tanto, le capacità esatte di qualsiasi strumento anti-truffa dipendono dal prodotto, dalla piattaforma e dal canale di comunicazione su cui si concentra. Uno strumento anti-truffa progettato per rilevare tentativi di phishing e impersonificazione potrebbe non includere il rilevamento del malware o la scansione dei download, e viceversa.
Qual è la differenza tra truffe, phishing, spam e malware?
Considerati i vari tipi di minacce informatiche che gli utenti devono affrontare, è importante comprenderne le differenze. Sapere quali minacce esistono e come la protezione anti-truffa può difenderti da esse ti aiuta a garantirti la protezione di cui hai bisogno.
Truffe online
Le truffe online sono tra le minacce più comuni che le persone affrontano mentre navigano in internet. Si tratta di tentativi di ingannare qualcuno per indurlo a inviare denaro, concedere accesso, condividere informazioni o compiere altre azioni dannose. Tra le truffe online più comuni ci sono le email del “principe nigeriano”, le false offerte di lavoro, i falsi siti di shopping e altro ancora.
Phishing
Le truffe di phishing sono tipi di truffa più specifici che utilizzano messaggi o siti web ingannevoli per rubare credenziali di accesso, dati di pagamento o altre informazioni personali. Queste si presentano comunemente come email o siti web che fingono di provenire da un'azienda o un servizio e chiedono agli utenti di inserire credenziali di accesso, dati di pagamento o altre informazioni sensibili.
Spam
Lo spam è un fastidio online comune e si riferisce a qualsiasi messaggio indesiderato o non richiesto. Se hai mai ricevuto posta indesiderata da siti web, che si tratti della pubblicità di una promozione che non ti interessa o di richieste di donazioni, allora conosci bene lo spam.
Tieni presente che, sebbene lo spam possa spesso contenere truffe, non tutti i messaggi indesiderati sono fraudolenti. C’è differenza tra un messaggio spam che richiede donazioni per una causa politica e un messaggio spam che offre “farmaci per il potenziamento”.
Malware
Il malware è un software dannoso progettato per danneggiare, monitorare, controllare, interrompere o ottenere accesso non autorizzato a un dispositivo o ai suoi dati. I virus sono un tipo di malware, insieme a minacce come ransomware, spyware, trojan e altri programmi dannosi.
Tieni presente che, sebbene alcune truffe possano usare o includere malware, altre si basano interamente sull'ingegneria sociale per indurre gli utenti a fornire denaro o informazioni personali.
Quali tipi di truffe può aiutare a identificare la tecnologia anti-truffa?
Data la varietà di truffe che ci affliggono, in che modo la tecnologia anti-truffa può aiutare? La tecnologia anti-truffa può rilevare e aiutare a identificare le truffe in base ai canali su cui si trovano e ai segnali che monitora, come:
1. Siti web di phishing e pagine di accesso false
La protezione dalle truffe può aiutare a rilevare tentativi di phishing, come false pagine di accesso e siti web progettati per rubare informazioni personali. Questa funzione utilizza la reputazione del dominio, l’analisi delle pagine e dati sulle minacce note per identificare siti web ingannevoli e avvisare gli utenti prima che cadano nel tranello.
2. Link e download dannosi
Quando scarichi un file o fai clic su un link sconosciuto, vuoi essere sicuro che non infetti il tuo computer con malware. Il controllo dei link, la scansione dei file e l’analisi della reputazione possono aiutare a identificare download dannosi o URL sospetti prima che possano infettare il tuo dispositivo.
3. Falsi aggiornamenti software e programmi di installazione
I truffatori spesso cercano di imitare fornitori o applicazioni legittimi per indurre gli utenti a installare malware. Gli strumenti di sicurezza possono aiutare a rilevare file, download o siti web dannosi usati nelle truffe dei falsi aggiornamenti prima che il malware possa essere eseguito su un dispositivo.
4. Truffe del supporto tecnico
Se hai mai ricevuto una chiamata sospetta dal “supporto tecnico Windows” che ti informava di un virus rilevato, o hai trovato online un falso numero di supporto tecnico, potresti conoscere le truffe del supporto tecnico. Queste si basano su falsi rappresentanti che fanno pressione sugli utenti perché installino software, condividano codici di sessione o forniscano informazioni di pagamento. Gli strumenti di sicurezza possono aiutare a rilevare link dannosi, download o malware usati durante una truffa del supporto tecnico, ma da soli potrebbero non riconoscere un chiamante fraudolento o una conversazione di supporto fraudolenta.
5. Truffe relative ad account e pagamenti
I messaggi fraudolenti possono spesso imitare banche, rivenditori, società di consegna, datori di lavoro o servizi in abbonamento per indurre gli utenti a fornire i propri dati di pagamento. Se hai mai ricevuto una falsa email che ti dice di aggiornare i dati della tua carta di credito, potresti esserti imbattuto in questa truffa. Il software di sicurezza può essere utile quando queste truffe utilizzano link di phishing, siti web dannosi o download pericolosi, ma potrebbe non rilevare un messaggio dall’aspetto legittimo che chiede semplicemente all’utente di inviare denaro o fornire informazioni di pagamento.
6. Truffe per impersonificazione
Alcuni tentativi di truffa sono più personalizzati e fingono di provenire dagli amici o dai familiari della vittima. Queste possono essere tra le truffe più subdole e difficili da individuare proprio per via della personalizzazione, ma alcuni strumenti anti-truffa possono analizzare il linguaggio, le informazioni del mittente o schemi di impersonificazione noti per rilevarle. Tieni presente che la copertura può variare notevolmente da uno strumento all’altro, quindi non tutti i fornitori di soluzioni anti-truffa offriranno questa protezione.
Come funziona la protezione anti-truffa?
Detto questo, in che modo la protezione anti-truffa mantiene davvero al sicuro gli utenti e i loro computer? Come accennato, sul mercato esistono molti strumenti software anti-truffa e ognuno funziona in modo diverso. Tuttavia, tendono a utilizzare una combinazione di alcuni metodi di rilevamento:
1. Reputazione di link e domini
Gli strumenti anti-truffa con rilevamento della reputazione di link e domini possono confrontare siti web e link con un database di destinazioni note come dannose o sospette. A seconda del prodotto, può avvisare l'utente, contrassegnare la destinazione come sospetta o bloccare l'accesso al sito web.
2. Analisi dei messaggi e dei contenuti
Alcuni strumenti anti-truffa possono controllare i messaggi per individuare schemi di frode comuni, inclusi segnali di impersonificazione, urgenza e persino la formulazione. Tieni presente che si tratta di una funzionalità specifica del prodotto, in genere limitata a determinate app o piattaforme.
3. Scansione di malware e file
La scansione di malware e file è un utile strumento antivirus che analizza file scaricati, allegati, installer e programmi alla ricerca di codice dannoso. Questo può rilevare il malware prima che abbia la possibilità di colpire, così da poter essere messo in quarantena e rimosso.
4. Rilevamento basato sul comportamento
Alcuni strumenti antivirus utilizzano il rilevamento basato sul comportamento per monitorare ciò che un'applicazione fa una volta avviata. Se un programma tenta di disattivare gli strumenti di sicurezza, accedere ad aree sensibili del sistema, avviare processi sospetti o compiere qualsiasi altra azione sospetta, l'antivirus può segnalarlo.
5. Analisi assistita dal machine learning
Il machine learning può valutare molteplici segnali per aiutare a identificare file, link o comportamenti sospetti che potrebbero non corrispondere esattamente alle firme di minacce note.
6. Avvisi e blocco in tempo reale
A seconda del prodotto, gli strumenti anti-truffa possono avvisare gli utenti, bloccare siti web, mettere in quarantena file o etichettare contenuti sospetti in tempo reale. Questi avvisi possono aiutare gli utenti a riconoscere attività potenzialmente dannose prima di procedere.
Quali metodi di truffa può aiutare a bloccare un antivirus?
Data la varietà di truffe e minacce informatiche in circolazione, è utile sapere quali di queste il software antivirus può bloccare. Sebbene il software antivirus sia più efficace quando una truffa include una minaccia tecnica, come codice dannoso o un download sospetto, copre comunque diverse minacce.
L'antivirus può aiutare a rilevare:
Allegati email dannosi che possono infettare un computer una volta aperti.
Download infetti da siti web sospetti o compromessi.
Falsi programmi di installazione software che tentano di installare malware.
Malware distribuito tramite siti web truffaldini.
Link di phishing che portano a pagine note come dannose.
Tentativi di exploit che prendono di mira vulnerabilità del sistema operativo o del software.
Comportamento sospetto dell'applicazione, come tentativi di disattivare la sicurezza o crittografare i file.
File dannosi distribuiti tramite supporti rimovibili, come unità USB infette.
Tieni presente che questo varia in base al software, quindi ciò che ogni strumento può rilevare dipende dalle sue funzionalità e dal metodo di attacco specifico.
Quali truffe di solito un antivirus non riesce a identificare da solo?
Tuttavia, ci sono alcune truffe che sono più difficili da identificare. Queste si basano sulla persuasione e sull'ingegneria sociale, piuttosto che su codice dannoso, il che le rende difficili da rilevare. Sebbene alcuni strumenti possano usare il machine learning per individuare potenziali segnali di truffa, i truffatori possono comunque evitare il rilevamento e ingannare gli utenti meno accorti.
Queste truffe possono includere:
Conversazioni telefoniche fraudolente, come i "numeri sbagliati" che si trasformano in chat prolungate.
Richieste di inviare denaro o gift card, spesso per pagare una finta commissione o fare un bonifico.
Truffe romantiche, in cui un truffatore usa una falsa identità per sedurre una vittima e poi chiederle denaro.
Frodi sugli investimenti, inclusi falsi investimenti aziendali e truffe legate alle criptovalute.
Truffe nei marketplace, in cui il truffatore si finge acquirente o venditore per indurre la vittima a una falsa vendita.
Truffe sul lavoro, come falsi colloqui o commissioni di candidatura.
Messaggi falsi da un account legittimo compromesso.
Un truffatore che persuade l’utente ad approvare l’accesso ai file o il controllo remoto.
Istruzioni di pagamento fraudolente su una piattaforma altrimenti legittima.
Quali segnali di avvertimento dovrebbero riconoscere da soli gli utenti?
Poiché i tentativi di truffa possono essere difficili da rilevare per molti strumenti, gli utenti devono prestare attenzione e tenere d'occhio eventuali possibili truffe. Quindi è utile sapere cosa cercare. Molti di questi segnali di avvertimento indicano tentativi di ingannare gli utenti con link falsi, ingegneria sociale e account falsi, ma puoi individuarli con un po' di conoscenza e consapevolezza.
I possibili segnali di avvertimento includono:
Senso di urgenza inaspettato, come “Ho perso il passaporto e ho bisogno che tu mi faccia un bonifico” oppure “il tuo computer ha un virus pericoloso.” Questo crea un senso di urgenza che può spingere le vittime ad agire in fretta senza pensare e a cadere in una truffa che altrimenti riconoscerebbero.
Minacce di chiusura dell’account o di azioni legali, come “devi rispondere entro 24 ore o il tuo account verrà eliminato” oppure “sei oggetto di un’indagine penale.” Questo non solo crea un falso senso di urgenza, ma fa anche leva sulla paura della vittima e le fa ignorare i segnali d’allarme.
Richieste di buoni regalo, criptovalute o bonifici bancari, poiché possono essere più difficili da tracciare e bloccare una volta che il denaro è stato inviato.
Pressione per aggirare la normale verifica, di solito facendo leva su un falso senso di paura o urgenza per convincere le vittime che non sia necessaria. Verifica sempre.
Richieste di installare software, poiché i truffatori possono indurre gli utenti a installare malware o usare programmi legittimi per accedere da remoto al dispositivo della vittima.
Richieste di condividere password o codici monouso, che possono consentire ai truffatori di accedere agli account. Non condividere mai le tue password o altre informazioni di accesso, anche se dovrebbero servire per l'assistenza clienti.
Messaggi da domini simili, come “micros0ft.com” o “micro-soft.com” invece di “microsoft.com.” Questi domini falsi sono progettati per indurre le vittime a credere di ricevere messaggi da aziende reali e ad abbassare la guardia. Alcuni possono essere particolarmente difficili da individuare, ad esempio quando viene usata una I maiuscola al posto di una l minuscola, quindi controlla con attenzione i domini.
Istruzioni di pagamento insolite, come inviare contanti o fornire direttamente i dati della tua carta di credito, invece di usare strumenti di pagamento affidabili.
Offerte che sembrano irrealisticamente generose, ad esempio promettere di inviare 1000 $ in seguito in cambio di 100 $ ora. Se sembra troppo bello per essere vero, probabilmente non lo è.
Richieste di mantenere segreta l'interazione; questo è un grande campanello d'allarme che indica che non c'è nulla di trasparente.
Agenti di supporto che si rifiutano di lasciare che l'utente termini la chiamata o la connessione remota. Gli utenti dovrebbero sempre avere il potere di terminare una conversazione, quindi se l'"agente" è disperato nel cercare di tenerti in linea, è perché vuole qualcosa da te.
Ricorda: gli strumenti di protezione dalle truffe sono più efficaci quando sono affiancati da decisioni prudenti. Fai attenzione ai messaggi inaspettati, ai siti web sconosciuti e alle email sospette.
Come valutare un software anti-truffa
Data la varietà di strumenti anti-truffa e l’ampia gamma di truffe da cui devono proteggere, è importante trovare un software adatto alle tue esigenze. Quando scegli un software anti-truffa, puoi individuare quello più adatto a te in pochi semplici passaggi:
Individua quali canali di truffa contano di più: Quali canali usi più frequentemente? Questo determinerà da cosa hai bisogno di proteggerti, ad esempio siti web, email, messaggi di testo, download o altre attività.
Conferma le piattaforme supportate: Quando valuti un software anti-truffa, assicurati che supporti i dispositivi e i sistemi operativi che usi, come Windows, macOS, Android, iOS o anche app di comunicazione specifiche.
Verifica cosa rileva davvero il prodotto: Come detto, “anti-truffa” può riferirsi a molte cose, quindi è importante controllare e confermare cosa fa davvero il software che stai valutando. Determina se analizza i messaggi, blocca i siti web, esegue la scansione dei file, rileva malware, controlla le chiamate o fornisce solo una verifica manuale dei link, e assicurati che questa funzionalità sia adatta alle tue esigenze.
Verifica se la protezione è automatica: Non tutti i software anti-truffa monitorano le truffe in tempo reale. Verifica se offre il monitoraggio in tempo reale o se richiede di inviare manualmente contenuti sospetti, altrimenti potresti finire per spendere soldi per un software che non userai mai.
Verifica le pratiche sulla privacy: La privacy resta importante, anche quando cerchi di rilevare le truffe. Per questo, dovresti controllare quali dati relativi a messaggi, link, navigazione o dispositivo vengono analizzati e come vengono gestiti.
Valuta i falsi positivi: Anche se i falsi positivi possono capitare, avvisi eccessivi possono ridurre la fiducia e creare una situazione da “al lupo, al lupo”. Controlla il tasso di falsi positivi e il modo in cui vengono gestiti per assicurarti di non essere sommerso da falsi allarmi.
Controlla le convalide indipendenti: I test indipendenti possono aiutare a determinare quanto bene funzioni una soluzione anti-truffa e dove mostri i suoi limiti. Cerca test di convalida con prove recenti e pertinenti che supportino le dichiarazioni del software in materia di rilevamento di malware, phishing o truffe.
Controlla i limiti dei dispositivi e i prezzi: Anche se la protezione anti-truffa è importante, dovrebbe anche essere conveniente. Controlla i prezzi per capire quanto spenderesti, inclusi il prezzo del primo anno, il prezzo di rinnovo, i dispositivi supportati e qualsiasi limitazione delle funzionalità.
Conferma le opzioni di supporto: Quando hai bisogno di assistenza clienti, il tuo software anti-truffa non dovrebbe lasciarti nei guai. Controlla le opzioni di assistenza clienti per vedere come puoi ottenere aiuto quando riscontri problemi tecnici o non sei sicuro che un avviso sia legittimo.
Come Splashtop Shield aiuta a proteggere dalle minacce legate alle truffe
Splashtop Shield è una soluzione antivirus basata sull'AI per computer Windows e Mac che può aiutare a proteggere da alcune delle minacce tecniche utilizzate nelle truffe online.
Splashtop Shield può aiutare a identificare i tentativi di phishing, i link dannosi, i download pericolosi, il malware, i comportamenti sospetti del software e i tentativi di exploit.
Splashtop Shield combina protezione anti-phishing e anti-malware, scansione del traffico in tempo reale, rilevamento delle minacce basato sul comportamento, protezione anti-exploit e scansione dei supporti rimovibili per aggiungere un ulteriore livello di protezione contro le minacce tecniche usate nelle truffe.
Splashtop Shield può aiutare contro minacce tecniche come phishing, malware, link dannosi, tentativi di exploit e comportamenti sospetti del software, ma non può stabilire se ogni chiamante, messaggio, richiesta di pagamento o interazione di supporto remoto sia legittima. Gli utenti dovrebbero comunque verificare in modo indipendente le richieste sospette prima di condividere informazioni, inviare denaro o concedere l'accesso.
Checklist di protezione anti-truffa
Le truffe possono essere difficili da individuare ed evitare. Un bravo truffatore sa come manipolare le proprie vittime e nascondere la truffa finché non è troppo tardi e, dato che molte truffe si basano sull’inganno e sull’ingegneria sociale, possono essere difficili da rilevare per il software. Tuttavia, questo non significa che siano inevitabili.
Abbiamo raccolto un pratico elenco di buone pratiche che puoi seguire per aiutarti a individuare ed evitare truffe e altri inganni e tranelli. Evitare le truffe richiede vigilanza e consapevolezza, quindi con una buona combinazione di prudenza e strumenti di sicurezza sarai ben attrezzato per proteggerti:
Controlla i link e i siti web prima di inserire informazioni sensibili.
Analizza i file scaricati prima di aprirli.
Mantieni attiva la protezione antivirus in tempo reale.
Attiva la protezione anti-phishing.
Mantieni sistemi operativi e applicazioni completamente aggiornati e con tutte le patch installate.
Usa l'autenticazione a più fattori per tutti gli account importanti.
Verifica in modo indipendente qualsiasi richiesta di supporto imprevista.
Non concedere mai l'accesso remoto a chiamanti non richiesti.
Conferma le richieste di pagamento tramite un canale affidabile.
Segnala qualsiasi messaggio sospetto.
Controlla l'attività dell'account dopo una sospetta truffa.
Cambia le tue password da un dispositivo pulito se sospetti che le tue credenziali siano state esposte.
Cosa fare dopo aver interagito con una truffa
E se succedesse il peggio e, nonostante tutta la tua attenzione e i tuoi sforzi, finissi comunque per cadere nei trucchi di un truffatore? Se dovesse succedere, ci sono alcuni passaggi che puoi seguire per limitare i danni e riprenderti:
Interrompi la comunicazione con il potenziale truffatore: Per prima cosa, interrompi ogni comunicazione. Non hai nulla da guadagnare continuando la conversazione, quindi termina eventuali chiamate, chiudi le chat ed evita di cliccare su altri link.
Disconnetti l’accesso remoto non autorizzato: Se il truffatore ti ha indotto a concedergli l’accesso remoto al tuo dispositivo, termina immediatamente la sessione. Potrebbe anche essere necessario disconnettere il dispositivo dalla rete se noti attività impreviste.
Esegui una scansione di sicurezza: Se la truffa ha comportato un download, l’accesso remoto o un software sospetto, usa un programma di sicurezza affidabile per analizzare il tuo computer alla ricerca di malware o applicazioni indesiderate.
Cambia le password interessate: Se le tue credenziali potrebbero essere state esposte, usa un dispositivo pulito per cambiare le password degli account interessati o potenzialmente compromessi, iniziando da email, servizi bancari, acquisti online, archiviazione cloud e altri servizi sensibili.
Attiva o controlla l'autenticazione a più fattori (MFA): L'autenticazione a più fattori è un utile strumento di sicurezza dell'account che impedisce a chiunque di accedere al tuo account senza che tu verifichi che sei davvero tu. Se non hai ancora configurato l'MFA, fallo; se invece l'hai già attivata, verifica che i tuoi dati di recupero e i dispositivi attendibili non siano stati modificati.
Contatta gli istituti finanziari quando necessario: Se le tue informazioni finanziarie o personali sono a rischio, è meglio restare un passo avanti rispetto al truffatore. Avvisa tutti gli istituti finanziari che utilizzi, monitora i tuoi conti e segnala tempestivamente pagamenti o trasferimenti non autorizzati oppure dati della carta esposti.
Controlla l'attività dell'account: Assicurati di verificare i tuoi account per individuare eventuali attività insolite. Controlla i registri di accesso, i messaggi inviati, le regole di inoltro, le applicazioni collegate e i dispositivi per vedere se sono stati compromessi.
Segnala la truffa: Non devi gestire la truffa da solo; esistono enti a cui segnalare truffe e truffatori, come la Federal Trade Commission (FTC) negli Stati Uniti o il National Cyber Security Centre nel Regno Unito. Assicurati di segnalare la truffa all’ente competente, così potrà intervenire.
Proteggiti dalle minacce legate alle truffe con Splashtop Shield
Le truffe possono essere difficili da individuare e dannose quando colpiscono, quindi avere una protezione anti-truffa è sempre utile. Tuttavia, si tratta di una categoria ampia che comprende diversi tipi di tecnologie di rilevamento, avviso e blocco, quindi è importante sapere cosa può fare la tua protezione anti-truffa e come funziona.
Un software antivirus può aiutare quando le truffe coinvolgono phishing, malware, download dannosi, tentativi di exploit o altre minacce tecniche. Splashtop Shield aggiunge protezione contro questi tipi di minacce, mentre gli utenti restano responsabili della verifica di messaggi sospetti, chiamanti, richieste di pagamento e interazioni di supporto.
Vuoi scoprire di più su come Splashtop Shield aiuta a proteggere i computer da phishing, malware, exploit e altro ancora? Inizia oggi stesso.
