Email Security 2022

La differenza tra le e-mail di phishing e quelle di spam

Le e-mail di phishing e di spam possono essere difficili da distinguere, ma alcune differenze chiave possono aiutarla a identificare quale sia l'una e quale l'altra.

by Giulian Garruba

nov 05, 2024

Key Points

Il phishing è un tipo di frode che si verifica quando qualcuno cerca di indurla a fornire informazioni personali o finanziarie.
Lo spam è un'e-mail non richiesta che spesso contiene messaggi commerciali o link a siti web.
Le e-mail di spam e di phishing sono un problema enorme, per cui è fondamentale saper distinguere le due cose, in modo da sapere come proteggersi.

Le e-mail di phishing e di spam possono spesso sembrare molto simili, ma ci sono importanti distinzioni. Le e-mail di phishing sono tentativi di ottenere informazioni personali come password o numeri di carta di credito, mentre le e-mail di spam sono notifiche o pubblicità che non ha chiesto di ricevere. Sia lo spam che il phishing si riferiscono a comunicazioni invadenti e non invitate che cercano di convincere i destinatari a compiere un'azione.

Diamo un'occhiata al significato di questi termini e discutiamo alcuni consigli per evitare le e-mail di spam e phishing, in modo da rimanere al sicuro online.

Che cos'è il phishing?

Il phishing è un tipo di frode che si verifica quando qualcuno cerca di indurla a fornire informazioni personali o finanziarie. I cyberattaccanti possono farlo inviando un'e-mail che sembra provenire da un'azienda autentica o creando un sito web falso che sembra legittimo.

Purtroppo, non esiste un'azienda troppo grande per essere presa di mira dai criminali informatici. I cattivi attori saranno lieti di rubare qualsiasi contenuto o grafica da siti web affidabili, se ciò significa che possono causare a lei e alla sua azienda una perdita finanziaria inviando milioni di e-mail false in una single campagna dannosa.

Tipi comuni di phishing:

Il phishing ingannevole è il tipo più comune di attacco di phishing che si verifica quando un criminale informatico invia un'e-mail che sembra provenire da una fonte legittima, come una banca o un rivenditore online. L'e-mail spesso contiene un link che indirizza il destinatario a un sito web falso, progettato per rubare le sue informazioni personali.
Lo Spear Phishing è un attacco di phishing in cui i criminali prendono di mira una persona o un'organizzazione specifica. Questo tipo di attacco è spesso più sofisticato di un attacco di phishing tradizionale, in quanto il criminale informatico in genere fa ricerche sul suo obiettivo per far apparire l'e-mail più legittima. Ad esempio, un'e-mail di spear phishing può contenere informazioni sul lavoro o sulla vita personale del destinatario, facendo credere che provenga da una fonte affidabile.
Il whaling è un attacco di spear phishing rivolto a persone di alto profilo all'interno di un'organizzazione, come i CEO o i CFO. Questo tipo di attacco è spesso più sofisticato degli attacchi di spear phishing, in quanto il criminale informatico si spaccia per una persona in posizione di autorità per indurre il destinatario a fornirgli informazioni sensibili.
Il vishing è un attacco di phishing che utilizza le chiamate vocali invece delle e-mail per cercare di ingannare le vittime e convincerle a fornire le loro informazioni personali. Questo attacco di solito prevede che l'aggressore si spacci per un'organizzazione legittima, come una banca o un'agenzia governativa, e chieda alla vittima di fornire informazioni personali, come il numero di previdenza sociale o il numero di carta di credito.

Che cos'è lo spam?

Lo spam è un'e-mail non richiesta che spesso contiene messaggi commerciali o link a siti web.

Email spam è diventato un problema significativo, in quanto aziende e privati sono stati bombardati da centinaia o addirittura migliaia di messaggi indesiderati. Inoltre, lo spam può essere molto difficile da filtrare, e spesso intasa le caselle di posta e rallenta i server e-mail. In alcuni casi, possono anche contenere software o link dannosi che possono mettere a rischio la sicurezza di un computer o di una rete.

In genere, quando si considerano le differenze tra phishing e spam, è importante notare che le e-mail di phishing cercano di ingannare l'utente per indurlo a rivelare informazioni personali, il che è molto più dannoso dello spam, in quanto lo spam è spesso commerciale e non specificamente dannoso.

Curiosità: le e-mail Spam prendono il nome dalla carne da pranzo SPAM, che è stata notoriamente elencata come ingrediente nelle prime versioni dello sketch dei Monty Python "SPAM".

Come capire se ha ricevuto un'e-mail di phishing o di spam

Le e-mail di phishing e di spam possono essere difficili da distinguere, ma alcune differenze chiave possono aiutarla a identificare quale sia l'una o l'altra.

Email di phishing

Di solito includono un link a un sito dannoso
In genere, il tono è più formale
Può includere un linguaggio urgente o minaccioso, in modo che il bersaglio agisca rapidamente.
Spesso si tratta di spoofing dell'indirizzo del mittente, per far credere che provenga da una fonte affidabile.

Email di spam

Più casual
Può avere contenuti promozionali o concorsi fasulli
In genere, l'indirizzo del mittente è casuale o sconosciuto.

Tenga a mente queste distinzioni chiave la prossima volta che cercherà di decidere se un'e-mail è di phishing o di spam.

Modi comuni per identificare le e-mail di phishing

L'indirizzo e-mail del mittente non proviene da un dominio riconoscibile.
Il messaggio contiene errori grammaticali o frasi strane.
Il messaggio le chiede di cliccare su un link o di scaricare un allegato per "verificare il suo account" o "visualizzare informazioni importanti".
Il messaggio crea un senso di urgenza, ad esempio dicendo che il suo account sarà sospeso se non agisce immediatamente.

Cosa deve fare se riceve un'e-mail di spam o di phishing?

Non clicchi su nessun link contenuto nell'e-mail. Se riceve un'e-mail di spam o di phishing, deve innanzitutto evitare di cliccare sui link presenti nell'e-mail. Questi link possono spesso condurre a siti web dannosi che rubano le sue informazioni personali. Se passa il mouse su un link, dovrebbe essere in grado di vedere l'URL a cui la porterà. Se questo URL sembra sospetto, non clicchi su di esso.
Non risponda all'e-mail. Se riceve un'e-mail di spam o di phishing, non risponda. Se risponde all'e-mail, conferma che il suo indirizzo e-mail è attivo, il che non farà altro che farle ricevere più e-mail di spam e phishing in futuro. Per non parlare del fatto che può metterla a rischio di un attacco maligno.
Riferisca l'e-mail al suo reparto IT. Se riceve un'e-mail di spam o di phishing, deve segnalarla al suo team IT. In questo modo, gli esperti di cybersicurezza possono indagare sull'e-mail e prendere le misure appropriate.
Cancelli l'e-mail dalla sua casella di posta. Una volta eseguiti i passi sopra descritti, può tranquillamente eliminare l'e-mail dalla sua casella di posta, senza preoccuparsi che torni a perseguitarla in seguito.

Come può proteggersi dalle e-mail di spam e phishing?

Per i provider di posta elettronica è più facile individuare lo spam, ecco perché la maggior parte di essi dispone già di un filtro antispam che invia automaticamente le e-mail di spam in una cartella separata, risparmiando agli utenti questa seccatura. Tuttavia, le e-mail di phishing sono avanzate e talmente sfumate che diventa difficile individuarle.

Tenga gli occhi aperti per i segnali. Uno dei modi migliori per proteggersi dallo spam e dalle e-mail di phishing è diffidare di qualsiasi e-mail che sembri sospetta. Se un'e-mail sembra provenire da un'azienda o da un'organizzazione che non riconosce, o se contiene errori ortografici o grammaticali, è probabile che si tratti di un'e-mail di spam o di phishing. Inoltre, se un'e-mail crea un senso di urgenza o le chiede di cliccare su un link, potrebbe trattarsi di un'e-mail di spam o di phishing.
Utilizzi i filtri spam. Alcuni provider di posta elettronica offrono un filtro antispam che può aiutarla a proteggersi dallo spam e dalle e-mail di phishing. Questi fornitori di servizi di posta elettronica sicura le consentono di segnalare le e-mail sospette, in modo da poter agire rapidamente contro il cattivo attore.
Mantenga il suo software aggiornato. Uno dei modi migliori per proteggersi dallo spam, dal phishing e dal crimine informatico in generale, è quello di mantenere aggiornato il suo software. Un software obsoleto può presentare vulnerabilità di sicurezza che gli aggressori possono sfruttare.
Utilizzi un browser web sicuro. Un browser web sicuro è un browser dotato di funzioni di sicurezza integrate che possono aiutarla a proteggersi dagli attacchi.

La linea di fondo

Le e-mail di spam e di phishing sono un problema enorme sia per le aziende che per i privati. È fondamentale saper distinguere tra i due tipi di minacce via e-mail, in modo da sapere come proteggersi. Inoltre, è fondamentale pianificare cosa fare se riceve un'e-mail di phishing o di spam. Come minimo, si assicuri di avere un solido software antivirus installato sul suo computer e di utilizzare filtri spam aggiornati. Adottando queste precauzioni, può contribuire a ridurre il rischio di diventare vittima di un crimine informatico.

**Questo blog è stato pubblicato originariamente il 5 gennaio 2023.