Come capire se l’email è reale o è una truffa?

In questo articolo spiego come capirlo.

Negli ultimi mesi sto ricevendo numerose chiamate di miei clienti che hanno domini registrati presso Aruba, i quali si preoccupano di cancellazioni del proprio dominio per pagamento non effettuato.

Dopo varie analisi delle email ricevute, ho notato che la truffa è realizzata molto bene.

Gli hacker, infatti, hanno verificato che i clienti riceventi l’email truffa siano effettivamente registrati presso il mantainer Aruba e anche l’indirizzo del mittente trae in inganno in quanto è lo stesso utilizzato da Aruba.

A prima vista, l’email sembra molto simile a quella inviata da Aruba, ma guardandola nei dettagli si capisce subito che si tratta di una vera truffa (phishing).

Dopo varie segnalazioni, ho notato che non è presente una sola email di truffa, ma se ne trovano in giro diverse.

Alcune di queste, richiedono l’invio dei dati della carta di credito per l’aggiornamento degli stessi, altre l’invio del pagamento per il rinnovo del dominio che è prossimo alla scadenza, numerose email comunicano la chiusura del proprio dominio se non viene ricevuto il pagamento.

E’ importante capire, inoltre, che il contenuto di tale email è standard, cambia solo il vostro nome a dominio ed è per questo che non possono esserci, all’interno di tale email, informazioni dettagliate.

Come fare, quindi, a capire che queste email non sono reali?

Ecco il mio elenco di consigli per evitare di essere truffati ed inviare dati personali:

1. Leggere attentamente l’ortografia. Spesso queste email sono tradotte ed hanno degli errori grammaticali
2. Controllare la scadenza del dominio, facendo una semplice ricerca al whois oppure entrando nel pannello di controllo di Aruba
3. Se non si è in possesso delle credenziali di accesso di Aruba, richiedere a chi gestisce o ha creato il vostro sito web di effettuare una ricerca in merito.
4. Nelle email di truffa relative alla scadenza del dominio non viene indicata la data di scadenza, c’è scritto solo il dominio scadrà
5. La somma di denaro che chiedono è sempre differente dal reale pagamento che si effettua ogni anno per il rinnovo del dominio
6. Far controllare l’email dal proprio antivirus aggiornato
7. Non cliccare mai sui link e sui pulsanti all’interno dell’email
8. Non comunicare mai dati personali e dati di carta di credito
9. Non aprire gli allegati

Aruba non chiederà mai i dati o la conferma di questi perchè ne è già in possesso.

Ecco due esempi di email truffa:

1 Esempio

Da: “Aruba.it” <noreply@aruba.it>
A: ******
Data: 8 dicembre 2018 alle 0.31
Oggetto: Sospensione del dominio nomedominio.it

Gentile cliente,

Si è verificato un errore durante il rinnovo automatico del nomedominio.it  dominio dei nostri
servizi, si prega di aggiornare i dati bancari seguendo il link sottostante:

Vai al tuo modulo di pagamento : http://pagamenti.aruba.it-nomedominio.it.com.lachaisebleuetradition.com/ar/?indirizzo @nomedominio.it

Ti verrà addebitato 1,00 € (rimborsabile) solo per verificare la validità della
tua carta di credito.

IMPORTANTE: in caso Non riuscendo a riceverli entro 24 ore, è con rammarico che chiuderemo
il tuo account in conformità con le disposizioni del delle tue condizioni generali.

Ti ringraziamo per la fiducia che riponi in Aruba e resta a tua disposizione.

Cordiali saluti

_____________________________________________
Customer Care Aruba S.p.A.

www.aruba.it
assistenza.aruba.it

_____________________________________________

Copyright ©2018 Aruba S.p.A.- P.I. 01573850516 – All rights reserved –

2 Esempio

Gentile cliente,

Ti informiamo che il dominio nomedominio.it scadrà.

COME RINNOVARE?
L’operazione di rinnovo è semplice e veloce: è sufficiente effettuare l’ordine online e relativo pagamento.

RINNOVA ORA CON UN CLICK : http://pagamenti.aruba.it.nomedominio.it.*******.it/a3?indirizzo@nomedominio.it

Per visualizzare il riepilogo dell’ordine e l’importo da pagare, puoi procedere al rinnovo da questa pagina.

COSA ACCADE SE NON RINNOVI?
In assenza di regolarizzazione da parte vostra entro 48 ore, si procederà a sospendere Sicuramente i vostri servizi.

Cordiali saluti
_____________________________________________
Customer Care Aruba S.p.A.

www.aruba.it
assistenza.aruba.it

L'articolo Email truffa a nome di Aruba. Ecco le regole per agire proviene da TestaDigitale.it.

Come faccio a sapere se il mio cellulare è spiato? Come faccio a capirlo?

Ecco le prime regole per cercare di scoprirlo

Come sapere se il tuo cellulare è spiato

In questo breve articolo voglio darti alcuni semplici consigli per capire se il tuo cellulare è spiato da qualcuno.

La maggior sicurezza è sicuramente la prevenzione.

Oggi diamo per scontato che tutto quello che è all’interno del nostro cellulare non possa essere violato, ma non è così.

Come faccio a sapere se sono spiato?

Ci sono diversi software in grado di controllare tutte le operazioni che svolgiamo quotidianamente con il nostro cellulare.

Il problema è, quindi, legato al fatto che tutti noi potremmo essere spiati ma non è facile rendersene conto.

Sicuramente, la prima regola da rispettare è quella di scaricare dallo store delle tue app un software gratuito che controlli lo stato del tuo cellulare.  Vediamo, quindi, in dettaglio le regole per capire se il tuo cellulare e’ spiato.

Ecco un elenco di regole da seguire:

Prima regola:   non cliccare mai su nessun link all’interno di messaggi di testo o su whatsapp. Cliccando su tali collegamenti potresti autorizzare un eventuale software ad installarsi all’interno del tuo smartphone.

Seconda regola: controlla che all’interno delle impostazioni, in opzione sviluppatori, non sia attivata la funzione DEBUG.

Terza regola: controlla attentamente se ci sono rallentamenti, specialmente allo spegnimento o al riavvio. Se ciò succede, vuol dire che stanno girando dei software che surriscaldano il tuo dispositivo.

Quarta regola: analizza il traffico dati in entrata e in uscita. Basta andare nelle impostazioni del tuo device.

Quinta regola: se hai installato un malware la batteria si scaricherà molto più velocemente.

Ecco, infine, alcuni codici che servono a controllare delle impostazioni legate soprattutto a deviazioni di chiamata attive sul tuo cellulare.

Digitando all’interno del tastierino numerico del tuo smartphone questi seguenti codici avrai accesso alle seguenti informazioni:

1.   *#06#    Restituisce il codice univoco IMEI
2.   *#*#4636#*#* (vale solo per dispositivi android) Visualizza le statistiche del tuo device
3.   *#21# Serve a capire se qualcuno ha attivato deviazioni di chiamata
4.   *#62# Evidenzia il numero di telefono su cui è stata attivata una deviazione di chiamata ( a volte potrebbe essere il centro messaggi o la segreteria)
5.    ##002#  Serve per disattivare eventuali deviazioni di chiamata o msg.

Una buona regola da rispettare sempre è quella di impostare una corretta password. Scopri come leggendo questo articolo.

Come scegliere una password sicura

L'articolo Come sapere se il tuo cellulare è spiato proviene da TestaDigitale.it.

Siamo certi di essere al sicuro quando usiamo il nostro smartphone, tablet o pc?

Come possiamo migliorare la sicurezza del nostro pc? Per iniziare, basta installare due programmi indispensabili all’interno del nostro computer.

Come migliorare la sicurezza del proprio pc

La sicurezza informatica è una branca dell’informatica che spesso viene trascurata oggi.

La maggiorparte delle persone naviga sul web, consulta la posta elettronica, interagisce con i social, pubblica post e scarica una quantità enorme di dati dalla rete.

Prima dell’avvento degli smartphone e dei tablet, la gente utilizzava solo il proprio pc per navigare in rete.

Sicuramente il concetto di social network era ancora in una fase embrionale. Nella rete non esisteva il contenuto di dati che abbiamo oggi.

Oggi sempre più gente possiede uno smartphone o un dispositivo capace di connettersi ad internet.

Ma quando navighiamo,chattiamo o interagiamo con i social, ci facciamo una semplice domanda?

SIAMO SICURI CHE NESSUNO CI OSSERVI?

La quantità di virus e hacker nel web nel corso degli ultimi anni è aumentata esponenzialmente nel corso degli ultimi anni.

Ma quali sono i due semplici programmi che dovremmo avere installati sui nostri dispositivi per migliorare la sicurezza del nostro dispositivo?

FIREWALL ED ANTIVIRUS

Ho notato che la maggiorparte degli utenti acquista un nuovo pc o uno smartphone senza controllare l’esistenza di questi due software.

Premetto dicendo tutti i computer hanno già un firewall installato ma probabilmente non avrà nessun antivirus.

O almeno, potrebbe esserci installato un antivirus in versione prova con scadenza dopo 30 giorni.

Sul web si trovano differenti antivirus in versione FREE e quindi consiglio vivamente di scaricarne subito uno.

Vi suggerisco di scaricare un buon antivirus gratuito. Qui di seguito i link per AVG o AVAST.

Entro quanto tempo?

Già dal primo accesso ad internet.

E il firewall?

Controllate che sia attivo.

Basta andare nel pannello di controllo e nella sezione relativa al firewall controllare se effettivamente risulti attivo.

Una regola molto importante riguardo l’ativirus è l’aggiornamento di quest’ultimo.

Un ANTIVIRUS non aggiornato non serve a nulla.

È come vaccinarsi solo una volta nella vita. Se arriva un nuovo virus abbiamo due alternative: o ci vacciniamo o rischiamo di prendere il virus .

Con il pc è la stessa cosa.

Il virus ha la capacità di riprodursi ed infettare tutto il pc.

Quindi le due regole basilari per limitare eventuali furti di dati o problemi nel funzionamento del proprio computer.

ANTIVIRUS E FIREWALL

I due strumenti che devono essere installati già dal primo utilizzo del pc.

L'articolo Come migliorare la sicurezza del proprio pc proviene da TestaDigitale.it.

Come è possibile effettuare una corretta pianificazione della sicurezza informatica negli Enti Pubblici? Leggi l’articolo e scopri come è possibile farla in maniera ottimale.

La pianificazione della sicurezza informatica negli Enti Pubblici

Al giorno d’oggi tutte le aziende, private o pubbliche, lavorano con sistemi informatici. I sistemi e le applicazioni sono sempre più interconnessi e la sicurezza informatica è un fattore che deve essere presente e valutato in ogni Ente.

Un Ente Pubblico deve rispettare tutte le normative legate al trattamento e la riservatezza dei dati personali, con particolare riferimento all”allegato B del Decreto Legislativo del 30 Giugno 2003, n. 196 riguardante le norme e le misure minime di sicurezza da adottare per il trattamento dei dati personali.

I sistemi informatici devono essere protetti e sicuri e garantire riservatezza, integrità e disponibilità delle informazioni.

E’ importante, quindi, pianificare gli eventuali rischi e non affrontare il problema dopo il suo verificarsi.

In un’era in cui si sta passando velocemente alla dematerializzazione e, quindi, al consecutivo salvataggio dei dati su dispositivi informatici, bisogna affrontare con grande attenzione l’argomento sicurezza.

Il testo normativo che riunisce i principi base dell’Amministrazione Pubblica digitale è il Codice dell’Amministrazione digitale (CAD), il quale promuove e regola la disponibilità, la gestione, l’accesso, la trasmissione, la conservazione e la fruibilità dell’informazione in modalità digitale, usando tutte le tecnologie legate all’informazione e alla comunicazione all’interno della Pubblica Amministrazione e nei rapporti tra Amministrazione e privati.

Una fase necessaria alla pianificazione della sicurezza informatica è l’analisi del rischio e la sua gestione attraverso un piano operativo.

Per effettuare una buona pianificazione, bisogna necessariamente studiare e razionalizzare ogni singolo intervento, disponendo un piano finanziario che comprenda anche le eventuali verifiche del livello di sicurezza.

Sicuramente, aumentare la sicurezza vuol dire prevedere più costi, ma nell’ambito della Pubblica Amministrazione, gli obiettivi legati alla maggiore sicurezza devono essere visti come rapporto tra rischi e costi per l’intera collettività.

Dopo una attenta analisi del rischio basata sui beni, sulle vulnerabilità e sulle minacce, bisogna adottare una scelta delle soluzioni da utilizzare in caso di attacco e verificare che tali soluzioni siano adatte e tempestive attraverso dei test di valutazione e di verifica.

Una buona pianificazione deve, quindi, comprendere non solo l’analisi dei rischi, ma anche tutte le contromisure da adottare in caso di attacco o malfunzionamento dei sistema, effettuando opportune verifiche tramite test periodici.

Quindi, dopo aver determinato un livello accettabile di rischio viene adottata una strategia di pianificazione, attraverso un calcolo costi – benefici [1]. Un esempio della fase di pianificazione che riguarda la protezione dei dati personali è descritta dal Documento programmatico sulla sicurezza (DPS) ed è previsto dal Decreto Legislativo 30 giugno 2003 n. 196 [2].

La pianificazione della sicurezza informatica è indispensabile in tutti i contesti1, in quanto gli strumenti informatici ormai sono utilizzati quasi dappertutto.

Ogni ente pubblico deve verificare costantemente il livello di sicurezza ed adottare miglioramenti per prevenire eventuali problemi legati alla perdita di dati o eventuali attacchi al sistema.

L'articolo La pianificazione della sicurezza informatica negli Enti Pubblici proviene da TestaDigitale.it.

Che cosa è il Piano di continuità aziendale? A cosa serve?

In questo articolo cercherò di farti capire perchè è importante averlo in azienda.

Che cosa si intende con Disaster Recovery? Te lo spiego in questo articolo.

Piano di continuità aziendale

Il piano di continuità aziendale o Business Continuity Plan è un documento che specifica come l’organizzazione può continuare ad operare in caso di incidente legato alla sicurezza informatica.

In pratica si tratta di un piano logistico, uno strumento con cui un’ organizzazione si prepara per futuri incidenti che possono minacciare l’intera Azienda o Ente Pubblico.

Possiamo identificare il processo strategico e tattico  (Business Continuity Management) che serve a garantire appunto il livello minimo accettabile per garantire all’Azienda o Ente il corretto funzionamento del sistema anche dopo un attacco alla sicurezza informatica.

Il Business Continuity Plan può contenere il piano di Disaster Recovery.

Disaster Recovery

Quest’ultimo è l’insieme di processi e tecnologie che servono a ripristinare l’intero sistema informatico, compresi dati e infrastrutture, in caso di gravi emergenze che spesso vengono classificati come disastri.

Lo standard ISO/IEC 270025 stabilisce che la sicurezza dell’informazione è caratterizzata da integrità, riservatezza e disponibilità. Tale standard fa riferimento al Business Continuity Management, descrivendo tale processo utile a “neutralizzare le interruzioni alle attività economiche ed ai processi critici degli affari, dagli effetti dei guasti”.

Gli eventi che potrebbero pregiudicare la continuità del business, come indicato in [1] sono:

– eventi imprevisti che possono inficiare l’operatività dei sistemi;

– malfunzionamenti dei componenti Hardware e Software;

– errori operativi da parte del personale incaricato della gestione o da parte degli utilizzatori;

– introduzione involontaria di componenti dannosi per il sistema informativo e di rete;

– atti dolosi miranti a ridurre la disponibilità delle informazioni.

Per definire il piano di continuità aziendale o  Business Continuity e di  Disaster Recovery bisogna iniziare a valutare gli impatti con la cosiddetta Impact Analysis, che rappresenta l’analisi e la valutazione degli impatti derivanti dall’indisponibilità delle risorse, non solo quelle tecnologiche, ma anche umane e fisiche.

L’obiettivo principale di tale analisi è la definizione dei tempi di ripristino.

Le metriche dei requisiti tecnologici sono:

→ RTO (Recovery Time Objective) : esprime in unità di tempo l’intervallo temporale ammissibile di indisponibilità dei sistemi in seguito ad un disastro.

→ RPO (Recovery Point Objective) : esprime in unità di tempo, l’ammontare massimo di dati che possono essere persi in seguito ad un disastro.

Per la determinazione dei parametri RTO e RPO si utilizzano le modalità di Business Impact Analysis (BIA) e il Risk Assessment (RA) prima descritti.

Dai risultati della BIA e della RA, dopo una attenta analisi dei costi/benefici si determino i valori di RPO e RTO per l’implementazione del piano del Disaster Recovery.

Quindi, nella progettazione dei piani della gestione della continuità operativa (piano continuità aziendale) , bisogna considerare i seguenti criteri, sempre come illustrato in :

– assicurare il coordinamento e l’integrazione delle attività di gestione delle emergenza con le attività di analisi e gestione dei rischi operativi;

– sviluppare una gestione della continuità in relazione agli impatti che i processi e le infrastrutture di supporto hanno sui servizi erogati;

– considerare le logiche di gestione della continuità come parte integrante e non aggiuntiva della gestione delle attività di cui ciascuna area è titolare;

– garantire un mix di interventi di tipo organizzativo e tecnologico adeguato, con una costante attenzione al rapporto costi/benefici;

– disegnare una struttura di responsabilità chiara e coerente e attribuire esplicitamente le responsabilità aggiuntive ai ruoli già esistenti o nuovi;

– garantire che le nuove logiche di gestione della continuità siano un patrimonio dell’intera organizzazione e che ciascun dipendente contribuisca affinché queste diventino parte integrante della cultura organizzativa;

– definire e monitorare i livelli di servizio per garantire l’affidabilità e la continuità di erogazione dell’infrastruttura tecnologica.

Nello sviluppo di tali piani, bisogna considerare due aspetti: tecnologici e organizzativi.

Per quanto riguarda i primi, bisogna considerare i tempi di backup dei dati, la realizzazione dei centri di calcolo alternativi, l’individuazione di reti di comunicazione alternative al provider principale.

Per quanto riguarda gli aspetti organizzativi, invece, bisogna assegnare le eventuali responsabilità individuali, le procedure di rilevazione e segnalazione dell’emergenza, le operazioni per la riattivazione dei servizi essenziali, la gestione della comunicazione dello stato di emergenza al personale interno ed esterno, i corsi periodici di sensibilizzazione e formazione, il programma di test per verificare l’efficacia delle contromisure e delle procedure di recovery.

Per quanto riguarda il salvataggio dei dati, per avere un miglioramento del parametro RPO, si possono adottare tecniche di duplicazione remota di dati.

E’ possibile replicare i dati in modo continuo e completo (mirroring geografico) o inviare solo le variazioni alle basi di dati (Remote DB logging).

Alla base di tutto è buona regola impostare una password sicura. Leggi  come scegliere una password sicura per saperne di più.

L'articolo Piano di continuità aziendale e disaster recovery negli Enti Pubblici proviene da TestaDigitale.it.

Sei davvero sicuro che la tua password sia introvabile?

In questo articolo ti spiego le regole necessarie per migliorare la sicurezza della tua password per capire come scegliere una password sicura.

Come scegliere una password sicura

Autenticazione

I sistemi di controllo accessi e autenticazione sono gli elementi base alla sicurezza dell’Ente.

L’autenticazione è definita come il processo tramite il quale un sistema informatico, un software o un utente, verifica la corretta identità di un altro computer o utente che vuole comunicare attraverso una connessione autorizzandolo a usufruire dei servizi associati.

Le modalità con cui un essere umano può autenticarsi sono tre:

1) qualcosa che conosce (ad esempio password o pin);

2) qualcosa che ha (ad esempio tesserino identificativo);

3) qualcosa che è ( ad esempio impronte digitali, impronta vocale, ecc).

Attualmente il metodo più utilizzato è il primo, soprattutto l’accesso con l’utilizzo di nome utente e password.

Come da norme elementari, le password devono rispettare dei requisiti minimi di sicurezza per essere più efficaci.

Ad esempio non è consigliabile l’uso di parole che compaiono nel dizionario, oppure di piccola lunghezza, parole ovvie che possono essere legate alla persona o al nome utente ed è altamente sconsigliato salvare tali password sul proprio pc, in quanto potrebbero essere scoperte da eventuali hacker tramite l’uso di programmi adatti.

Disciplinare tecnico in materia di misure minime di sicurezza del D. Lgl. 196/03

L’Allegato B (Disciplinare tecnico in materia di misure minime di sicurezza) del D. Lgl. 196/03 [6] descrive correttamente le minime misure di sicurezza per l’autenticazione, vediamole in dettaglio.

1. Il trattamento di dati personali con strumenti elettronici e consentito agli incaricati dotati di credenziali di autenticazione che consentano il superamento di una procedura di autenticazione relativa a uno specifico trattamento o a un insieme di trattamenti.

2. Le credenziali di autenticazione consistono in un codice per l’identificazione dell’incaricato associato a una parola chiave riservata conosciuta solamente dal medesimo oppure in un dispositivo di autenticazione in possesso e uso esclusivo dell’incaricato, eventualmente associato a un codice identificativo o a una parola chiave, oppure in una caratteristica biometrica dell’incaricato, eventualmente associata a un codice identificativo o a una parola chiave.

3. Ad ogni incaricato sono assegnate o associate individualmente una o più credenziali per l’autenticazione.

4. Con le istruzioni impartite agli incaricati e prescritto di adottare le necessarie cautele per assicurare la segretezza della componente riservata della credenziale e la diligente custodia dei dispositivi in possesso ed uso esclusivo dell’incaricato.

5. La parola chiave, quando e prevista dal sistema di autenticazione, e composta da almeno otto caratteri oppure, nel caso in cui lo strumento elettronico non lo permetta, da un numero di caratteri pari al massimo consentito; essa non contiene riferimenti agevolmente riconducibili all’incaricato ed e modificata da quest’ultimo al primo utilizzo e, successivamente, almeno ogni sei mesi. In caso di trattamento di dati sensibili e di dati giudiziari la parola chiave e modificata almeno ogni tre mesi.

6. Il codice per l’identificazione, laddove utilizzato, non può essere assegnato ad altri incaricati, neppure in tempi diversi.

7. Le credenziali di autenticazione non utilizzate da almeno sei mesi sono disattivate, salvo quelle preventivamente autorizzate per soli scopi di gestione tecnica.

8. Le credenziali sono disattivate anche in caso di perdita della qualità che consente all’incaricato l’accesso ai dati personali.

9. Sono impartite istruzioni agli incaricati per non lasciare incustodito e accessibile lo strumento elettronico durante una sessione di trattamento.

10.Quando l’accesso ai dati e agli strumenti elettronici e consentito esclusivamente mediante uso della componente riservata della credenziale per l’autenticazione, sono impartite idonee e preventive disposizioni scritte volte a individuare chiaramente le modalità con le quali il titolare può assicurare la disponibilità di dati o strumenti elettronici in caso di prolungata assenza o impedimento dell’incaricato che renda indispensabile e indifferibile intervenire per esclusive necessita di operatività e di sicurezza del sistema. In tal caso la custodia delle copie delle credenziali e organizzata garantendo la relativa segretezza e individuando preventivamente per iscritto i soggetti incaricati della loro custodia, i quali devono informare tempestivamente l’incaricato dell’intervento effettuato.

11. Le disposizioni sul sistema di autenticazione di cui ai precedenti punti e quelle sul sistema di autorizzazione non si applicano ai trattamenti dei dati personali destinati alla diffusione.

Quindi vediamo in dettaglio le regole per sapere come scegliere una password sicura che soddisfi i requisiti minimi.

Come scegliere una password sicura

Riepilogando, possiamo evidenziare le principali caratteristiche che dovrebbe avere una buona password:

1) essere di almeno 8 cifre

2) non deve essere banale, in quanto uno dei primi sistemi per cercare la password di una persone è proprio quello di analizzare la sua vita;

3) non deve essere una sola parola ripetuta più volte

4) non dovrebbe essere riconducibile a qualche cosa della propria vita;

5) non deve essere una parola di senso compiuto: spesso, infatti, vengono fatti attacchi con dei dizionari, che riescono a forzare in pochissimo tempo questo genere di password;

6) deve contenere altri caratteri oltre alle sole lettere maiuscole: ciò consente di ampliare l’elenco dei caratteri disponibili in caso di attacco brute force.

Se rispetti queste regole diventa più difficile trovare la tua password.

Vuoi verificare la sicurezza della tua password?

Collegati a questo tool on line per verificare la sicurezza. Clicca sul link per collegarti a passwordmeter.com.

L'articolo Come scegliere una password sicura proviene da TestaDigitale.it.