Ingegneria sociale

L'ingegneria sociale, nel contesto della sicurezza informatica, consiste nell'indurre le persone a divulgare informazioni personali o altri dati riservati. È un termine generico che include il phishing, il pharming e altri tipi di manipolazione. Sebbene "ingegneria sociale" possa sembrare innocua poiché è simile al (social networking), si riferisce nello specifico ad azioni dannose ed è un argomento che tutti gli utenti di Internet dovrebbero comprendere.

A differenza dell'hacking, l'ingegneria sociale si basa più sull'inganno e sulla manipolazione psicologica che sulle conoscenze tecniche. Per esempio, un utente malintenzionato potrebbe inviarti un'email di "phishing" in cui si dice che devi reimpostare il nome utente e la password per uno specifico sito web. L'email potrebbe sembrare legittima, ma se fai clic sul link contenuto nel messaggio, potresti essere indirizzato a un sito web falso che acquisisce le tue informazioni.

Un altro tipo comune di ingegneria sociale utilizza falsi avvisi sui siti web. Per esempio, quando apri una pagina web, potresti ricevere un messaggio che dice che il tuo computer ha un virus e che devi scaricare uno specifico programma o chiamare un numero di telefono per risolvere il problema. Nella maggior parte dei casi, questi avvisi vengono generati automaticamente e sono completamente falsi. Se segui le istruzioni contenute nel messaggio di avviso, potresti finire per scaricare spyware o fornire informazioni personali per telefono.

L'ingegneria sociale può anche avvenire attraverso i social media. Per esempio, utenti malintenzionati potrebbero pubblicare messaggi visibili a tutti su siti come Facebook e Twitter per indurre le persone a condividere informazioni personali. Tra gli esempi comuni ci sono falsi omaggi e avvisi relativi a premi. In alcuni casi, gli ingegneri sociali arrivano persino a creare rapporti con altre persone utilizzando chat online o messaggi privati, prima di convincerle a divulgare dati riservati.

Sebbene la maggior parte degli utenti di Internet non abbia intenzioni malintenzionate, l'ingegneria sociale è una spiacevole realtà di Internet. Pertanto, è consigliabile essere scettici nei confronti di qualsiasi messaggio, email o sito web che chieda di condividere dati personali, soprattutto se la richiesta proviene da una fonte sconosciuta. Spesso puoi verificare la legittimità di un messaggio controllando il nome di dominio del sito web o contattando l'autore del messaggio. Se non riesci a verificare l'origine di una richiesta, non seguire le istruzioni. Riconoscendo i messaggi falsi su Internet, puoi evitare di diventare vittima dell'ingegneria sociale.