Gennaio e Febbraio, i mesi caldi del phishing

La stagione degli acquisti natalizi ha portato un’ondata di attacchi di phishing nel corso del mese di gennaio, secondo quanto riportato dai dati stagionali raccolti da SonicWALL. Negli anni precedenti queste impennate di attacchi phishing e di altri tentativi di frode online coincidevano con l’arrivo degli estratti conto delle carte di credito relativi alle spese di dicembre nella seconda e terza settimana di gennaio, e quest’anno i tradizionali segnali premonitori sono persino più elevati, secondo quanto afferma Andrew Klein, direttore della divisione Email Security presso SonicWALL. “I phisher sono sempre più bravi nel cercare di ottenere il massimo dal fattore rilevanza dei loro attacchi: analizzano infatti i comportamenti delle persone e si presentano in modo credibile al momento giusto per aumentare il più possibile la possibilità di successo delle loro frodi,” ha proseguito Klein. “Durante la stagione dei regali, da novembre a dicembre, persone che normalmente si limitano a pochi acquisti al mese con la carta di credito improvvisamente iniziano ad effettuare numerose transazioni. Non si tratta solo dell’aumento dei volumi, ma dell’uso di strumenti finanziari diversi per cui si tende a non ricordare tutto ciò che si è acquistato e il metodo di pagamento usato. L’incertezza rende le persone vulnerabili alle frodi ed è proprio quello su cui contano i cybercriminali.”

Per preparare gli attacchi, i truffatori utilizzano i mesi di novembre e dicembre per raccogliere gli indirizzi di posta elettronica delle potenziali vittime da colpire poi in gennaio. Mentre le tradizionali attività di spamming hanno registrato un leggero incremento nel corso del quarto trimestre 2007, sono stati gli attacchi Directory Harvest, utilizzati per trovare indirizzi di posta elettronica, ad aumentare in modo significativo, raddoppiando quasi fra il terzo e il quarto trimestre 2007. Secondo le statistiche redatte da SonicWALL, ora, a fronte dell’enorme aumento degli attacchi Directory Harvest, la quantità di posta spazzatura come messaggi spam, virus, frodi, directory harvest e DOS (Denial of Service) ha toccato livelli mai così elevati raggiungendo il 97% del traffico complessivo di posta elettronica.

La soluzione SonicWALL Email Security è uno strumento di difesa progettato per le aziende contro attacchi spam, phishing, virus, directory harvest e DoS che rappresenta anche un sistema di protezione dei messaggi di posta elettronica in entrata e in uscita. SonicWALL Email Security protegge le organizzazioni che hanno da 10 a 10.000 caselle di posta e può essere utilizzato come appliance di sicurezza della posta elettronica o come software da installare nel sistema Windows Server.

SonicWALL ha recentemente lanciato una nuova soluzione anti-spam per desktop per aziende di piccole dimensioni e singoli utenti. SonicWALL Anti-Spam Desktop offre protezione anti-spam e anti-phishing basata su client per i client di posta Outlook o Outlook Express su desktop o laptop Windows. Funziona con le e-mail che arrivano attraverso POP, Exchange o IMAP e le analizza immediatamente, inserendo i messaggi spam nella cartella Junk Mail, le e-mail di phishing nella cartella Phishing Mail e i messaggi legittimi nella casella di Posta in arrivo. Grazie all’opzione Challenge/Response, i messaggi sospetti vengono inseriti nella cartella Challenged Mail. Gli utenti hanno anche la possibilità di contrassegnare un messaggio legittimo in posta spazzatura o un messaggio sospetto in messaggio legittimo.