Perché un hacker dovrebbe attaccare proprio me?
Gli hacker attaccano le persone comuni perché quasi tutti gli attacchi sono automatici: i bot provano password rubate e mandano truffe a milioni di persone insieme. I tuoi login, i dati della carta e la tua identità si possono rivendere, e la tua email o il tuo account di lavoro aprono la porta ai tuoi contatti e alla tua azienda. Non serve essere importanti, basta essere raggiungibili.
▶ Prova tu
Perché è importante
Gli attaccanti raramente scelgono le persone. Scelgono ciò che è facile e rivendibile. Login, numeri di carta e kit d’identità completi si vendono all’ingrosso, quindi anche una casella email qualunque vale soldi e apre la strada ai tuoi contatti.
In 7 minuti saprai
- I dati rubati hanno un prezzo, e i criminali guadagnano sul volume.
- I tuoi account sono chiavi per i tuoi contatti, il tuo lavoro e la tua identità.
- Gli attacchi puntano a soldi, accesso o disturbo.
Cosa eserciterai
Prezzi al mercato nero
I dati rubati si comprano e si vendono su mercati criminali. Indovina più o meno a quanto si vende ogni oggetto.
Il mito del “non sono nessuno”
Ada lo sente dire ogni settimana. Aiutala a rispondere.
“Non sono importante. Nessuno si prenderebbe la briga di hackerarmi.” Cosa c’è di sbagliato?
- Quasi tutti gli attacchi sono automatici e colpiscono milioni di persone insieme (Risposta)
- Niente. Gli hacker puntano solo a vip e grandi aziende
- Niente, se non hai molti soldi
Oltre ai soldi, cosa rende preziosi i tuoi account per un criminale?
- L’accesso: ai tuoi contatti, ai sistemi della tua azienda e alla tua identità (Risposta)
- Niente, se dentro non ci sono soldi
Il tuo account email di NovaCorp viene violato. Chi è a rischio?
- Solo tu
- Tu, i tuoi colleghi, i clienti e i fornitori di NovaCorp (Risposta)
Qual è il movente?
Quasi ogni attacco punta a una di tre cose. Ordina questi attacchi per movente.
- Un ransomware blocca il tuo portatile e chiede un pagamento → Soldi
- Ti rubano il login per entrare nella rete aziendale → Accesso
- Un sito viene inondato di traffico per protestare contro una decisione → Disturbo
- I dati della tua carta vengono venduti su un mercato online → Soldi
- La tua email viene usata per mandare phishing a tutti i tuoi contatti → Accesso
- La home page di un sito viene sfregiata con slogan politici → Disturbo
Ricorda
Non sei troppo piccolo per essere un bersaglio. Con l’automazione, con chiunque vale la pena provare.
Nessuno è troppo piccolo per essere preso di mira. L’automazione rende ogni account un tentativo utile.
Dati chiave
- Microsoft riporta che i suoi clienti subiscono ogni giorno oltre 600 milioni di attacchi di criminali informatici e di gruppi statali. · Fonte: Microsoft Digital Defense Report 2024
- Oltre il 99% degli attacchi all’identità che Microsoft rileva sono attacchi alle password, come indovinare o riutilizzare password trapelate. · Fonte: Microsoft Digital Defense Report 2024
- L’Internet Crime Complaint Center dell’FBI ha ricevuto 880.418 denunce nel 2023, con perdite dichiarate per oltre 12,5 miliardi di dollari. · Fonte: FBI IC3, Internet Crime Report 2023
- Login rubati, numeri di carta e documenti d’identità si vendono all’ingrosso su mercati criminali. I prezzi cambiano per paese, qualità e periodo.
- Servizi gratuiti di notifica delle violazioni come Have I Been Pwned tengono traccia di miliardi di account esposti in fughe di dati, e lì puoi controllare il tuo indirizzo email. · Fonte: Have I Been Pwned
Aggiornato:
Domande frequenti
Perché un hacker vorrebbe il mio account se non ho molti soldi?
Il tuo account si può vendere, usare per truffare i tuoi amici o per reimpostare le tue altre password. Un account di lavoro può anche essere la porta d’ingresso nei sistemi della tua azienda.
La maggior parte degli attacchi informatici è automatica?
Sì. Quasi tutti gli attacchi sono campagne di massa gestite da bot che provano password trapelate o mandano messaggi truffa a milioni di persone insieme. Non scelgono te: provano con tutti.
Quanto valgono i miei dati personali sul dark web?
Presi uno per uno spesso costano poco: un login può valere pochi euro, un numero di carta qualche decina. I criminali guadagnano sul volume, ed è per questo che puntano a tutti.
Come faccio a sapere se i miei dati sono stati rubati?
Servizi gratuiti di notifica delle violazioni ti permettono di controllare se il tuo indirizzo email è comparso in una fuga di dati nota. Se sì, cambia quella password ovunque l’hai riutilizzata e attiva l’autenticazione a due fattori.
Termini correlati