Apple spiega come proteggere ID Apple, evitare phishing, attacchi di ingegneria sociale e altre truffe

Anche se non esistono virus per Mac, iPhone, iPad e gli altri dispositivi Apple, sono in aumento le truffe che si basano sul phishing e l’ingegneria sociale, cioè particolari tecniche che mirano a guadagnare la fiducia dell’utente in modo da convincerlo a rivelare dati sensibili come password, dati della carta di credito e così via.

Apple ha pubblicato una sorta di guida per identificare e non cadere in queste “trappole”, che a volte possono ingannare anche gli utenti più esperti.

Proteggi il tuo account Apple

Di seguito trovate otto semplici consigli di Apple per rendere il proprio ID Apple il più sicuro possibile:

1. Non condividere mai dati personali o informazioni di sicurezza come password o codici di sicurezza e non accettare mai di inserirli in una pagina web a cui qualcuno ti indirizza.
2. Proteggi il tuo ID Apple. Usa autentificazione a due fattori, proteggi e aggiorna sempre le tue informazioni di contatto e non fornire mai a nessuno la password del tuo ID Apple o i codici di verifica. Apple non richiede mai queste informazioni per fornire assistenza.
3. Non usare mai le Gift Cards Apple per effettuare pagamenti ad altre persone.
4. Scopri come identificare le email legittime inviate da Apple in merito ai tuoi acquisti su App Store o iTunes Store. Se invii o ricevi denaro tramite Apple Cash
5. Scopri come proteggere i tuoi dati e i tuoi dispositivi Apple.
6. Scarica software solo da fonti di cui ti puoi fidare.
7. Non seguire mai i link e non aprire gli allegati contenuti in messaggi sospetti o non richiesti.
8. Non rispondere a telefonate o messaggi sospetti da qualcuno che afferma di contattarti per conto di Apple. Contatta piuttosto Apple direttamente attraverso i canali di supporto ufficiali.

Come segnalare email, messaggi e chiamate sospetti

• Se ricevi un’email sospetta che sembra un’email inviata da Apple, inoltrala all’indirizzo reportphishing@apple.com
• Se ricevi una chiamata FaceTime sospetta (ad esempio, da un mittente che sembra essere una banca o un istituto finanziario), invia un’email con un’istantanea delle informazioni sulla chiamata a reportfacetimefraud@apple.com. Per trovare le informazioni sulla chiamata, apri FaceTime e tocca il pulsante Altre informazioniNessun testo alternativo fornito per l’immagine accanto alla chiamata sospetta.
• Se ricevi un link sospetto a una chiamata FaceTime in Messaggi o Mail, invia un’istantanea del link a reportfacetimefraud@apple.com. L’istantanea deve includere il numero di telefono o l’indirizzo email che ha inviato il link.
• Per segnalare un messaggio di testo SMS che sembra inviato da Apple, scatta un’istantanea del messaggio e inviala all’indirizzo reportphishing@apple.com.
• Per segnalare messaggi di spam che ricevi nella casella di posta in entrata di icloud.com, me.com o mac.com, contrassegna le email di spam come indesiderate o spostale nella cartella della posta indesiderata di iCloud. Quando contrassegni un’email come posta indesiderata, contribuisci a migliorare il filtraggio di Mail di iCloud e a ridurre i messaggi di spam per il futuro.
• Per segnalare molestie, impersonificazioni o altri tipi di abuso che ricevi nella casella di posta in entrata di icloud.com, me.com o mac.com, contatta abuse@icloud.com.
• Per segnalare spam o altri messaggi sospetti che ricevi tramite Messaggi, tocca Indesiderato sotto il messaggio. Puoi anche bloccare messaggi e chiamate indesiderate.
• Segnala eventuali chiamate fraudolente alla Federal Trade Commission (solo Stati Uniti) alla pagina reportfraud.ftc.gov oppure alle forze dell’ordine locali.

Come identificare gli attacchi di ingegneria sociale ed evitare altre frodi online

I truffatori cercano di “copiare” le email e i messaggi di testo provenienti da aziende legittime per indurre la vittima a rivelare le proprie informazioni personali e le password. Questi segnali possono aiutare a identificare email a scopo di phishing:

• Un utente malintenzionato può chiamarti da un numero di telefono che sembra essere legittimo per Apple o un’altra azienda di fiducia. Questo tipo di attacco si chiama “spoofing”. Se la chiamata sembra sospetta, puoi riagganciare e comporre personalmente il numero verificato e approvato dell’azienda.
• Spesso gli utenti malintenzionati citano informazioni personali su di te nel tentativo di creare fiducia e apparire legittimi. Possono fare riferimento a informazioni che consideri private, come il tuo indirizzo di casa, il tuo luogo di lavoro o anche il tuo numero di carta d’identità o codice fiscale.
• Spesso ti comunicheranno il desiderio di aiutarti a risolvere un problema immediato. Ad esempio, potrebbero affermare che qualcuno ha eseguito l’accesso al tuo iPhone o al tuo account iCloud oppure ha effettuato addebiti non autorizzati utilizzando Apple Pay. L’utente malintenzionato affermerà di volerti aiutare a fermare l’utente malintenzionato o ad annullare gli addebiti.
• Generalmente l’utente malintenzionato crea un forte senso di urgenza per non darti il tempo di riflettere e per dissuaderti dal contattare Apple direttamente. Ad esempio, potrebbe affermare che, se vuoi, puoi richiamare Apple, ma le attività fraudolente continueranno e ne sarai responsabile. Questa affermazione è falsa ed è finalizzata a impedirti di riagganciare.
• Alla fine gli utenti malintenzionati chiederanno le informazioni del tuo account o i codici di sicurezza. In genere ti inviteranno a visitare un sito web fasullo che sembra una vera pagina di accesso Apple e insisteranno per farti verificare la tua identità. Apple non ti chiederà mai di accedere ad alcun sito web, di toccare Accetta nella finestra di dialogo di autenticazione a due fattori, né di fornire la tua password, il codice di accesso del dispositivo o il codice di autenticazione a due fattori o di inserire tali informazioni o codici in un sito web.
• A volte, gli utenti malintenzionati potrebbero chiederti di disabilitare funzionalità di sicurezza come l’autenticazione a due fattori o la Protezione per dispositivi rubati. Sosterranno che questa operazione è necessaria per fermare un attacco o per poter riprendere il controllo del tuo account. In realtà stanno cercando di indurti a ridurre il tuo livello di sicurezza per poter portare a termine il loro attacco. Apple non ti chiederà mai di disabilitare alcuna funzione di sicurezza sul tuo dispositivo o account.

Come identificare email e messaggi fraudolenti

I truffatori cercano di “copiare” le email e i messaggi di testo provenienti da aziende legittime per indurti a rivelare le tue informazioni personali e le tue password. Questi segnali possono aiutarti a identificare email a scopo di phishing:

• L’indirizzo email o il numero di telefono del mittente non corrisponde al nome dell’azienda da cui sembrano provenire.
• L’indirizzo email o il numero di telefono usato per contattarti è diverso da quello che hai fornito all’azienda in questione.
• Un link in un messaggio sembra corretto, ma l’URL non corrisponde a quello del sito web dell’azienda legittima.2
• Il messaggio sembra molto diverso dagli altri che hai ricevuto dalla stessa azienda.
• Il messaggio richiede informazioni personali, come il numero della carta di credito o la password di un account.
• Il messaggio non è stato richiesto e contiene un allegato.