Phishing

•Download as PPT, PDF•

1 like•963 views

Gian Luca Petrillo

una presentazione tipo che ho fatto in qualche programma televisivo spiegando il fenomeno e e le sue ricadute criminali

Technology

Phishing “Pescare” informazioni riservate dalla rete Internet di Gian Luca Petrillo

Phishing ,[object Object],[object Object]

Il Phishing: come funziona ,[object Object],[object Object],[object Object]

[object Object],L’INDIRIZZO E’ FALSO C’E’ UN LINK: DOVE COLLEGA? ERRORE ORTOGRAFICO? IL MESSAGGIO NON E’ ORIGINALE

Metodologia di attacco ,[object Object],[object Object],[object Object]

[object Object],LA GRAFICA DEL SITO PIRATA APPARE IDENTICA AL SITO REALE I DATI INSERITI VENGONO TRGASMESSI ALTROVE

Metodologia di attacco ,[object Object],[object Object]

[object Object],IL PHISHER ACCEDE AI DATI RUBATI

Come difendersi (lato utente) ,[object Object],[object Object],[object Object]

Come fa a rubare il denaro? ,[object Object],[object Object],[object Object],[object Object]

What's hot

Identity theft ppt

Cut 2 Shreds

Smishing and vishing are phishing attacks that lure victims via SMS messages and voice calls. Both rely on the same emotional appeals employed in traditional phishing scams and are designed to drive you into urgent action. The difference is the delivery method. “Cyberthieves can apply manipulation techniques to many forms of communication because the underlying principles remain constant,” explains security awareness leader Stu Sjouwerman, CEO of KnowBe4. “Lure victims with bait and then catch them with hooks.”

Phishing, Smishing and vishing_ How these cyber attacks work and how to preve...

P H I S H I N G

Cyber Fraud

Sit presentation

Social Engineering

What is Email Header - Understanding Email Anatomy

email_header

Internet Fraud

Elijah Ezendu

Ip Spoofing

Roushan Jha

How to Spot and Combat a Phishing Attack - Cyber Security Webinar | ControlScan

ControlScan, Inc.

An overview on laws against spamming in India

Altacit Global

Cyberbullying

John Field

This was a presentation by Hewie Poplock on Tuesday, November 15th, 2016 in the Goodwill Manasota (FL) Ranch Lake Community Room, "How to Avoid Identity Theft". A victim of identity theft himself, Hewie will provide examples of how ID theft can happen as well as suggestions and precautions on how to prevent you and your family from becoming victims of identity theft yourselves. Topics covered included: • What is Identity Theft • How ID Theft Happens • How to Protect Yourself • Phishing • Data Breaches • Facebook Spoofing • Skimmers • Security Freeze • On Line Shopping Safety • Credit Card Chips • What to Do If You are a Victim Hewie is a former teacher, college instructor, business owner and manager, IT Manager, and web designer. He is currently semi-retired, but is active in technology user groups and frequently speaks to and teaches groups who are mostly seniors. He holds a monthly Windows Special Interest Group for a group in Orlando and has several videos on YouTube. He is an active member of The Sarasota Technology User Group.

Identity Theft: How to Avoid It

hewie

phishing-awareness-powerpoint.pptx

amby3

Email bombing

tarunikahsundrajahpi

Lecture 4 e commerce 2 payment systems

Kopapcalvince

Cyber crime

Rajat Jain

Cyber crime

Surakshya Poudel

Bank frauds & its safety

BISWAJITGHORAI2

Cyberstalking

Trevschic

What's hot (20)

Identity theft ppt

Phishing, Smishing and vishing_ How these cyber attacks work and how to preve...

P H I S H I N G

Cyber Fraud

Sit presentation

Social Engineering

What is Email Header - Understanding Email Anatomy

Internet Fraud

Ip Spoofing

How to Spot and Combat a Phishing Attack - Cyber Security Webinar | ControlScan

An overview on laws against spamming in India

Cyberbullying

Identity Theft: How to Avoid It

phishing-awareness-powerpoint.pptx

Email bombing

Lecture 4 e commerce 2 payment systems

Cyber crime

Bank frauds & its safety

Cyberstalking

Viewers also liked

Attacchi e difese

Piergiorgio Borgogno

Hyves - basis presentatie

Polle de Maagt

PresentacióN En Clase Contenidos

monsalvecadenas

Probando

mcstar

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

meri

Revista2 C

TrincheraBolivariana

Viewers also liked (10)

Attacchi e difese

Hyves - basis presentatie

PresentacióN En Clase Contenidos

Probando

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

Revista2 C

Similar to Phishing

I Quaderni dell' ISEA - Phishing

ISEA ODV

L'espressione secondo alcuni deriva dalla storpiatura del verbo inglese to fish che significa pescare. L'idea è quella di pescare utenti in rete per farli cadere all'interno di trappole tese da incalliti e navigati truffatori. Così nel mare di internet, vi sono soggetti che cercano di carpire dati ed informazioni relative agli utenti che si imbattono nel phishing. Ma lo scopo dei phisher sono i soldi. La letteratura recente descrive casi di phishing che hanno una ben precisa vittima sacrificale delle loro azioni: l'home banking, ovvero le carte di credito, i conti correnti on-line, i codici relativi a depositi effettuati in noti istituti di credito. Ma come è possibile riuscire a rubare denaro attraverso il phishing? Il fenomeno è allo stesso tempo criminale e sarcastico, ingegnoso e infantile. Si cerca di estorcere denaro agli utenti della rete con un metodo semplicissimo: prendendoli in giro. La tecnica utilizzata per colpire gli utenti italiani attraverso il phishing è stata, quella di inviare un'e-mail apparentemente proveniente dal proprio istituto di credito (in particolare Banca Intesa, Unicredit e Banca di Credito Cooperativo i casi più frequentemente riscontrati) con cui si informava l'utenza che, a causa di un trasferimento del sito (o per altre ragioni tecniche non meglio precisate) era necessario collegarsi al nuovo sito, entrare nella sezione riservata al proprio conto. https://www.vincenzocalabro.it

Phishing: se lo conosci, lo eviti

Vincenzo Calabrò

Per l’edizione speciale del Safer Internet Day, promossa da Microsoft e Fondazione Mondo Digitale, in collaborazione con la Polizia Postale [vedi la news Safer Internet Day 2016], gli studenti dell’IIS Volterra di San Donà di Piave (Venezia) hanno realizzato un vero e proprio manuale anti phishing. Al vademecum hanno lavorato gli studenti della classe 4ª B, indirizzo Informatica, coordinati dal docente Ludovico Gottardi.

Manuae anti-phishing

Fondazione Mondo Digitale

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

HelpRansomware

Tutti noi riceviamo almeno quotidianamente e-mail (e non solo) con il chiaro intento di rubarci le credenziali di accesso alla nostra vita digitale, che sia il conto corrente online, piuttosto che l’account social e così via. Questo è il phishing, una truffa che come ogni tecnologia umana si sta evolvendo e questa serata ha come obbiettivo quello di spiegare in maniera chiara e precisa che cos’è, come funziona e come possiamo difenderci. Vedremo anche con esempi pratici, come già avvenuto per la serata sul penetration test, esattamente come si può svolgere una campagna di phishing, quali sono gli attori coinvolti, un esempio di infrastruttura e come poter tutelarci da questi attacanti. Andrea oltre ad essere un componente attivo nella comunità open-source attraverso la partecipazione al progetto BackBox ed ImoLUG, fa anche parte di D3Lab un’azienda che si occupa principalmente di contrasto al phishing con ottimi risultati.

Phishing - Analisi, Simulazione e Contromisure

Andrea Draghetti

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11a

Phishing M11

La diffusione crescente dei servizi disponibili in rete costituisce un fatto di rilevanza assoluta, con il quale un numero sempre maggiore di diverse realtà aziendali è chiamato oggi a confrontarsi. L'utilizzo di Internet per la fornitura di servizi moltiplica le opportunità di interazione tra il cittadino e l'ente che eroga tali servizi, sia esso pubblico o privato. Il canale Internet pone, però, delle problematiche relative alla sicurezza delle operazioni che tramite esso avvengono che potrebbero essere percepite dall'utente finale come scarsa affidabilità dei servizi stessi. In tale ottica, il furto dell'identità digitale sul canale Internet costituisce una minaccia che può contribuire in larga misura a diminuire la percezione di affidabilità di un servizio che viene offerto in rete. Nell'analisi dello scenario dei possibili attacchi mirati al furto dell'identità digitale degli utenti dei servizi on-line, una prima distinzione va fatta tra attacchi fisici e attacchi informatici. Gli attacchi fisici consistono principalmente in atti deliberati di manomissione delle strutture hardware che gestiscono la memorizzazione, il flusso e l'archiviazione delle credenziali digitali dell'utente, o in atti di furto e/o estorsione delle informazioni riservate. Una trattazione esaustiva di tali tipi di attacchi non rientra comunque negli scopi del presente documento. Per attacchi informatici all'identità digitale si intendono invece tutti quegli attacchi portati, tramite software eseguito da remoto, alle infrastrutture informatiche, dell'utente o della rete telematica che li connette, finalizzati a carpire le credenziali digitali dell'utente dei servizi on-line. A differenza dei precedenti non è necessaria la presenza fisica del frodatore nel luogo in cui la frode effettivamente avviene. Le fasi durante le quali può essere lanciato un attacco, sia esso fisico o informatico, riguardano l'intero ciclo di utilizzo dell'identità digitale dell'utente. Sulla base di definizioni consolidate, si considerano tipicamente tre fasi, cui corrispondono tre differenti luoghi in cui le credenziali possono essere reperite: identificazione, autenticazione e autorizzazione. La fase di identificazione corrisponde all'associazione delle credenziali digitali all'utente, che ne conserva la memoria; la fase di autenticazione corrisponde allo scambio di informazioni che avviene sulla rete telematica di connessione tra l'utente ed il provider, circa l'identità di chi si sta accreditando; la fase di autorizzazione corrisponde alla verifica da parte del provider della correttezza dei dati di identificazione trasmessi dall'utente. https://www.vincenzocalabro.it

Il Furto di Identità Digitale

Vincenzo Calabrò

Smau Milano 2014 Walter Russo

SMAU

Lezione 6 sicurezza sul web

GeniusProgetto

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Emma Pietrafesa

Cybersecurity

RiccardoSpera1

Sicurezza in Rete ed uso consapevole dei Social network

RoBisc

LA SICUREZZA SULLE RETI ALTEZZA E LAMESI.pptx

piersilviobranco2007

I crimini informatici e l'azienda

Giovanni Fiorino

Similar to Phishing (20)

I Quaderni dell' ISEA - Phishing

Phishing: se lo conosci, lo eviti

Manuae anti-phishing

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

Phishing - Analisi, Simulazione e Contromisure

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11a

Phishing M11

Il Furto di Identità Digitale

Smau Milano 2014 Walter Russo

Lezione 6 sicurezza sul web

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Cybersecurity

Sicurezza in Rete ed uso consapevole dei Social network

LA SICUREZZA SULLE RETI ALTEZZA E LAMESI.pptx

I crimini informatici e l'azienda

Phishing

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (10)

Similar to Phishing

Similar to Phishing (20)

More from Gian Luca Petrillo

More from Gian Luca Petrillo (7)

Phishing