În primele șase luni ale anului 2022, în Italia au existat 780.000 de furturi de date pe web

Italia este a 14-a țară din lume pentru datele scaunului și răspândit pe dark web. Acest lucru este relevat de cele mai recente cercetări de laCrif Cyber ​​​​Observatory. Parole slabe, utilizatori naivi, încă nu suntem foarte conștienți de riscurile asociate înșelătoriilor date online. Experții de la Crif, companie care prelucrează informații de credit și informații comerciale, au evidențiat peste 780.000 de sesizări de furt în prima jumătate a anului 2022. Se înregistrează o creștere de 44,1% față de jumătatea anterioară.

Cele mai afectate regiuni sunt Lazio (21,5%), Lombardia (13,4%) și Campania (7,8%). Numai provincia Roma acoperă 18,8% din totalul cazurilor, urmată de Milano (5,8%), Napoli (5,0%) și Torino (4,1%). Cel mai profiluri încălcate se referă la conturi de e-mail (27,0%) și site-uri de divertisment (21,0%).

„Datele de la Cyber ​​​​Observatory ne fac să ne gândim la riscurile asociate cu circulația online a datelor noastre”, spune Béatrice Rubini, directorul general al Crif. „În special, detaliile de contact devin din ce în ce mai atractive pentru fraudatori, făcând posibile frauda și furtul de identitate”. Parolele rămân printre cele mai riscante informații.

Cum să recunoști o parolă slabă

The chei de acces banale facilitează munca piraților. Nivelul de vulnerabilitate al conturilor depinde în principal de parolele comune. Cercetările lui Crif arată cât de des utilizatorii folosesc combinații neclare de numere și litere, „123456”, urmat de „123456789” și „parolă”, în fruntea clasamentului. Apoi sunt echipele de fotbal „Juventus”, „Napoli”, și denumirile mai comune precum „andrea”, „francesco” și „alessandro”.

Un alt factor de risc este numărul de telefon asociat parolei (33,7% din cazuri). O combinație care atrage fraudătorii pentru încercări de Smishing sau de Schimbare SIM. Potrivit sondajului, cele mai afectate grupuri de populație sunt cele cu vârste cuprinse între 41-50 de ani (26,2%), urmate de cele de 51-60 de ani (25,5%) și cele de peste 60 de ani (25,5%).

De ce sunt furate datele

Acreditările furate pot fi folosite pentru confisca conturile victimelor și folosiți greșit Serviciile. Dar și pentru a trimite e-mailuri cu cereri de bani sau link-uri de phishing, trimite malware sau ransomware pentru a stoarce sau a fura bani. „Datele de la Cyber ​​​​Observatory ne fac să ne gândim la riscurile asociate cu circulația online a datelor noastre”, a explicat Rubini. „În special, detaliile de contact devin din ce în ce mai atractive pentru fraudători, făcând posibile frauda și furtul de identitate. Dacă infractorii sunt capabili să obțină mai multe date personale pentru a completa profilul victimei, ei pot proiecta mai bine atacurile, profitând și de tehnicile de inginerie socială. Într-adevăr, știm că atacurile sunt adesea comise prin e-mailuri sau mesaje text de phishing din ce în ce mai direcționate și personalizate.”

Ar trebui creată o mai mare conștientizare. „Trebuie să acordăm o atenție deosebită e-mailurilor și mesajelor pe care le primim în fiecare zi, antrenându-ne să recunoaștem înșelătoriile și tentativele de phishing”, a spus Rubini.-e-mailurile sau SMS-urile suspecte, și mai ales să nu răspundem cu date personale la mesajele aparent trimise de banca noastră sau o altă companie, verificând mereu numărul de telefon sau adresa de e-mail a expeditorului.trebuie să învățăm să ne gestionăm bine conturile, în special serviciile de mesagerie, care dețin informații și documente valoroase pentru infractori”.

Cum să recunoașteți o tentativă de phishing

E-mailurile sau mesajele de phishing au de obicei un ton alarmant. De exemplu: „Dacă nu răspunzi, contul tău va fi închis în 48 de ore”. În cazul e-mail-urilor, acestea sunt trimise în bloc, deci nu apare nicio adresă de e-mail în bara rezervată destinatarilor. De asemenea, nu ar trebui să partajați datele dvs. sensibile cu niciun terț. Companiile oficiale nu cer niciodată astfel de informații prin e-mail. Acesta este un alt semnal roșu pentru a recunoaște o încercare de înșelătorie online.