Il phishing comporta l'invio di un'e-mail che sembra provenire da una vera organizzazione finanziaria, società, istituzione governativa o simili nel tentativo di ottenere in modo fraudolento indirizzi, nomi completi, numeri di conto bancario, numeri di carta di credito e altre informazioni personali.
Tattiche di truffa di phishing
Utilizzando le tattiche mostrate di seguito, terze parti fingono di far parte di ANA nel tentativo di rubare le informazioni personali dei nostri clienti. Se ricevi un'e-mail relativa a un argomento per te irrilevante, cancellala immediatamente. (Non aprire alcun file allegato e non fare clic su alcun link contenuto nell'e-mail.)
1. Approccio di terze parti malintenzionate
Una terza parte malintenzionata invia a un cliente un'e-mail che sembra provenire da una vera organizzazione finanziaria, azienda, istituzione governativa o simile. Crea un indirizzo e-mail falso ecc. e lo usa per inviare l'e-mail in modo da indurre il cliente a credere che sia stata inviata da un'azienda reale. L'e-mail potrebbe avere un allegato o contenere un link falso simile a quello dell'azienda.
2. Tecniche per attirare il cliente
La terza parte induce abilmente il cliente a fare clic sul link falso inviando un'e-mail con oggetto come "Conferma informazioni" o "Aggiorna il tuo profilo personale". Il cliente è quindi incoraggiato a inserire le proprie informazioni personali (ad es., ID, password, numero di carta di credito, numero di conto bancario) su un sito web falso. Inoltre, se il cliente apre qualsiasi file allegato all'e-mail, il suo PC potrebbe essere infettato da un virus e le sue informazioni personali memorizzate potrebbero essere rubate.
3. Falso sito web molto simile a quello reale
Il cliente viene indirizzato a un sito web falso che è stato creato per assomigliare perfettamente a quello di una vera azienda. Qualsiasi informazione inserita dal cliente sul sito web viene quindi rubata.
4. Informazioni personali rubate utilizzate per scopi fraudolenti
Le informazioni personali rubate vengono quindi utilizzate per scopi fraudolenti.
Proteggersi dalle truffe di phishing
Se non hai registrato il tuo indirizzo e-mail sul sito web ANA ma ricevi un'e-mail che sembra provenire da ANA o da un'altra società collegata alla nostra, o se ricevi un'e-mail relativa a un argomento per te irrilevante, ricorda i seguenti punti.
- Non rispondere alle e-mail che sembrano provenire da ANA o da un'altra azienda correlata alla nostra.
- Non fare clic su alcun link contenuto nelle e-mail che sembrano provenire da ANA o da un'altra azienda correlata alla nostra.
- Non aprire in nessun caso i file allegati alle e-mail che sembrano provenire da ANA o da un'altra azienda correlata alla nostra.
- * Alcune di queste truffe sfruttano le vulnerabilità nei browser web. Le tattiche impiegate dai truffatori stanno diventando ogni giorno più sofisticate, quindi ti consigliamo di aggiornare sempre il tuo browser web. Consigliamo inoltre di aggiornare il software antivirus per prevenire la fuga di informazioni a causa di infezioni da virus.
- * Per le ultime informazioni sulle truffe di phishing, visita il sito web del Council of Anti-Phishing Japan (disponibile solo in giapponese).