Phishing

•Télécharger en tant que PPT, PDF•

1 j'aime•949 vues

Gian Luca Petrillo

una presentazione tipo che ho fatto in qualche programma televisivo spiegando il fenomeno e e le sue ricadute criminali

Technologie

Phishing “Pescare” informazioni riservate dalla rete Internet di Gian Luca Petrillo

Phishing ,[object Object],[object Object]

Il Phishing: come funziona ,[object Object],[object Object],[object Object]

[object Object],L’INDIRIZZO E’ FALSO C’E’ UN LINK: DOVE COLLEGA? ERRORE ORTOGRAFICO? IL MESSAGGIO NON E’ ORIGINALE

Metodologia di attacco ,[object Object],[object Object],[object Object]

[object Object],LA GRAFICA DEL SITO PIRATA APPARE IDENTICA AL SITO REALE I DATI INSERITI VENGONO TRGASMESSI ALTROVE

Metodologia di attacco ,[object Object],[object Object]

[object Object],IL PHISHER ACCEDE AI DATI RUBATI

Come difendersi (lato utente) ,[object Object],[object Object],[object Object]

Come fa a rubare il denaro? ,[object Object],[object Object],[object Object],[object Object]

Contenu connexe

Tendances

P H I S H I N G

bensonoo

Phishing

SouganthikaSankaresw

Phishing: Swiming with the sharks

Nalneesh Gaur

Anti phishing

Shethwala Ridhvesh

Phishing Attacks

Jagan Mohan

Cyber forensic standard operating procedures

Soumen Debgupta

Phishing and hacking

Md. Mehadi Hassan Bappy

Spam, security

Тамара Рытова

Phishing

Arpit Patel

Computer crimes and criminals

Online

Phishing attack

Raghav Chhabra

Phishing Attack : A big Threat

sourav newatia

Phishing attacks ppt

Aryan Ragu

Phishing

Jayaseelan Vejayon

Presentation on cyber crime

Devanshi Solanki

Spamming Ict

siewying

Cyber Crime

bhavya mohindru

Cyber Crime

Akash Dolas,PMP [Open Networker]

Cybercrime

Nuria Quiles

L'espressione secondo alcuni deriva dalla storpiatura del verbo inglese to fish che significa pescare. L'idea è quella di pescare utenti in rete per farli cadere all'interno di trappole tese da incalliti e navigati truffatori. Così nel mare di internet, vi sono soggetti che cercano di carpire dati ed informazioni relative agli utenti che si imbattono nel phishing. Ma lo scopo dei phisher sono i soldi. La letteratura recente descrive casi di phishing che hanno una ben precisa vittima sacrificale delle loro azioni: l'home banking, ovvero le carte di credito, i conti correnti on-line, i codici relativi a depositi effettuati in noti istituti di credito. Ma come è possibile riuscire a rubare denaro attraverso il phishing? Il fenomeno è allo stesso tempo criminale e sarcastico, ingegnoso e infantile. Si cerca di estorcere denaro agli utenti della rete con un metodo semplicissimo: prendendoli in giro. La tecnica utilizzata per colpire gli utenti italiani attraverso il phishing è stata, quella di inviare un'e-mail apparentemente proveniente dal proprio istituto di credito (in particolare Banca Intesa, Unicredit e Banca di Credito Cooperativo i casi più frequentemente riscontrati) con cui si informava l'utenza che, a causa di un trasferimento del sito (o per altre ragioni tecniche non meglio precisate) era necessario collegarsi al nuovo sito, entrare nella sezione riservata al proprio conto. https://www.vincenzocalabro.it

Phishing: se lo conosci, lo eviti

Vincenzo Calabrò

Tendances (20)

P H I S H I N G

Phishing

Phishing: Swiming with the sharks

Anti phishing

Phishing Attacks

Cyber forensic standard operating procedures

Phishing and hacking

Spam, security

Phishing

Computer crimes and criminals

Phishing attack

Phishing Attack : A big Threat

Phishing attacks ppt

Phishing

Presentation on cyber crime

Spamming Ict

Cyber Crime

Cybercrime

Phishing: se lo conosci, lo eviti

En vedette

Attacchi e difese

Piergiorgio Borgogno

Hyves - basis presentatie

Polle de Maagt

PresentacióN En Clase Contenidos

monsalvecadenas

Probando

mcstar

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

meri

Revista2 C

TrincheraBolivariana

En vedette (10)

Attacchi e difese

Hyves - basis presentatie

PresentacióN En Clase Contenidos

Probando

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

Revista2 C

Similaire à Phishing

I Quaderni dell' ISEA - Phishing

ISEA ODV

Per l’edizione speciale del Safer Internet Day, promossa da Microsoft e Fondazione Mondo Digitale, in collaborazione con la Polizia Postale [vedi la news Safer Internet Day 2016], gli studenti dell’IIS Volterra di San Donà di Piave (Venezia) hanno realizzato un vero e proprio manuale anti phishing. Al vademecum hanno lavorato gli studenti della classe 4ª B, indirizzo Informatica, coordinati dal docente Ludovico Gottardi.

Manuae anti-phishing

Fondazione Mondo Digitale

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

HelpRansomware

Tutti noi riceviamo almeno quotidianamente e-mail (e non solo) con il chiaro intento di rubarci le credenziali di accesso alla nostra vita digitale, che sia il conto corrente online, piuttosto che l’account social e così via. Questo è il phishing, una truffa che come ogni tecnologia umana si sta evolvendo e questa serata ha come obbiettivo quello di spiegare in maniera chiara e precisa che cos’è, come funziona e come possiamo difenderci. Vedremo anche con esempi pratici, come già avvenuto per la serata sul penetration test, esattamente come si può svolgere una campagna di phishing, quali sono gli attori coinvolti, un esempio di infrastruttura e come poter tutelarci da questi attacanti. Andrea oltre ad essere un componente attivo nella comunità open-source attraverso la partecipazione al progetto BackBox ed ImoLUG, fa anche parte di D3Lab un’azienda che si occupa principalmente di contrasto al phishing con ottimi risultati.

Phishing - Analisi, Simulazione e Contromisure

Andrea Draghetti

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11

Phishing M11a

La diffusione crescente dei servizi disponibili in rete costituisce un fatto di rilevanza assoluta, con il quale un numero sempre maggiore di diverse realtà aziendali è chiamato oggi a confrontarsi. L'utilizzo di Internet per la fornitura di servizi moltiplica le opportunità di interazione tra il cittadino e l'ente che eroga tali servizi, sia esso pubblico o privato. Il canale Internet pone, però, delle problematiche relative alla sicurezza delle operazioni che tramite esso avvengono che potrebbero essere percepite dall'utente finale come scarsa affidabilità dei servizi stessi. In tale ottica, il furto dell'identità digitale sul canale Internet costituisce una minaccia che può contribuire in larga misura a diminuire la percezione di affidabilità di un servizio che viene offerto in rete. Nell'analisi dello scenario dei possibili attacchi mirati al furto dell'identità digitale degli utenti dei servizi on-line, una prima distinzione va fatta tra attacchi fisici e attacchi informatici. Gli attacchi fisici consistono principalmente in atti deliberati di manomissione delle strutture hardware che gestiscono la memorizzazione, il flusso e l'archiviazione delle credenziali digitali dell'utente, o in atti di furto e/o estorsione delle informazioni riservate. Una trattazione esaustiva di tali tipi di attacchi non rientra comunque negli scopi del presente documento. Per attacchi informatici all'identità digitale si intendono invece tutti quegli attacchi portati, tramite software eseguito da remoto, alle infrastrutture informatiche, dell'utente o della rete telematica che li connette, finalizzati a carpire le credenziali digitali dell'utente dei servizi on-line. A differenza dei precedenti non è necessaria la presenza fisica del frodatore nel luogo in cui la frode effettivamente avviene. Le fasi durante le quali può essere lanciato un attacco, sia esso fisico o informatico, riguardano l'intero ciclo di utilizzo dell'identità digitale dell'utente. Sulla base di definizioni consolidate, si considerano tipicamente tre fasi, cui corrispondono tre differenti luoghi in cui le credenziali possono essere reperite: identificazione, autenticazione e autorizzazione. La fase di identificazione corrisponde all'associazione delle credenziali digitali all'utente, che ne conserva la memoria; la fase di autenticazione corrisponde allo scambio di informazioni che avviene sulla rete telematica di connessione tra l'utente ed il provider, circa l'identità di chi si sta accreditando; la fase di autorizzazione corrisponde alla verifica da parte del provider della correttezza dei dati di identificazione trasmessi dall'utente. https://www.vincenzocalabro.it

Il Furto di Identità Digitale

Vincenzo Calabrò

Smau Milano 2014 Walter Russo

SMAU

Lezione 6 sicurezza sul web

GeniusProgetto

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Emma Pietrafesa

Cybersecurity

RiccardoSpera1

Sicurezza in Rete ed uso consapevole dei Social network

RoBisc

I crimini informatici e l'azienda

Giovanni Fiorino

Attacchi Informatici

Ivan Sangiorgi

Simone Bonamin, Partner di @Argo Business Solutions S.r.l. – “Online Brand Pr...

Associazione Digital Days

Similaire à Phishing (20)

I Quaderni dell' ISEA - Phishing

Manuae anti-phishing

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

Phishing - Analisi, Simulazione e Contromisure

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11

Phishing M11a

Il Furto di Identità Digitale

Smau Milano 2014 Walter Russo

Lezione 6 sicurezza sul web

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Cybersecurity

Sicurezza in Rete ed uso consapevole dei Social network

I crimini informatici e l'azienda

Attacchi Informatici

Simone Bonamin, Partner di @Argo Business Solutions S.r.l. – “Online Brand Pr...

Plus de Gian Luca Petrillo

Summer School "Dalle Comunicazioni Elettroniche al Cloud Computing" (Magna Ch...

Gian Luca Petrillo

LUMSA "Pubblico e Privato: la lobby commerciale" - 2011

Gian Luca Petrillo

Pubblico e privato: interazioni e lobby commerciale, come si formano le decis...

Gian Luca Petrillo

Quadri Alessandra Alessandrini

Gian Luca Petrillo

Pedofilia e Sicurezza Informatica

Gian Luca Petrillo

Corso di "Sicurezza delle Reti Applicata"

Gian Luca Petrillo

UN'ITALIA MODERNA

Gian Luca Petrillo

Plus de Gian Luca Petrillo (7)

Summer School "Dalle Comunicazioni Elettroniche al Cloud Computing" (Magna Ch...

LUMSA "Pubblico e Privato: la lobby commerciale" - 2011

Pubblico e privato: interazioni e lobby commerciale, come si formano le decis...

Quadri Alessandra Alessandrini

Pedofilia e Sicurezza Informatica

Corso di "Sicurezza delle Reti Applicata"

UN'ITALIA MODERNA

Phishing

1. Phishing “Pescare” informazioni riservate dalla rete Internet di Gian Luca Petrillo

10. Riciclaggio di denaro

11.

12. Phisher

Phishing

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (10)

Similaire à Phishing

Similaire à Phishing (20)

Plus de Gian Luca Petrillo

Plus de Gian Luca Petrillo (7)

Phishing