Phishing

•Download as PPT, PDF•

1 like•964 views

Gian Luca Petrillo

una presentazione tipo che ho fatto in qualche programma televisivo spiegando il fenomeno e e le sue ricadute criminali

Technology

Phishing “Pescare” informazioni riservate dalla rete Internet di Gian Luca Petrillo

Phishing ,[object Object],[object Object]

Il Phishing: come funziona ,[object Object],[object Object],[object Object]

[object Object],L’INDIRIZZO E’ FALSO C’E’ UN LINK: DOVE COLLEGA? ERRORE ORTOGRAFICO? IL MESSAGGIO NON E’ ORIGINALE

Metodologia di attacco ,[object Object],[object Object],[object Object]

[object Object],LA GRAFICA DEL SITO PIRATA APPARE IDENTICA AL SITO REALE I DATI INSERITI VENGONO TRGASMESSI ALTROVE

Metodologia di attacco ,[object Object],[object Object]

[object Object],IL PHISHER ACCEDE AI DATI RUBATI

Come difendersi (lato utente) ,[object Object],[object Object],[object Object]

Come fa a rubare il denaro? ,[object Object],[object Object],[object Object],[object Object]

What's hot

Cyber Crime

mukeshkaran

Internet Fraud

Vasundhara Singh Gautam

Cyber Crime Identity Theft

Rahmat Inggi

Social Media & Datenschutzrecht

Michael Rohrlich

Fraud in bank

PawanKumarJha7

Internet fraud #scichallenge2017

N F

Protecting web aplications with machine learning and security fabric

DATA SECURITY SOLUTIONS

Identity Theft Presentation

Randall Chesnutt

Cyber crime

Anees Raza

Las empresas están comenzando a explorar las muchas oportunidades comerciales nuevas que ofrece. Sin embargo, de inteligencia artificial hemos aprendido que también existen posibles consecuencias éticas y sociales negativas asociado al uso masivo de estas tecnologías. Richard Benjamins [ https://mypublicinbox.com/rbenjamins ] (Chief AI & Data Strategist), Yaiza Rubio [ https://MyPublicInbox.com/YrubioSec ] (Chief Metaverse Officer) y Chema Alonso [ https://MyPublicInbox.com/ChemaAlonso ] (Chief Digital Officer) de Telefónica abordan esta temática en un informe llamado “Social and ethical challenges of the metaverse” donde describen qué es el Metaverso, qué tecnologías forman parte de su ecosistema y de dónde proviene. Después se enfocan en los posibles riesgos sociales y éticos del metaverso y cómo mitigarlos. Finalmente, concluyen que las empresas que actualmente están implementando el uso responsable de la IA, están bien preparadas para prevenir o mitigar los riesgos sociales y éticos del metaverso. No porque conozcan el futuro, sino porque cuentan con la gobernanza y la cultura adecuadas para hacer frente a tales riesgos. Más info: https://www.telefonica.com/es/sala-comunicacion/los-retos-sociales-y-eticos-del-metaverso/

Los retos sociales y éticos del Metaverso

Telefónica

Command injection

penetration Tester

Spoofing attack: Learn about Email spoofing, IP address spoofing and many other

Pankaj Dubey

Online Scams and Frauds

Quick Heal Technologies Ltd.

Avoiding Fraud and Identity Theft - October 2008

FinancialCenter

Frauds in banking

Vinayak Halapeti

Web Security Deployment

Cisco Canada

Phishing power point

claudiu965

CYBER CRIME PRESENTATION PART 2 BY KRISHNAKNT ARUNKUMAR MISHRA

Krishnakant Mishra

What is SPAM?

Yavuz Adabalı

Banking frauds

Elakolla1

What's hot (20)

Cyber Crime

Internet Fraud

Cyber Crime Identity Theft

Social Media & Datenschutzrecht

Fraud in bank

Internet fraud #scichallenge2017

Protecting web aplications with machine learning and security fabric

Identity Theft Presentation

Cyber crime

Los retos sociales y éticos del Metaverso

Command injection

Spoofing attack: Learn about Email spoofing, IP address spoofing and many other

Online Scams and Frauds

Avoiding Fraud and Identity Theft - October 2008

Frauds in banking

Web Security Deployment

Phishing power point

CYBER CRIME PRESENTATION PART 2 BY KRISHNAKNT ARUNKUMAR MISHRA

What is SPAM?

Banking frauds

Viewers also liked

Attacchi e difese

Piergiorgio Borgogno

Hyves - basis presentatie

Polle de Maagt

PresentacióN En Clase Contenidos

monsalvecadenas

Probando

mcstar

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

meri

Revista2 C

TrincheraBolivariana

Viewers also liked (10)

Attacchi e difese

Hyves - basis presentatie

PresentacióN En Clase Contenidos

Probando

Social Software in Libraries

Inodoro Pereyra

Power Adicciones

Lizbecita

Verito Machaca Cortez

Revista2 C

Similar to Phishing

I Quaderni dell' ISEA - Phishing

ISEA ODV

L'espressione secondo alcuni deriva dalla storpiatura del verbo inglese to fish che significa pescare. L'idea è quella di pescare utenti in rete per farli cadere all'interno di trappole tese da incalliti e navigati truffatori. Così nel mare di internet, vi sono soggetti che cercano di carpire dati ed informazioni relative agli utenti che si imbattono nel phishing. Ma lo scopo dei phisher sono i soldi. La letteratura recente descrive casi di phishing che hanno una ben precisa vittima sacrificale delle loro azioni: l'home banking, ovvero le carte di credito, i conti correnti on-line, i codici relativi a depositi effettuati in noti istituti di credito. Ma come è possibile riuscire a rubare denaro attraverso il phishing? Il fenomeno è allo stesso tempo criminale e sarcastico, ingegnoso e infantile. Si cerca di estorcere denaro agli utenti della rete con un metodo semplicissimo: prendendoli in giro. La tecnica utilizzata per colpire gli utenti italiani attraverso il phishing è stata, quella di inviare un'e-mail apparentemente proveniente dal proprio istituto di credito (in particolare Banca Intesa, Unicredit e Banca di Credito Cooperativo i casi più frequentemente riscontrati) con cui si informava l'utenza che, a causa di un trasferimento del sito (o per altre ragioni tecniche non meglio precisate) era necessario collegarsi al nuovo sito, entrare nella sezione riservata al proprio conto. https://www.vincenzocalabro.it

Phishing: se lo conosci, lo eviti

Vincenzo Calabrò

Per l’edizione speciale del Safer Internet Day, promossa da Microsoft e Fondazione Mondo Digitale, in collaborazione con la Polizia Postale [vedi la news Safer Internet Day 2016], gli studenti dell’IIS Volterra di San Donà di Piave (Venezia) hanno realizzato un vero e proprio manuale anti phishing. Al vademecum hanno lavorato gli studenti della classe 4ª B, indirizzo Informatica, coordinati dal docente Ludovico Gottardi.

Manuae anti-phishing

Fondazione Mondo Digitale

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

HelpRansomware

Tutti noi riceviamo almeno quotidianamente e-mail (e non solo) con il chiaro intento di rubarci le credenziali di accesso alla nostra vita digitale, che sia il conto corrente online, piuttosto che l’account social e così via. Questo è il phishing, una truffa che come ogni tecnologia umana si sta evolvendo e questa serata ha come obbiettivo quello di spiegare in maniera chiara e precisa che cos’è, come funziona e come possiamo difenderci. Vedremo anche con esempi pratici, come già avvenuto per la serata sul penetration test, esattamente come si può svolgere una campagna di phishing, quali sono gli attori coinvolti, un esempio di infrastruttura e come poter tutelarci da questi attacanti. Andrea oltre ad essere un componente attivo nella comunità open-source attraverso la partecipazione al progetto BackBox ed ImoLUG, fa anche parte di D3Lab un’azienda che si occupa principalmente di contrasto al phishing con ottimi risultati.

Phishing - Analisi, Simulazione e Contromisure

Andrea Draghetti

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11a

Phishing M11

La diffusione crescente dei servizi disponibili in rete costituisce un fatto di rilevanza assoluta, con il quale un numero sempre maggiore di diverse realtà aziendali è chiamato oggi a confrontarsi. L'utilizzo di Internet per la fornitura di servizi moltiplica le opportunità di interazione tra il cittadino e l'ente che eroga tali servizi, sia esso pubblico o privato. Il canale Internet pone, però, delle problematiche relative alla sicurezza delle operazioni che tramite esso avvengono che potrebbero essere percepite dall'utente finale come scarsa affidabilità dei servizi stessi. In tale ottica, il furto dell'identità digitale sul canale Internet costituisce una minaccia che può contribuire in larga misura a diminuire la percezione di affidabilità di un servizio che viene offerto in rete. Nell'analisi dello scenario dei possibili attacchi mirati al furto dell'identità digitale degli utenti dei servizi on-line, una prima distinzione va fatta tra attacchi fisici e attacchi informatici. Gli attacchi fisici consistono principalmente in atti deliberati di manomissione delle strutture hardware che gestiscono la memorizzazione, il flusso e l'archiviazione delle credenziali digitali dell'utente, o in atti di furto e/o estorsione delle informazioni riservate. Una trattazione esaustiva di tali tipi di attacchi non rientra comunque negli scopi del presente documento. Per attacchi informatici all'identità digitale si intendono invece tutti quegli attacchi portati, tramite software eseguito da remoto, alle infrastrutture informatiche, dell'utente o della rete telematica che li connette, finalizzati a carpire le credenziali digitali dell'utente dei servizi on-line. A differenza dei precedenti non è necessaria la presenza fisica del frodatore nel luogo in cui la frode effettivamente avviene. Le fasi durante le quali può essere lanciato un attacco, sia esso fisico o informatico, riguardano l'intero ciclo di utilizzo dell'identità digitale dell'utente. Sulla base di definizioni consolidate, si considerano tipicamente tre fasi, cui corrispondono tre differenti luoghi in cui le credenziali possono essere reperite: identificazione, autenticazione e autorizzazione. La fase di identificazione corrisponde all'associazione delle credenziali digitali all'utente, che ne conserva la memoria; la fase di autenticazione corrisponde allo scambio di informazioni che avviene sulla rete telematica di connessione tra l'utente ed il provider, circa l'identità di chi si sta accreditando; la fase di autorizzazione corrisponde alla verifica da parte del provider della correttezza dei dati di identificazione trasmessi dall'utente. https://www.vincenzocalabro.it

Il Furto di Identità Digitale

Vincenzo Calabrò

Smau Milano 2014 Walter Russo

SMAU

Lezione 6 sicurezza sul web

GeniusProgetto

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Emma Pietrafesa

Cybersecurity

RiccardoSpera1

Sicurezza in Rete ed uso consapevole dei Social network

RoBisc

LA SICUREZZA SULLE RETI ALTEZZA E LAMESI.pptx

piersilviobranco2007

I crimini informatici e l'azienda

Giovanni Fiorino

Similar to Phishing (20)

I Quaderni dell' ISEA - Phishing

Phishing: se lo conosci, lo eviti

Manuae anti-phishing

Phishing cos’è, come funziona, tipologie e come evitarlo.pdf

Phishing - Analisi, Simulazione e Contromisure

La sicurezza delle reti

Cybersicurity

Wwc2

5 online

L'assedio nella rete

Phishing M11a

Phishing M11

Il Furto di Identità Digitale

Smau Milano 2014 Walter Russo

Lezione 6 sicurezza sul web

Conoscenze, consapevolezze, competenze (Seminari Punti Roma Facile) PRoF

Cybersecurity

Sicurezza in Rete ed uso consapevole dei Social network

LA SICUREZZA SULLE RETI ALTEZZA E LAMESI.pptx

I crimini informatici e l'azienda

Phishing

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (10)

Similar to Phishing

Similar to Phishing (20)

More from Gian Luca Petrillo

More from Gian Luca Petrillo (7)

Phishing