Attacco hacker al sito NoiPa - Phishing e Ingegneria Sociale

A dicembre 2019 è stato fatto un attacco phishing agli utenti del sito NoiPa. Il tipo di attacco fatto è di ingegneria sociale, questo significa che il sito non è stato manomesso e non è stata sfruttata nessuna falla per rubare gli stipendi e le tredicesime. L’ingegneria sociale è lo studio del comportamento individuale di una persona al fine di carpire informazioni utili. Tramite l’inganno sono stati rubati i dati di accesso al sito NoiPa di alcuni utenti, in questo modo è stato possibile modificare il codice IBAN su cui i dipendenti pubblici si sarebbero fatti accreditare lo stipendio e la tredicesima, compiendo il furto. Parliamo dell’attacco al sito, di come è stato fatto l’attacco phishing di ingegneria sociale e vediamo qualche buon consiglio per proteggersi da attacchi di questo genere.

Libri consigliati sull’argomento:

✘Human Hacking: https://amzn.to/388LjSE

✘L’arte dell’inganno: https://amzn.to/30t22gX

✘Il fattore umano nella cybersecurity: https://amzn.to/384SefN