Tecnica 2: Bait and Switch Hacking

Il pirata acquisterà spazi pubblicitari su siti web e vi inserirà un link pericoloso. In particolare, quando un utente clicca sull'annuncio, verrà reindirizzato a una pagina infettata da malware.

Senza che l'utente se ne accorga, gli hacker installeranno malware sul computer o sullo smartphone della vittima. In particolare, si tratta di una catena infinita: una volta installato il virus, potrà riprodursi all'infinito.

L'hacker dovrà soltanto attendere di ricevere via email l'identificativo dell'account Facebook con la relativa password. Sii certo che un hacker può hackerare la tua password di Facebook senza che tu te ne accorga.

Tecnica 5: Ingegneria sociale

Se c'è un luogo dove l'ingegneria sociale è molto comune, è sicuramente Facebook. Poiché il social network è frequentato da molte persone, praticare l'ingegneria sociale diventa abbastanza semplice. L'ingegneria sociale consiste nell'ingannare una persona con cui si è stabilito un contatto. Lo scopo di questo contatto è ottenere informazioni dalla persona presa di mira, che possono essere usate per hackerare il suo account Facebook. Ovviamente, il metodo consiste generalmente nell'iniziare con semplici scambi per stabilire un legame di amicizia e poi ottenere gradualmente informazioni personali. Quando l'ingegneria sociale avviene tra due persone durante uno scambio, può passare inosservata e di solito richiede meno tempo. Esistono anche metodi che permettono al cybercriminale di avviare l'ingegneria sociale su larga scala. Questo di solito passa inosservato, ma avrai certamente notato post nei gruppi che chiedono domande come:

• Qual è il tuo compleanno?
• Qual è il nome del tuo animale domestico?
• Quale istituzione frequentavi a scuola?

Queste non sono domande banali perché in qualche modo possono aiutare a hackerare migliaia di account Facebook contemporaneamente. Quindi, se vedi post di questo tipo, è meglio ignorarli.

Tecnica 7: Hijacking dei cookie

Tutti conosciamo l'importanza dei cookie di sessione. Questi piccoli segnali che ci permettono di orientarci durante la navigazione su diverse piattaforme contemporaneamente. I cookie sono davvero utili e pratici. Tuttavia, se un hacker riesce ad accedervi, può usarli per accedere alla tua sessione e hackerarti. Infatti, i cookie di sessione lasciano una traccia e permettono di accedere al tuo account senza dover reinserire le credenziali. È proprio questa situazione che l'hacker sfrutterà. Ecco perché, dopo aver effettuato il login al tuo account Facebook, quando esci, prenditi la briga di cancellare i cookie per una maggiore sicurezza.

Tecnica 9: Intercezione del traffico

Si parla di intercettazione del traffico quando un hacker riesce a conoscere il contenuto della comunicazione tra due terminali informatici. In altre parole, quando il terminale A comunica con il terminale B, gli hacker recuperano il flusso della comunicazione per sapere esattamente quali informazioni circolano. Possono farlo in diversi modi. Ad esempio, creando un hotspot WiFi falso come indicato sopra oppure utilizzando cookie per il hijacking della sessione e l'intercettazione del contenuto della comunicazione. Ma l'intercettazione più impressionante consiste nel catturare la comunicazione tra i diversi pacchetti. A questo livello, è quasi impossibile per un utente fare qualcosa per proteggersi. La comunicazione tra i server DNS avviene tramite trasmissione di pacchetti. Questa trasmissione si basa su una firma unica che non cambia. Quando un hacker riesce a conoscere questa firma, può creare nuovi pacchetti usando la stessa firma per deviare la comunicazione tra i diversi server. L'utente sarà esposto allo spionaggio senza poter fare nulla.

Come proteggere il tuo account Facebook?

A questo punto, è utile sapere come garantire una migliore sicurezza al tuo account Facebook. Esiste un modo pratico per proteggersi dagli attacchi informatici.

Infine, un'ultima cosa da sapere assolutamente: la sicurezza al 100% non esiste. In altre parole, lo sforzo di protezione è qualcosa di costante. Devi sempre essere all'erta e pronto a reagire in caso di dubbio.

Prima di tutto, considera la sicurezza del tuo ambiente informatico. Tutto ciò che usi per accedere a Internet dovrebbe essere sicuro.

• 1 - La tua connessione di rete
• 2 - Aggiornamenti
• 3 - Protezione da virus
• 4 - Autenticazione a due fattori
• 5 - Password unica e robusta
• 6 - Protezione fisica del dispositivo
• 7 - Estensioni del browser
• 8 - Il tuo dispositivo è unico

• 1 - La tua connessione di rete:
  • Se si tratta di WiFi o dati mobili, è importante assicurarsi che siano rispettate le regole di base per una connessione Internet sicura. Presta particolare attenzione alla rete WiFi, soprattutto quando ti trovi in un luogo pubblico ed è aperta a tutti. Se possibile, prima di qualsiasi connessione a una piattaforma web, assicurati di aver attivato la tua rete privata virtuale (VPN). Questo aggiungerà un ulteriore livello di sicurezza, permettendoti di evitare l'intercettazione o il hijacking della sessione. Quando non usi lo smartphone, spegni la connessione di rete o il WiFi. Se sei sempre connesso, ciò potrebbe facilitare l'estrazione di dati da parte di malware. Se noti rallentamenti nella connessione o un consumo anomalo di dati, effettua un controllo di sicurezza del tuo dispositivo. Potrebbe essere causato da malware.


• 2 - Aggiornamenti:
  • Non essere trascurato e aggiorna regolarmente. Ciò riguarda in particolare il sistema operativo del dispositivo e tutti i software. Non possiamo sapere da dove possa arrivare un problema.


• 3 - Protezione da virus:
  • Oltre agli aggiornamenti, il dispositivo che utilizzi deve essere protetto da un programma di sicurezza. I programmi di sicurezza si occupano di risolvere i problemi legati a malware che potrebbero essere installati involontariamente sul dispositivo. Controlla negli app store ufficiali. Esistono programmi gratuiti e a pagamento che possono aiutarti.


• 4 - Autenticazione a due fattori:
  • Come molti social network, anche Facebook offre l'autenticazione a due fattori. Si trova nelle impostazioni, sezione sicurezza, password e abilita l'autenticazione a due fattori. È possibile scegliere software di autenticazione come Google Authenticator o Microsoft Authenticator. Puoi anche optare per il metodo classico, che prevede la ricezione di un codice di sicurezza univoco via SMS. Se non l'hai ancora attivato, è il momento di farlo. Attiva questa opzione il prima possibile e goditi un secondo livello di protezione.


• 5 - Password unica e robusta:
  • Nella creazione della password, assicurati di non usare informazioni personali come il tuo compleanno, il numero di telefono o riferimenti professionali. Queste sono le prime cose che gli hacker controllano prima di qualsiasi procedura di cracking. Opta invece per una passphrase: è molto più difficile da craccare. Ricorda inoltre che la tua password di Facebook deve essere unica. Non usarla per altri account, altrimenti potresti essere esposto in caso di violazione dei dati.


• 6 - Protezione fisica del dispositivo:
  • Nessuno dovrebbe accedere al tuo smartphone o computer, perché potrebbe installare malware per raccogliere i tuoi dati. Potrebbe anche rubare le tue password accedendo alla sezione delle password salvate nel browser. Pertanto, blocca l'accesso con una password o con l'impronta digitale. La scelta dipende dalle tue preferenze.


• 7 - Estensioni del browser:
  • Nella pratica, queste sono vere fonti di vulnerabilità. Una cosa è certa: spesso non conosci l'origine di queste estensioni. Pertanto, è fortemente raccomandato non usarle se non strettamente necessario. In altre parole, eliminale! Lo stesso vale per le applicazioni di terze parti che spesso intervengono durante la tua navigazione su Facebook. Di solito sono programmi pensati per divertirti e rendere l'esperienza utente sul social network più piacevole. Tuttavia, potrebbero nascondere malware o raccogliere molte informazioni su di te.


• 8 - Il tuo dispositivo è unico:
  • Non utilizzare dispositivi informatici diversi dal tuo per accedere a Facebook. Infatti, è possibile che, condividendo un computer, altre persone abbiano precedentemente installato un virus senza saperlo. Il rischio è che, accedendo al tuo account Facebook da un dispositivo infetto da malware, i tuoi dati di identificazione vengano intercettati da un hacker. Inoltre, evita di salvare le tue credenziali di accesso nei browser. I browser sono molto vulnerabili e spesso vittime di hacking o violazioni di dati. Se hai molte password da gestire, considera l'uso di un gestore di password. E se hai tempo, effettua spesso controlli di sicurezza per verificare se ci sono impostazioni che potrebbero metterti in pericolo.

Domande frequenti (FAQ)