Tecnica 2: Hacking con esca e sostituzione

Il pirata acquisterà spazi pubblicitari su siti Internet e inserirà annunci contenenti link pericolosi. In particolare, quando un utente clicca sull'annuncio, viene reindirizzato a una pagina infetta da malware.

Senza che l'utente se ne accorga, gli hacker continueranno a installare malware sul computer o smartphone della vittima. È una catena infinita: una volta installato il virus, si riprodurrà all'infinito.

L'hacker dovrà solo aspettare di ricevere via email l'identificativo dell'account Facebook con la relativa password. Puoi star certo che un hacker può hackerare la tua password di FB senza che tu te ne accorga.

Tecnica 5: Ingegneria sociale

Se c'è un posto dove l'ingegneria sociale è molto comune, è ovviamente Facebook. Poiché il social network è frequentato da molte persone, fare ingegneria sociale diventa piuttosto facile. L'ingegneria sociale consiste nell'ingannare una persona con cui si è stabilito un contatto. Lo scopo di questo contatto è ottenere dalla persona presa di mira informazioni utilizzabili per hackerare il suo account Facebook. Ovviamente, il metodo consiste generalmente nello stabilire prima un legame di amicizia attraverso scambi semplici e raccogliere gradualmente informazioni personali. Quando l'ingegneria sociale avviene tra due persone durante una conversazione, può passare inosservata e di solito richiede poco tempo. Esistono anche metodi che permettono al criminale informatico di avviare l'ingegneria sociale su larga scala. Questo spesso passa inosservato, ma probabilmente hai notato post nei gruppi che pongono domande come:

• Qual è la tua data di nascita?
• Come si chiama il tuo animale domestico?
• In quale istituto hai studiato?

Non sono domande banali, perché in qualche modo possono aiutare a hackerare migliaia di account Facebook in un colpo solo. Quindi, se vedi questo tipo di post, è meglio ignorarli.

Tecnica 7: Hijacking dei cookie

Conosciamo tutti l'importanza dei cookie di sessione. Questi piccoli segnali ci permettono di orientarci quando navighiamo su diverse piattaforme contemporaneamente. I cookie sono davvero utili e pratici. Tuttavia, se un hacker riesce ad accedervi, può usarli per accedere alla tua sessione e hackerarti. Infatti, i cookie di sessione lasciano una traccia e consentono l'accesso al tuo account senza dover reinserire le credenziali. Ed è proprio questa situazione che l'hacker sfrutterà. Ecco perché, quando accedi al tuo account Facebook, dopo esserti disconnesso, cancella i cookie per maggiore sicurezza.

Tecnica 9: Intercettazione del traffico

Si parla di intercettazione del traffico quando un hacker riesce a conoscere il contenuto della comunicazione tra due terminali informatici. In altre parole, quando il terminale A comunica con il terminale B, gli hacker recuperano il flusso della comunicazione per sapere esattamente quali informazioni circolano. Possono farlo in vari modi. Ad esempio, creando un hotspot WiFi falso come indicato sopra o utilizzando i cookie per dirottare la sessione e intercettare il contenuto della comunicazione. Ma l'intercettazione più impressionante consiste nel catturare la comunicazione tra i diversi pacchetti. A questo livello, è quasi impossibile per un utente proteggersi. La comunicazione tra i server DNS avviene tramite trasmissione di pacchetti. Questa trasmissione si basa su una firma univoca che non cambia. Quando un hacker riesce a conoscere questa firma, può creare nuovi pacchetti utilizzando la stessa firma per deviare la comunicazione tra diversi server. L'utente sarà esposto a intercettazioni senza poter fare nulla.

Come proteggere il tuo account Facebook?

A questo punto, è utile sapere come garantire una migliore sicurezza al tuo account Facebook. Esiste un modo pratico per proteggersi dagli attacchi informatici.

Infine, una cosa fondamentale da sapere: la sicurezza al 100% non esiste. In altre parole, lo sforzo per proteggersi è qualcosa di costante. Devi essere sempre all'erta e pronto a reagire in caso di dubbio.

Innanzitutto, considera la sicurezza del tuo ambiente informatico. Tutto ciò che usi per accedere a Internet deve essere sicuro.

• 1 - La tua connessione di rete
• 2 - Aggiornamenti
• 3 - Protezione antivirus
• 4 - Autenticazione doppia
• 5 - Password unica e robusta
• 6 - Protezione fisica del dispositivo
• 7 - Estensioni del browser
• 8 - Il tuo dispositivo è unico

• 1 - La tua connessione di rete:
  • Se utilizzi WiFi o dati mobili, è importante assicurarti che siano rispettate le regole di base per una navigazione sicura. Presta particolare attenzione alle reti WiFi, specialmente quando ti trovi in luoghi pubblici e la rete è aperta a tutti. Se possibile, prima di connetterti a qualsiasi piattaforma web, assicurati di aver attivato la tua rete privata virtuale (VPN). Ciò ti fornirà un ulteriore livello di sicurezza e ti permetterà di evitare l'intercettazione o il dirottamento della sessione. Quando non usi lo smartphone, disattiva la connessione di rete o il WiFi. Se rimani sempre connesso, ciò potrebbe facilitare il furto di dati da parte di malware. Se noti un rallentamento della connessione o un consumo eccessivo di dati senza motivo, esegui un controllo di sicurezza sul tuo dispositivo. Potrebbe essere causato da malware.


• 2 - Aggiornamenti:
  • Non trascurare gli aggiornamenti. Ciò riguarda in particolare il sistema operativo del dispositivo informatico e tutti i software. Non possiamo sapere da dove possa provenire una vulnerabilità.


• 3 - Protezione antivirus:
  • Oltre agli aggiornamenti, il dispositivo informatico che utilizzi deve essere protetto da un programma di sicurezza. I programmi di sicurezza si occuperanno di risolvere i problemi legati a malware che potrebbero essere installati accidentalmente sul dispositivo. Controlla negli store ufficiali: esistono programmi gratuiti e a pagamento che possono aiutarti.


• 4 - Autenticazione doppia:
  • Come molti social network, anche Facebook offre l'autenticazione doppia. Si trova nelle impostazioni, nella sezione sicurezza, password e attiva l'autenticazione a due fattori. Puoi scegliere software di autenticazione come Google Authenticator o Microsoft Authenticator. Puoi anche procedere con il metodo classico, che consiste nel ricevere un codice di sicurezza univoco via SMS. Se non l'hai ancora attivata, è arrivato il momento di farlo. Attiva subito questa opzione e goditi un secondo livello di protezione.


• 5 - Password unica e robusta:
  • Nella creazione della tua password, assicurati di non utilizzare informazioni personali come la data di nascita, il numero di telefono o riferimenti professionali. Queste sono tra le prime cose che gli hacker controllano prima di qualsiasi tentativo di cracking. Opta invece per una passphrase. È molto più difficile da decifrare. Inoltre, ricorda che la tua password Facebook deve essere unica. Non utilizzarla su altri account, altrimenti rischi di essere esposto in caso di data leak.


• 6 - Protezione fisica del dispositivo:
  • Nessuno dovrebbe accedere al tuo smartphone o computer, poiché potrebbe installare malware per raccogliere i tuoi dati o rubare le tue password accedendo alla sezione delle password salvate nel browser. Pertanto, blocca l'accesso con una password o con l'impronta digitale. La scelta dipende dalle tue preferenze.


• 7 - Estensioni del browser:
  • In pratica, sono vere e proprie fonti di vulnerabilità. Spesso non conosci l'origine di queste estensioni. Inoltre, ad esempio, è fortemente sconsigliato utilizzarle se non strettamente necessario. In altre parole, eliminale! Lo stesso vale per le applicazioni di terze parti che spesso intervengono durante la navigazione su Facebook. Si tratta generalmente di programmi pensati per divertirti e rendere l'esperienza utente sul social network più piacevole. Tuttavia, potrebbero nascondere malware o raccogliere molte informazioni su di te.


• 8 - Il tuo dispositivo è unico:
  • Non utilizzare alcun dispositivo informatico diverso dal tuo per accedere a Facebook. Infatti, è possibile che, condividendo un dispositivo, altre persone abbiano precedentemente installato un virus senza saperlo. Il rischio è che, cercando di accedere al tuo account Facebook da un dispositivo infetto da malware, le tue credenziali vengano rubate da un hacker. Inoltre, non abituarti a salvare le tue credenziali di accesso nei browser. I browser sono molto vulnerabili e spesso vittime di hacking o data leak. Se hai molte password da gestire, considera l'uso di un password manager. E se hai tempo, esegui spesso un controllo di sicurezza per verificare che non ci siano impostazioni che potrebbero metterti in pericolo.

Domande frequenti (FAQ)