Che cos'è lo spoofing delle email? Tipi ed esempi

Le minacce alla cybersecurity diventano sempre più sofisticate e i potenziali danni per le aziende crescono di giorno in giorno. Tra queste minacce, lo spoofing è una tecnica sempre più utilizzata dai criminali informatici. È una tecnica che gli hacker usano per far sembrare attendibile una comunicazione proveniente da una fonte non attendibile. Possono farlo tramite email, telefonate e siti web. In questo modo, un aggressore può convincere persone e organizzazioni a divulgare informazioni critiche o a compiere azioni che creano vulnerabilità sfruttabili.

Lo spoofing delle email è diventato una pratica comune in cui gli aggressori si spacciano per entità affidabili usando indirizzi del mittente inventati. I sistemi di posta elettronica presentano alcune debolezze intrinseche che rendono questa tattica uno strumento efficace nelle campagne di phishing. Di fatto, circa il 96 per cento degli attacchi di phishing avviene tramite email, il 3 per cento tramite siti web dannosi e l’1 per cento per telefono. Poiché le email falsificate sembrano provenire da fonti affidabili, le aziende devono rafforzare le misure di sicurezza della posta elettronica.

Questa guida spiega che cos'è lo spoofing delle email, in cosa differisce dal phishing, quali rischi comporta e come prevenirlo efficacemente. Esamineremo anche esempi reali di truffe basate sullo spoofing delle email, statistiche pertinenti e risposte alle domande più frequenti per approfondire questo tema importante.

Capire lo spoofing delle email

Oggi l'email resta essenziale per le comunicazioni aziendali e personali. Questa comodità, però, comporta rischi significativi. Lo spoofing delle email è tra le minacce più diffuse. Capire come funziona è fondamentale per costruire difese solide. Questa sezione ne esamina gli aspetti tecnici e spiega come gli aggressori manipolano le email per ingannare i destinatari.

Definizione di spoofing delle email

Lo spoofing delle email è una tecnica con cui gli aggressori falsificano le intestazioni dei messaggi, facendoli apparire come inviati da una persona o una fonte diversa dal mittente effettivo. Secondo l'Internet Crime Complaint Center dell'FBI, nel solo 2021 lo spoofing delle email e truffe simili hanno causato perdite globali superiori a 2,4 miliardi di dollari.

Questa cifra mostra l'impatto dello spoofing delle email sulle aziende di tutto il mondo. Gli aggressori sfruttano le vulnerabilità legate a questa tecnica e aggirano diversi livelli di controllo della sicurezza per convincere i destinatari a condividere informazioni sensibili o trasferire denaro.

In cosa differisce lo spoofing delle email dal phishing?

Lo spoofing delle email è una tattica comune tra i criminali informatici, spesso confusa con il phishing, ma si tratta di due metodi distinti. Hanno obiettivi diversi e usano tattiche differenti per ingannare le persone.

Conoscere le differenze tra questi metodi è utile per adottare misure di sicurezza mirate contro entrambe le minacce.

Sebbene lo spoofing delle email e il phishing siano entrambi tecniche di truffa note, modalità e obiettivi differiscono molto. Lo spoofing falsifica di solito l'identità del mittente e le intestazioni delle email. Il phishing ricorre più spesso a siti web falsi, allegati o altre tecniche che inducono gli utenti a compiere determinate azioni.

Lo spoofing compare nei messaggi di spam su larga scala e, talvolta, in campagne ben pianificate. Il phishing è un attacco più personalizzato, concepito per colpire una persona o un'azienda specifica.

Sia lo spoofing delle email sia il phishing possono avere gravi conseguenze legali, ma richiedono misure di contrasto diverse. Per prevenire lo spoofing delle email si possono usare sistemi di autenticazione come DKIM (DomainKeys Identified Mail), SPF (Sender Policy Framework) e DMARC (Domain-based Message Authentication, Reporting, and Conformance). La prevenzione del phishing, invece, si basa sulla formazione dei destinatari e sull'adozione di una strategia anti-phishing.

Perché lo spoofing delle email è pericoloso?

Lo spoofing delle email è molto più di un fastidio: può danneggiare gravemente le finanze, la sicurezza dei dati e la reputazione di un'azienda. Un attacco riuscito può compromettere i budget operativi, erodere la fiducia dei clienti e causare danni duraturi alla reputazione.

Questa sezione esamina i gravi rischi che lo spoofing delle email comporta per aziende e persone.

1. Perdite finanziarie: Le perdite finanziarie causate dallo spoofing delle email possono essere ingenti. Gli hacker si spacciano spesso per dirigenti o fornitori e avviano bonifici fraudolenti o richiedono pagamenti. Queste truffe sfruttano la fiducia dei destinatari e possono portare a transazioni non autorizzate da milioni di euro, con effetti a lungo termine sui flussi di cassa operativi.
2. Violazioni dei dati: Lo spoofing delle email apre ai cybercriminali la strada verso le informazioni aziendali sensibili. Ingannando i dipendenti e inducendoli a rivelare le credenziali, gli aggressori accedono alle reti aziendali e possono causare violazioni dei dati che compromettono informazioni riservate e violano le normative sulla protezione dei dati.
3. Danni alla reputazione: Gli attacchi di spoofing delle email riusciti possono danneggiare gravemente la reputazione di un'azienda. Clienti e partner possono perdere fiducia nell'azienda se cadono vittima di truffe condotte tramite email che sembrano provenire da essa. Riparare il danno richiede tempo e risorse e può compromettere le relazioni con i clienti nel lungo periodo.
4. Conseguenze legali: Un'azienda può subire conseguenze legali se un attacco di spoofing delle email provoca una violazione dei dati o una frode finanziaria che coinvolge i dati dei clienti. Le autorità di regolamentazione possono imporre sanzioni e le parti coinvolte possono intraprendere azioni legali. Rispettare le normative sulla cybersecurity diventa quindi fondamentale.

Tipi comuni di attacchi di spoofing delle email

Gli attacchi di spoofing delle email assumono molte forme e sfruttano le debolezze dei sistemi di posta e del comportamento degli utenti. Dalla falsificazione del nome visualizzato agli attacchi basati sull'inoltro, ogni metodo presenta sfide specifiche per i team di cybersecurity.

Conoscere queste tipologie vi aiuta a riconoscere e contrastare efficacemente le potenziali minacce.

1. Falsificazione del nome visualizzato: Il cybercriminale modifica il nome mostrato nella casella di posta del destinatario, mentre l'indirizzo email originale resta invariato. Molti utenti verificano l'identità del mittente in base al nome visualizzato, quindi possono cadere facilmente nell'inganno. Questa tecnica sfrutta i limiti dell'interfaccia utente per ingannare chi non controlla attentamente l'indirizzo effettivo del mittente.
2. Falsificazione del dominio: Consiste nel falsificare l'intestazione dell'email per far sembrare che il messaggio provenga da un dominio familiare al destinatario. Gli aggressori usano spesso domini con nomi simili o leggermente diversi. Così eludono alcuni filtri di sicurezza e ingannano chi considera un dominio riconoscibile una prova dell'identità del mittente.
3. Falsificazione dell'indirizzo Reply-To: In questa forma di spoofing delle email, l'indirizzo nell'intestazione “Reply-To” viene modificato per indirizzare le risposte a un destinatario diverso dal mittente effettivo. È un metodo comune per richiedere informazioni sensibili o avviare conversazioni fraudolente senza destare subito sospetti.
4. Attacchi con domini simili: Gli aggressori registrano domini dall'aspetto simile modificando alcuni caratteri o usando domini di primo livello diversi. Le email inviate da questi domini possono sembrare autentiche a chi non controlla con attenzione il mittente.
5. Spoofing tramite inoltro delle email: Gli aggressori modificano le regole di inoltro nell'account email di un dipendente. Possono così intercettare i messaggi e inoltrarli ad altri per un lungo periodo, raccogliendo informazioni aziendali critiche e mettendo a rischio l'organizzazione.

Come funziona lo spoofing delle email?

Esaminare nel dettaglio lo spoofing delle email rivela come gli aggressori manipolano i sistemi di posta per eludere le difese. Falsificando le intestazioni e sfruttando protocolli obsoleti, i cybercriminali possono condurre questi attacchi senza grandi difficoltà e passare inosservati.

Questa sezione illustra, passo dopo passo, le procedure seguite dagli aggressori per realizzare questi attacchi.

1. Falsificazione delle intestazioni: Gli aggressori falsificano il campo “FROM” dell'intestazione per alterare l'identità del mittente. Modificano le informazioni dell'intestazione affinché il messaggio sembri provenire da una fonte di cui la vittima si fida. Questo è possibile perché i sistemi di posta possono gestire le informazioni sui mittenti in modo poco sicuro. È una tecnica alla base di molti attacchi di spoofing delle email.
2. Sfruttamento di SMTP: SMTP è un protocollo a livello applicativo usato per inviare e inoltrare email. Non dispone di funzioni di autenticazione integrate avanzate. Un aggressore può collegarsi al server SMTP di destinazione e inviare messaggi con indirizzi del mittente falsificati, perché il servizio SMTP non verifica l'identità di chi li invia.
3. Elusione dei protocolli di autenticazione: Alcuni cybercriminali eludono meccanismi come SPF, DKIM e DMARC. Sfruttando configurazioni errate o altre tecniche avanzate, riescono talvolta a far passare le email falsificate attraverso i filtri di sicurezza.
4. Utilizzo di relay aperti: Sono server di posta configurati per accettare email da qualsiasi mittente e inoltrarle a qualsiasi destinatario. Un tempo erano numerosi e gli aggressori li sfruttavano. Oggi le migliori pratiche di sicurezza ne hanno ridotto la diffusione. Restano però un rischio, perché consentono di inviare email falsificate in forma anonima.
5. Ingegneria sociale: Gli aggressori combinano approcci tecnici con tecniche di ingegneria sociale come la creazione di messaggi personalizzati che trasmettono urgenza per conquistare la fiducia delle potenziali vittime. Questa manipolazione psicologica aumenta le probabilità di successo delle campagne di spoofing.

Come riconoscere le email falsificate?

Anche le email falsificate più sofisticate contengono spesso piccoli indizi che ne rivelano la natura fraudolenta. Riconoscerli vi aiuta a distinguere i messaggi falsificati da quelli autentici.

Questa sezione offre alcuni consigli pratici per riconoscere le email falsificate prima che causino danni.

1. Controllate le intestazioni delle email: Esaminare le intestazioni complete è un modo efficace per individuare le email falsificate: mostrano il percorso seguito dal messaggio fino alla vostra casella di posta. Controllate i campi “Received” e cercate incongruenze tra il mittente dichiarato e l'origine effettiva del messaggio. Potrete così individuare le informazioni falsificate sul mittente.
2. Verificate l'indirizzo email del mittente: Un controllo attento dell'indirizzo email del mittente può rivelare un tentativo di spoofing. Gli aggressori usano talvolta indirizzi simili a quelli legittimi, ma con piccole variazioni o errori di ortografia. Confrontarli con i contatti conosciuti vi aiuta a individuare le email falsificate.
3. Contenuti sospetti: Le email falsificate possono contenere errori grammaticali, frasi costruite male o contenuti insoliti per il mittente. Prestate attenzione ad allegati o link non richiesti: potrebbero indicare un tentativo di truffa tramite spoofing.
4. Fate attenzione alle richieste urgenti: Alcune email cercano di trasmettere un senso di urgenza e spingervi ad agire subito. Gli aggressori usano questa pressione per ostacolare una valutazione attenta e indurre le vittime a commettere errori. Verificate sempre queste richieste tramite un altro canale per evitare di cadere vittima dello spoofing.
5. Utilizzo di formule di saluto generiche: Se un'email si rivolge a voi con un saluto generico, come «Gentile cliente», invece di usare il vostro nome, potrebbe essere contraffatta. Le aziende legittime di solito personalizzano i messaggi. Un saluto generico può indicare che il mittente non conosce i vostri dati personali ed essere un segnale di un possibile tentativo di spoofing.

Come proteggersi dall'email spoofing?

Per prevenire l'email spoofing serve un approccio multilivello, che unisca misure tecniche e formazione degli utenti: dall'implementazione dei protocolli di autenticazione alla formazione del personale.

Questa sezione descrive le misure necessarie per ridurre il rischio che le organizzazioni cadano vittime di attacchi di spoofing.

1. Protocolli di autenticazione delle email: È fondamentale implementare protocolli di autenticazione delle email come SPF, DKIM e DMARC per contrastare l'email spoofing. SPF verifica l'indirizzo IP del mittente e DKIM controlla l'integrità del messaggio. DMARC combina SPF e DKIM per offrire una protezione completa. Questi meccanismi autenticano le email, bloccano i messaggi contraffatti e favoriscono la consegna nella casella di posta.
2. Formazione dei dipendenti: Una difesa essenziale contro l'email spoofing è formare regolarmente i dipendenti a riconoscere le email contraffatte e a verificare le richieste sospette. Insegnare loro le buone pratiche per gestire anche le comunicazioni più insolite riduce l'esposizione agli attacchi di ingegneria sociale.
3. Implementate strumenti antispam e antivirus: Implementare strumenti antispam e antivirus a livello aziendale blocca le email dannose prima che raggiungano le caselle di posta degli utenti. Molti di questi strumenti rilevano i tentativi di email spoofing e ne prevengono le conseguenze.
4. Mantenete aggiornati sistemi e software: Gli aggiornamenti riducono le vulnerabilità sfruttabili per l'email spoofing: le patch di sicurezza periodiche correggono le debolezze di cui gli aggressori potrebbero approfittare.
5. Monitoraggio del traffico email: Il monitoraggio continuo del traffico email permette di individuare rapidamente schemi anomali che potrebbero segnalare messaggi contraffatti. Impostate avvisi per le attività ad alto rischio e analizzate i log delle email per rilevare tempestivamente gli attacchi di email spoofing e intervenire subito.

Ottenere informazioni più approfondite sulle minacce

Scoprite come il servizio di caccia alle minacce WatchTower di SentinelOne può far emergere maggiori informazioni e aiutarvi a superare gli attacchi.

Per saperne di più

Esempi reali di email spoofing

L'email spoofing è una minaccia informatica diffusa, responsabile di alcuni degli attacchi più dannosi degli ultimi anni. I casi reali offrono insight preziosi sul funzionamento di queste truffe e sulla risposta delle organizzazioni.

Ecco alcuni episodi significativi di email spoofing e le loro conseguenze:

1. L'attacco di phishing a Booking.com

Nel novembre 2023, Booking.com ha dichiarato di stare esaminando una campagna di phishing via email volta a indurre i suoi utenti a rivelare i dati delle carte di credito. Gli attacchi sono iniziati con email inviate al personale degli hotel, che lo inducevano a cliccare su link dannosi. Questi scaricavano un malware progettato per sottrarre informazioni nelle reti degli hotel. Dopo aver infettato i sistemi presi di mira, gli aggressori hanno estratto i dati dei clienti e li hanno usati per inviare email di phishing personalizzate. Presentate come richieste legittime dell'hotel o dell'agenzia di viaggi compromessi, queste email chiedevano un'«ulteriore verifica della carta di credito».

L'operazione, complessa e articolata, sfruttava informazioni personali, tra cui prenotazioni precedenti e nomi dei clienti. L'attacco ha mostrato l'evoluzione delle tecniche dei criminali informatici e ha ricordato quanto sia importante prestare attenzione prima di cliccare sui link o condividere informazioni private online.

2. L'attacco ibrido di vishing Geek Squad

Nel 2023 è emerso un attacco che combinava email spoofing e «vishing», ovvero phishing telefonico. Nell'attacco ibrido di vishing Geek Squad, i criminali informatici inviavano false notifiche relative a presunti addebiti fraudolenti sugli account del servizio Geek Squad appartenenti a persone ignare. Le email indicavano un numero di telefono da chiamare per risolvere il problema.

Una volta al telefono, però, gli aggressori cercavano di ottenere altri dati personali o pagamenti fraudolenti. L'episodio ha mostrato come i truffatori usino più canali contemporaneamente per ingannare le vittime e amplificare l'impatto delle loro frodi.

3. La truffa della sospensione dell'account PayPal

Le email contraffatte che imitano PayPal sono aumentate notevolmente. Gli aggressori creano messaggi che sembrano provenire direttamente dalla piattaforma di pagamento. Queste email avvisano i destinatari di presunti problemi, come la sospensione dell'account, e chiedono di cliccare su link verso siti falsi o di fornire dati personali, come le credenziali di accesso.

Per questo, PayPal invita spesso i suoi utenti a prestare attenzione e pubblica regolarmente avvisi sulle email di phishing che usano falsamente il nome e il marchio dell'azienda. Questo esempio ricorda che le comunicazioni urgenti che richiedono un'azione devono sempre essere verificate tramite i siti ufficiali delle organizzazioni, anziché cliccando sui link contenuti in email sospette.

4. Lo spoofing ai danni di Crelan Bank

In uno degli attacchi più sofisticati del 2016, alcuni criminali hanno imitato le email degli alti dirigenti della banca belga Crelan Bank per autorizzare il trasferimento illecito di 70 milioni di euro verso conti offshore fraudolenti. Attraverso un'abile manipolazione, hanno convinto il personale dell'ufficio finanziario che le ingenti transazioni fossero autentiche.

Questo grave episodio sottolinea l'importanza di adottare un'autenticazione multilivello e rigorosi processi di verifica per tutte le operazioni finanziarie di importo elevato.

5. La truffa da 3 milioni di dollari ai danni di Mattel

Nel 2016 Mattel, colosso dei giocattoli, è stata vittima di un sofisticato attacco di email spoofing. Fingendosi il CEO, gli aggressori hanno convinto un dipendente a trasferire 3 milioni di dollari per un falso accordo commerciale. Sebbene gran parte della somma sia stata recuperata, il caso mostra che anche le organizzazioni più grandi e conosciute possono restare vulnerabili se non stabiliscono e seguono rigorosamente procedure di verifica a più livelli.

Statistiche sull'email spoofing

L'email spoofing è diventato un problema serio per le aziende: i criminali informatici sfruttano ampiamente questo vettore per diffondere attacchi di phishing finalizzati al furto di informazioni. Le statistiche seguenti ne mostrano la diffusione, nell'ordine di milioni di casi ogni giorno.

Questi numeri allarmanti evidenziano l'importanza di solide misure di sicurezza delle email per contrastare la crescente minaccia dell'email spoofing.

1. Secondo il report, ogni giorno vengono inviate 3,4 miliardi di email di phishing e la maggior parte usa lo spoofing. È un chiaro segnale della portata globale del phishing e dello spoofing.
2. Quasi l'88% delle organizzazioni continua a subire ogni giorno attacchi di spear-phishing, per lo più tramite email spoofing, volti a ingannarle e comprometterne i sistemi.
3. La maggior parte degli attacchi di phishing prevede l'email spoofing, che costa alle aziende in media circa $17,700 ogni minuto. È quanto i crimini informatici sottraggono all'economia.
4. Circa il 63% delle aziende ha già adottato misure di sicurezza delle email per contrastare gli attacchi di phishing e spoofing.
5. Gli attacchi di phishing sono aumentati fino al 220% nell'ultima fase della pandemia di COVID-19. In quel periodo, gli aggressori hanno usato soprattutto l'email spoofing per sfruttare la paura e l'urgenza legate alla pandemia.
6. Tra aprile 2022 e aprile 2023, Microsoft ha rilevato e analizzato circa 35 milioni di tentativi di compromissione delle email aziendali: in media, circa 156.000 attacchi al giorno contro organizzazioni in tutto il mondo.
7. Le email compromesse sono state coinvolte in circa 19.369 incidenti, con perdite pari a $1,8 miliardi. Si tratta probabilmente di uno dei crimini informatici legati al phishing più costosi degli ultimi anni.
8. Tra i circa 100 milioni di email di phishing intercettate dai filtri di Gmail, il 68% conteneva nuove truffe. La maggior parte aveva l'oggetto vuoto per eludere i filtri antispam.

Phishing ed email spoofing sono stati tra i fattori che hanno portato il costo medio di una violazione dei dati a $4,91 milioni nel 2021. I settori più colpiti sono stati quello finanziario e quello sanitario.

Conclusione

Comprendendo come funziona l'email spoofing e quali rischi comporta, le organizzazioni possono adottare misure di sicurezza efficaci per proteggere i dati sensibili, preservare la fiducia dei clienti e mantenere i rapporti con gli stakeholder. Tra queste misure figurano protocolli di sicurezza come SPF, DKIM e DMARC, la formazione dei dipendenti per riconoscere i tentativi di spoofing e il monitoraggio e l'analisi periodici del traffico email. Così le organizzazioni riducono la propria esposizione a questa minaccia diffusa.

Contrastare l'email spoofing in modo proattivo non solo evita perdite alle aziende, ma promuove anche una cultura della consapevolezza in materia di cybersecurity all'interno delle organizzazioni, rafforzandone la resilienza contro le minacce informatiche in continua evoluzione. Le aziende devono anticipare gli aggressori collaborando con esperti di cybersecurity e utilizzando tecnologie avanzate. Per rafforzare la vostra protezione contro l'email spoofing e altre minacce informatiche, provate la piattaforma Singularity™ di SentinelOne e migliorate la postura di sicurezza della vostra organizzazione.