Come proteggersi online durante le festività

Una donna con maglione grigio seduta a un tavolo che guarda il suo smartphone.

Cosa devono sapere i professionisti della sicurezza

I criminali informatici non perdono mai l'occasione di approfittarsi di altre persone, ancor più durante le festività, quando tutti sono distratti. Lo shopping, il tempo dedicato alla famiglia, i vari malanni di stagione e le conversazioni con i parenti su internet presentano numerose opportunità per gli autori delle minacce.

Purtroppo, l’aumento di attività legittime offre loro la copertura ideale. I dati di Microsoft Threat Intelligence mostrano come le campagne di attacco coincidono con momenti in cui le persone sono distratte, vanno di fretta o sono più inclini a fidarsi delle e-mail di rivenditori o servizi di spedizione.

Le tendenze stagionali di questo tipo emergono ripetutamente nella telemetria di Microsoft e nel Report sulla difesa digitale Microsoft 2025 (MDDR), che evidenzia come gli attacchi di social engineering e imitazione abilitati dall’IA aumentino sia in termini di quantità che di efficacia durante i periodi di maggiore attività commerciale.

Ecco a cosa devono prestare attenzione i professionisti della sicurezza e gli utenti con l’avvicinarsi delle festività.

Phishing dei codici dei dispositivi

Durante il picco delle festività, quando conferme di ordini, aggiornamenti delle spedizioni, verifiche delle identità e segnalazioni di frodi aumentano sostanzialmente, gli autori delle minacce sfruttano la situazione. Inviano messaggi che chiedono agli utenti di inserire un “codice di verifica” per risolvere un problema con un acquisto o per confermare una consegna. Uno scenario verosimile e urgente, che non desta molti sospetti. L'inserimento di un codice può però consentire ai criminali di ottenere subdolamente l’accesso OAuth all’account dell’utente, senza nemmeno bisogno di conoscere la password.

Microsoft Threat Intelligence ha rilevato un aumento costante di queste tecniche di compromissione degli account senza credenziali, sia per i clienti privati, sia per le aziende. I criminali utilizzano codici dei dispositivi e phishing basato sul consenso per aggirare in modo semplice, scalabile ed estremamente efficace i tradizionali controlli contro il furto di credenziali. Durante il periodo degli acquisti, questi stratagemmi si mimetizzano con facilità tra le comunicazioni legittime, rendendo più difficile il rilevamento e aumentando il rischio di compromissione.

Come mitigare il phishing dei codici dei dispositivi

Limita al minimo il flusso dei codici dei dispositivi
Rendi più chiari il processo di accesso e la verifica dell'utente
Revoca immediatamente l’accesso quando viene rilevata un’attività sospetta
Usa i criteri di accesso per automatizzare il contenimento dei rischi
Monitora continuamente gli accessi rischiosi

Attacchi con falsi CAPTCHA (schemi ClickFix)

Promozioni di viaggi per le festività, vendite lampo e corsa ai regali all’ultimo minuto creano le condizioni ideali perché gli attacchi passino inosservati. Gli attacchi di redirect che imitano conferme di prenotazione o e-mail promozionali portano spesso le vittime su una pagina CAPTCHA, un elemento che gli utenti considerano affidabile e che mettono raramente in discussione. Ma non si tratta di CAPTCHA autentici. Gli autori delle minacce li usano ora come veicolo per istruzioni di social engineering, spingendo le vittime a inserire comandi dannosi direttamente nei prompt Esegui di Windows o nei terminali.

Microsoft Threat Intelligence ha recentemente segnalato la rapida crescita di questi schemi ClickFix. Non richiedono alcuna catena di exploit, ma solo l’azione dell’utente. La loro semplicità li rende altamente scalabili e particolarmente pericolosi durante i picchi delle festività, quando gli utenti hanno fretta e sono più propensi ad accettare richieste apparentemente di routine.

Ad esempio, poco prima del Giorno del Ringraziamento, Microsoft Threat Intelligence ha rilevato e bloccato una campagna di phishing ad alto volume di Storm-0900 che prendeva di mira decine di migliaia di utenti negli Stati Uniti. L’attore ha fatto coincidere l’operazione con una festività, puntando sul fatto che le persone erano distratte e si aspettavano messaggi urgenti.

Le e-mail usavano esche familiari come multe per divieto di sosta, risultati medici o riferimenti al Giorno del Ringraziamento. Ciascun messaggio reindirizzava le vittime a un sito controllato dall’attaccante con un falso CAPTCHA con dispositivo di scorrimento, seguito da un prompt ClickFix.

Microsoft ha interrotto la campagna usando filtraggio, protezione degli endpoint e blocco preventivo dell’infrastruttura di attacco. La campagna è comunque un chiaro esempio di come gli autori delle minacce combinino schemi UX affidabili, come i CAPTCHA, con tecniche di esecuzione da parte dell’utente per aggirare i controlli tradizionali.

Come mitigare gli attacchi con falsi CAPTCHA e ClickFix

Applica il controllo delle applicazioni e limita i percorsi di esecuzione dei comandi
Disabilita o limita in modo rigoroso le interfacce a riga di comando non necessarie
Rafforza i criteri di filtraggio di browser e URL
Rafforza le abitudini di verifica degli utenti di fronte ad azioni inattese
Monitora le tendenze anomale di esecuzione dei comandi
Mantieni una struttura di account con privilegi minimi

Truffe di imitazione del supporto tecnico

Quando viaggiano, le persone usano dispositivi personali e Wi-Fi meno sicuri e hanno problemi tecnici con più frequenza. I criminali sfruttano questa situazione imitando il personale di supporto per risolvere problemi inesistenti. Truffe come queste aumentano sostanzialmente tra novembre e gennaio, soprattutto per le persone di una certa età o per quelle che hanno meno dimestichezza con la tecnologia.

Il MDDR 2025 considera le truffe legate al supporto tecnico una delle categorie di frode globale di maggior successo. In particolare, estorsioni e ransomware costituiscono la metà di tutti gli attacchi informatici.

Gli attori delle minacce usano sempre più spesso script generati dall’IA, identità telefoniche verosimili e imitazioni di brand per aumentare la propria credibilità. Il risultato è uno scenario convincente che può portare all’installazione di malware per l’accesso remoto, al furto di credenziali o all'acquisizione non autorizzata dell’account.

Per professionisti della sicurezza e dirigenti, queste truffe sono particolarmente preoccupanti perché riducono la linea di confine tra rischio personale e rischio aziendale: un dispositivo personale compromesso sulla rete Wi‑Fi di un hotel può diventare rapidamente in un punto di lancio per attacchi più ampi.

Come mitigare le truffe di imitazione del supporto tecnico

Riduci la superficie d’attacco con controlli rigorosi sull’accesso remoto
Rafforza la cultura della verifica in tutta l’organizzazione
Insegna agli utenti a diffidare delle richieste urgenti e quelle di assistenza
Applica protezioni speciali ai dispositivi usati in viaggio
Blocca i domini sosia e i siti di imitazione
Monitora l’abuso degli strumenti di accesso remoto e le tendenze anomale associate all'help desk
Metti a disposizione canali di segnalazione chiari e rapidi

False notifiche di spedizione e consegna

Lo shopping delle festività trasforma ogni persona in una macchina monitora-pacchi. Gli attori delle minacce si inseriscono in questo flusso mentale. Con molte persone alle prese con dozzine di spedizioni, un’e-mail in più che segnala un ritardo o richiede la conferma dell’indirizzo non desta sospetti.

Secondo il Digital Defense Report, il phishing delle spedizioni è una delle categorie di imitazione più sfruttate. Microsoft Threat Intelligence ha rilevato picchi prevedibili delle esche basate sulla logistica in ogni periodo di feste, quando i criminali imitano gli spedizionieri noti come UPS, USPS, FedEx, Amazon, DHL o i servizi di posta locali. Le immagini usate sono convincenti, il tempismo è plausibile e le aspettative degli utenti durante le settimane di shopping intenso rendono questi attacchi particolarmente efficaci.

Poiché queste campagne imitano flussi di acquisto legittimi e spesso includono numeri di tracciamento autentici provenienti da perdite di dati o caselle di posta compromesse, per gli utenti è sempre più difficile distinguere le notifiche autentiche.

Come mitigare le truffe basate su false notifiche di spedizione e consegna

Applica protezioni a URL e domini per neutralizzare i tentativi di imitazione
Rafforza i requisiti di verifica degli utenti nei periodi di picco degli acquisti
Applica criteri di accesso condizionale alle azioni finanziariamente a rischio
Aggiungi rilevamento comportamentale per la creazione di regole di posta e per anomalie di inoltro
Implementa protezioni contro l’imitazione e criteri di autenticazione del mittente

Truffe di beneficenza e donazioni

I picchi di generosità delle festività nel quarto trimestre, soprattutto durante il Giving Tuesday, vengono sfruttati dai criminali informatici. L’IA consente oggi agli attori delle minacce di creare su larga scala eleganti siti web di organizzazioni no profit, storie emotivamente coinvolgenti e moduli di donazione persuasivi. Gli attori di minacce creano storie urgenti e toccanti su aiuti in caso di disastri, iniziative comunitarie o campagne natalizie dell’ultimo minuto, sperando di fare leva su buona volontà, distrazione e pressione.

Come mitigare le truffe di beneficenza e donazioni

Rafforza la cultura della verifica, soprattutto durante i periodi di donazioni
Promuovi l’uso di piattaforme di donazione verificate
Blocca e monitora i domini sosia o registrati di recente
Applica controlli di identità resistenti al phishing e rilevamento delle anomalie
Informa dipendenti e stakeholder sull’evoluzione delle truffe

Goditi le feste, ma tieni gli occhi aperti

La sicurezza non deve sottrarre la gioia ai periodi di festa, ma la consapevolezza è molto importante nei momenti di grande attività e distrazione. Le indicazioni di Microsoft nel Be Cybersmart Kit sono chiare su questo punto: una pausa, un'ulteriore verifica o un secondo controllo fanno spesso la differenza tra sicurezza e compromissione.