La società di sicurezza britannica Sophos produce un software che serve alle aziende per capire se i loro dipendenti sono abili abbastanza per evitare le trappole e le email ingannevoli degli hacker. La pratica di inviare una email ingannevole si chiama “phishing” ed è molto comune: la vittima riceve una email apparentemente innocua – spesso somiglia alle email della propria banca o della propria azienda – in cui è spinta a cliccare su un link di testo o su un’immagine. Il link conduce a una pagina in cui la vittima è convinta a inserire i propri dati sensibili, oppure fa scaricare direttamente un malware, cioè un programma informatico che provoca danni al computer o ruba dati importanti. Da tempo le aziende, specie quelle più grandi, cercano di prevenire il phishing e chiedono a esperti di sicurezza di inviare senza preavviso email ingannevoli ai loro dipendenti (ovviamente senza malware) per capire come si comportano e valutare se siano pronti a riconoscere quelle pericolose. Come in un’esercitazione antincendio, si simula un attacco hacker per capire se l’azienda è pronta a reagire.
Come ingannare un impiegato. Quali sono le email ingannevoli che le società di sicurezza usano per mettere alla prova i lavoratori e vedere se rischiano di essere truffati dal "phishing".