Phishing, social engineering e password: come proteggere account e dati online

Phishing, social engineering e attacchi alle password spiegati in modo semplice in un percorso completo pensato per chi vuole proteggere meglio account, dati personali e identità digitale.

In questo video vediamo come funzionano alcune delle minacce informatiche più diffuse: email false, SMS fraudolenti, chiamate ingannevoli, pagine web contraffatte e attacchi mirati contro utenti e aziende. Partiamo dal phishing, una tecnica che sfrutta la fiducia e la distrazione delle persone per rubare credenziali, dati bancari e informazioni sensibili.

Nella seconda parte allarghiamo il discorso al social engineering, cioè l’insieme delle tecniche di manipolazione psicologica usate dagli attaccanti per convincere le vittime a compiere azioni pericolose: cliccare su un link, aprire un allegato, fornire una password, autorizzare un pagamento o condividere informazioni riservate.

Poi passiamo alla difesa: come riconoscere un tentativo di phishing, come verificare mittenti e link sospetti, perché non bisogna agire sotto pressione e quali strumenti usare per proteggersi meglio. Parliamo di filtri antiphishing, password manager, autenticazione a più fattori, formazione degli utenti e buone pratiche per la sicurezza personale e aziendale.

Infine approfondiamo gli attacchi alle credenziali e alle password: credential stuffing, autenticazione forte, brute force, dictionary attack e credential cracking. L’obiettivo è capire perché riutilizzare la stessa password su più servizi è pericoloso e perché oggi password uniche, MFA e password manager sono strumenti fondamentali per la sicurezza online.

Capitoli

• 00:00 Phishing: cos’è, come funziona e come difendersi
• 17:48 Social engineering
• 37:30 Phishing e Social Engineering
• 57:22 Credential Stuffing
• 01:05:28 Brute Force, Dictionary e Cracking
• 01:12:59 Conclusione