Phishing e Social Engineering: Riconoscere e Bloccare gli Attacchi

Il 90% delle violazioni inizia con un'email o una telefonata. Questo corso ti fornisce le lenti per vedere attraverso l'inganno e trasformarti da potenziale bersaglio in una prima linea di difesa attiva per la tua organizzazione.

Perché il fattore umano è il nuovo perimetro di sicurezza

Firewall e antivirus non fermano un dipendente che clicca su un link o fornisce credenziali a un falso collega. Gli attacchi moderni bypassano le tecnologie puntando direttamente alla psicologia, sfruttando fretta, fiducia e autorità. Comprendere questo meccanismo è il primo passo per smantellarlo.

Decodificare le trappole: da email sospette a chiamate manipolatorie

Analizzerai esempi reali di phishing via email, SMS (smishing) e telefono (vishing), imparando a identificare gli indicatori critici: urgenza ingiustificata, errori sottili, richieste anomale e falsi siti web. Imparerai a riconoscere le tecniche di pretexting e di ingegneria sociale usate per estrarre informazioni.

Competenze che acquisirai

• Analisi forense di un'email sospetta: identificare header manipolati, domini ingannevoli e call-to-action pericolosi.
• Gestione di una tentata truffa telefonica: applicare protocolli di verifica senza compromettere il servizio o rivelare sospetti.
• Validazione sicura delle richieste: utilizzare canali alternativi e autenticati per confermare richieste di dati o pagamenti.
• Segnalazione efficace di incidenti: documentare e inoltrare un tentativo di attacco secondo le procedure aziendali per attivare le contromisure.

Apprendimento basato su scenari reali e simulazioni

Il corso si sviluppa attraverso casi studio di attacchi realmente avvenuti e simulazioni interattive in cui dovrai prendere decisioni critiche. Ogni modulo si conclude con un'analisi delle conseguenze, trasformando la teoria in istinto pratico immediatamente applicabile.

A chi si rivolge

Addetti amministrativi che gestiscono inbox condivise e pagamenti, personale dell'help desk e dell'HR che riceve richieste di dati sensibili, assistenti e coordinatori che sono punti di contatto frequenti per fornitori e clienti esterni. Essenziale per chiunque, in ruoli non IT, maneggi regolarmente email, credenziali o informazioni riservate.