A ridosso dell’inizio della stagione estiva, nel mirino dei criminali informatici finiscono i siti per la prenotazione delle vacanze online che interessano oltre il 66% degli italiani tra acquisto di biglietti aerei, pernottamenti e richieste di visto: dal blocco RFID alla protezione dei propri dati, ecco 5 buone azioni che possono ridurre al minimo la possibilità di subire truffe.
Secondo un’indagine condotta da Ermes – Intelligent Web Protection (www.ermes.company/it/), unica italiana a ricevere il FIC 2022 Startup Award, prestigioso premio riconosciuto dall’International Cybersecurity Forum nell’ambito della sicurezza informatica intelligente, tra aprile e maggio, la rilevazione dei siti di phishing è aumentata di oltre il 20% e quella riguardante il settore travel potrebbe raggiungere il picco del 50% entro la prima metà di luglio. In coincidenza con l’inizio della stagione estiva, nel mirino dei criminali informatici sono finiti, principalmente, la prenotazione online di biglietti aerei, di pernottamenti, di crociere e di richieste di visto per l’estero. In questo quadro si inserisce, da un lato, l’emotività dei consumatori in cerca dell’esclusiva offerta last-minute, dall’altro il potenziale danno di servizio e di immagine per la filiera del turismo in un momento dell’anno che può rappresentare una porzione considerevole di fatturato, soprattutto in questo delicato momento storico di ripresa.
L’amo delle offerte online esclusive
Dai pacchetti all-inclusive alle crociere, sono le decisioni di acquisto rapide ed emotive a guidare la frenesia della prenotazione online a sconti irrinunciabili che colpisce gli italiani in questo periodo dell’anno. Secondo ISTAT, il 66,5% dei connazionali prenota le vacanze online1 e l’ultimo International Confidence Index2 redatto OpinionWay per Allianz Partners rileva che, sempre nel nostro Paese, l’85% degli intervistati si sente molto o piuttosto sicuro di partire mentre il 92% di loro sta pianificando una vacanza. Gli italiani avranno, però, a disposizione il secondo budget più basso tra i territori oggetto dell’indagine, 1.607 euro in media, e il 59% di loro considera il rischio che i crescenti costi di viaggio possano abbassare le aspettative per l’intera estate.
Da aprile a oggi, gli hacker hanno modificato il loro target: in questo periodo, infatti, gli attacchi si spostano dai siti di e-commerce a quelli di travel sfruttando la fiducia nei confronti della prenotazione online e il budget basso, progettando campagne dannose che, a ridosso della stagione estiva, sono pericolosamente cresciute di oltre il 20%. L’obiettivo degli hacker? Entrare in possesso dei dati delle carte di credito degli acquirenti, rubare la loro identità digitale e le loro informazioni sensibili colpendo istituzioni del calibro di Booking, Wyndham Hotels and Resorts, Marriott International, British Airways e LOT, già bersagliate dai criminali informatici in passato, ma anche aziende, dal momento che sempre più persone eseguono prenotazioni online dai dispositivi aziendali.
5 buone azioni per ridurre al minimo la possibilità di subire truffe
Il team ricerca e sviluppo di Ermes – Intelligent Web Protection riscontra che le frodi legate alla prenotazione delle vacanze online sono in crescita di oltre il 20% e che, chi le commette, utilizza soprattutto siti web falsi, adware (software malevoli che intercettano e sfruttano le ricerche degli utenti a scopo doloso) ed e-mail.
Dalla fase di prenotazione al ritorno, 5 buone azioni possono ridurre al minimo la possibilità di cadere vittime di truffe, furti e danni:
- Creare un indirizzo e-mail solo per i viaggi: l’utilizzo di un indirizzo e-mail dedicato solamente ai viaggi è un modo semplice per tenere traccia di tutti i documenti e le informazioni relative alle prenotazioni in un’unica casella di posta. Un indirizzo e-mail separato, soprattutto, riduce le probabilità di lasciare traccia di informazioni sensibili come estratti conto o buste paga.
- Salvaguardare i propri dati: quando si utilizza un sito web di terzi per prenotare un volo, un hotel, un viaggio o una cena, bisogna sempre verificare come, dove e perché memorizzano i nostri dati. Secondo il Regolamento europeo sulla loro protezione, i dati completi della carta di credito, ad esempio, non possono essere conservati per più di 10 giorni. Tale regola, però, è soggetta a modifiche in tutto il mondo e, per questo, sarebbe bene informarsi prima. In alternativa, se si vogliono memorizzare regolarmente i dati della carta di credito su un sito, bisogna accertarsi che siano salvati sotto forma di hashhed (tutti i numeri, tranne gli ultimi, salvati come hashtag, ad esempio: #### #### #### ##34).
- Facilitare il controllo delle carte di credito: molti viaggiatori trovano poco pratico o addirittura impossibile accedere regolarmente al proprio online banking quando sono all’estero. La sottoscrizione di avvisi via SMS, tuttavia, è un buon modo per tenere traccia delle transazioni addebitate sulla carta senza preoccuparsi di trovare una connessione internet sicura. Per chi cerca un ulteriore livello di sicurezza, esistono anche portafogli con blocco RFID (tecnologia metallica di protezione) che impediscono ai criminali di scansionare le carte di pagamento contactless attraverso tasche e zaini.
- Portare il proprio hotspot con sé: le connessioni WiFi non protette sono da sempre molto attenzionate dagli hacker. Per utilizzare social media e account e-mail sensibili mentre si è in viaggio (specialmente all’estero) senza rischi, potrebbe essere utile portare con sé un hotspot portatile. Per una quantità di traffico dati maggiore, poi, si potrebbe valutare l’acquisto di una SIM locale che mantiene le informazioni sensibili al sicuro o l’utilizzo di applicazioni che non necessitano di una connessione a Internet per funzionare.
- Cambiare le password: in un mondo ideale in cui tutte le password sono lunghe 36 caratteri e si aggiornano automaticamente ogni 24 secondi, tutti noi sceglieremmo nuove password prima e dopo ogni viaggio. Tuttavia, ad oggi è importante assicurarsi di cambiare le password almeno al rientro dalla vacanza e disconnettere l’account e-mail delle vacanze dai siti ai quali è ancora connesso.
“Negli ultimi giorni, i nostri software alimentati da algoritmi di intelligenza artificiale brevettati hanno intercettato tra i 100 mila ed i 250 mila siti malevoli” – dichiara Hassan Metwalley, CEO e Co-Founder di Ermes – Intelligent Web Protection – “Il turismo è diventato l’obiettivo di attacchi informatici sempre più sofisticati: questo perché i criminali riconoscono che i viaggiatori in cerca della vacanza perfetta sono più inclini a prendere decisioni d’acquisto rapide ed emotive, senza pensare se, ad esempio, il sito a cui si sono collegati sia legittimo o meno”.
Ermes
Ermes – Intelligent Web Protection nasce all’interno dell’incubatore I3P del Politecnico di Torino nel 2018 da un’idea di Hassan Metwalley: sviluppare un algoritmo di intelligenza artificiale per proteggere gli utenti dagli attacchi informatici, uno scudo evoluto capace di individuare sofisticati malware e minacce che sfuggono ai tradizionali sistemi di sicurezza. Grazie alla sua architettura innovativa e ai suoi algoritmi di AI brevettati, offre una protezione dinamica contro le minacce del web basata non sulla reputazione dei siti ma sul loro reale comportamento. Grazie a questo approccio comportamentale, la finestra di esposizione alle minacce viene ridotta da giorni a minuti, garantendo una protezione complessiva real-time del 99% sul web. Vincitrice del Primo Premio PNI CUBE 2017, oggi Ermes è l’unica eccellenza italiana selezionata da Garter nella top 100 mondiale delle realtà specializzate in AI Cybersecurity e l’unica italiana ad aver ricevuto il FIC 2022 Startup Award, il prestigioso premio riconosciuto da FIC (International Cybersecurity Forum) che mira a promuovere le scaleup innovative europee e le giovani imprese nel mondo della sicurezza digitale. Le soluzioni diversificate ideate da Ermes hanno protetto +30mila utenti bloccando oltre 360 miliardi di connessioni pericolose ed eleggendo l’Italia a leader mondiale della sicurezza informatica. Dopo la chiusura di un round di finanziamento del valore 1 milione di euro, Ermes – Intelligent Web Protection ha chiuso il 2021 con un fatturato di oltre 1 milione di euro. La tecnologia di Ermes è stata scelta da KPMG, Carrefour, Reale Mutua, Bonelli Erede, Sol Group, International School of Monaco e distribuita da Techdata e Icos a più di 40 partner in 4 diversi continenti.
1 https://www.istat.it/it/files//2022/04/Viaggi_vacanze_2021.pdf
2 https://www.allianz-partners.com/it_IT/Media/Report/International-Vacation-Confidence-Index.html
