ESET Mail Security – Indice

Anti-Phishing

Il phishing è un tentativo di ottenere informazioni sensibili quali nome utente, password, account bancario o dettagli della carta di credito e numeri PIN tramite messaggi e-mail o pagine Web camuffati come entità legittime. Questa attività nasconde generalmente scopi dannosi. È una forma di ingegneria sociale (ovvero di manipolazione degli utenti al fine di ottenere informazioni riservate).

ESET Mail Security include la protezione anti-phishing che impedisce agli utenti di accedere alle pagine Web note per essere phishing. In caso di messaggi e-mail che possono contenere collegamenti a pagine web di phishing, ESET Mail Security utilizza un parser sofisticato per eseguire una ricerca nell’oggetto e nel corpo dei messaggi e-mail in entrata per identificare collegamenti pericolosi (URL).

I collegamenti vengono confrontati con un database di phishing. Se dalla valutazione risulta che l’e-mail è un messaggio di phishing, ESET Mail Security la gestirà in base all’Azione da eseguire sul messaggio di phishing specificata per ciascun livello di protezione (Protezione trasporto posta e Controllo database caselle di posta). Verranno inoltre eseguite le azioni appropriate della regola.

Azione da eseguire sul messaggio di phishing:

•Nessuna azione: consente di mantenere i messaggi.

•Metti in quarantena il messaggio: consente di inserire i messaggi contrassegnati come phishing nella casella di posta della quarantena.

•Rifiuta messaggio: rifiuta i messaggi contrassegnati come oggetto di phishing.

•Elimina automaticamente messaggio: elimina i messaggi senza inviare l'NDR (rapporto di mancato recapito).

Standard supportati per i formati dei messaggi e-mail:

•Testo normale

•Solo HTML

•MIME

•MIME multipart (un messaggio e-mail che include entrambi, ovvero HTML e testo normale)

ESET Mail Security è in grado di rilevare URL contenenti omoglifi con codifica Punycode. Ciò significa che un’e-mail contenente un URL contraffatto che assomiglia a una nota banca, una nota compagnia assicurativa o un noto rivenditore contiene lettere scambiate con lettere dall’aspetto simile di un alfabeto diverso, per cercare di indurre l’utente a ritenere che sia legittimo. Questa e-mail è contrassegnata come phishing.

Entità HTML supportate:

I messaggi di phishing potrebbero contenere entità HTML per offuscare il motore anti-phishing. La protezione Anti-Phishing analizza e traduce anche i simboli HTML per trovare e valutare correttamente gli URL offuscati.

Un singolo carattere può essere rappresentato sotto diverse forme. Ad esempio, un punto può essere rappresentato nelle seguenti forme:

Modo in cui i collegamenti appaiono generalmente nel messaggio e-mail all’utente

Valore

Collegamenti offuscati contenuti nel corpo del messaggio

Tipo

http://www.example-phishing-domain.com/Fraud

.

http://www.example-phishing-domain.com/Fraud

carattere

http://www.example-phishing-domain.com/Fraud

.

http://www.example-phishing-domain.com/Fraud

nome entità

http://www.example-phishing-domain.com/Fraud

.

http://www.example-phishing-domain.com/Fraud

numero esadecimale entità

http://www.example-phishing-domain.com/Fraud

.

http://www.example-phishing-domain.com/Fraud

numero decimale entità

Per visualizzare l’attività di protezione Anti-Phishing della posta, consultare i File di rapporto > Rapporto di protezione server di posta. Il rapporto contiene informazioni sulle e-mail e sui relativi collegamenti di phishing.

Segnala un sito phishing

È possibile fare clic su Segnala un sito phishing per notificare a ESET la presenza di un sito web dannoso o di phishing.