Gli attacchi di phishing sono in aumento in tutto il mondo e possono portare a gravi compromissioni degli account. Gli aggressori spesso si fingono fonti affidabili per ingannarti con pagine di accesso false inviate tramite email, articoli o forum.

Saper riconoscere il phishing è il modo migliore per mantenere il tuo account al sicuro. Questo articolo ti aiuterà a riconoscere i segnali e ti mostrerà come utilizzare gli strumenti integrati di Atera per proteggere il tuo account. Il phishing può colpire chiunque, ma restare vigili e usare le giuste difese può ridurre notevolmente il rischio.

Cos'è il phishing?

Il phishing è un tipo di attacco informatico in cui un aggressore si spaccia per un servizio affidabile (come Atera) per indurti a fornire le tue credenziali di accesso o i codici MFA.

Il phishing può presentarsi così:

• Email che ti chiedono di “verificare” o “recuperare” rapidamente il tuo account.
• Pagine di accesso Atera false che possono sembrare reali.
• Risposte su forum o post su blog con link “utili” ma falsi.
• Annunci nei motori di ricerca che imitano portali reali e portano a siti di accesso falsi.

Come riconoscere un tentativo di phishing

Se hai dei dubbi o sospetti, è meglio essere prudenti. Ecco alcuni segnali chiave a cui prestare attenzione prima di cliccare o condividere qualsiasi informazione:

• URL scritti male o insoliti (ad esempio atera.net invece di atera.com)
• Email o messaggi con errori di ortografia, grammatica scadente o marchio non coerente
• Link in blog o forum che si spacciano per Atera ma portano a domini sconosciuti
• Richieste non richieste di MFA o di reimpostazione della password

Sii sempre cauto quando clicchi su link, soprattutto se non li hai richiesti, e controlla sempre mittente e URL prima di agire.

6 passi per proteggere il tuo account Atera

Atera ti permette di essere proattivo nella protezione del tuo account. Segui questi passaggi per ridurre il rischio di compromissione e mantenere i tuoi dati al sicuro:

1. Verifica gli URL prima di accedere: Accedi solo tramite https://app.atera.com o tramite i tuoi segnalibri di fiducia.

2. Attiva l'autenticazione a due fattori (2FA): Se non l'hai già fatto, attiva la 2FA per il tuo account Atera dalle impostazioni Admin > Utenti e sicurezza > Sicurezza e autenticazione. Questo passaggio di verifica è una linea di difesa fondamentale contro accessi indesiderati. Per configurare la 2FA, consulta Autenticazione a due fattori.

3. Usa password forti e uniche: Non riutilizzare le stesse credenziali su siti diversi. Un gestore di password affidabile può aiutarti a creare e conservare password sicure.

4. Limita l’accesso all’account per indirizzo IP: Utilizza la funzione Access list di Atera (in Admin > Utenti e sicurezza > Sicurezza e autenticazione) per consentire l’accesso solo da reti affidabili. Questo aiuta a bloccare accessi non autorizzati anche se le tue credenziali vengono rubate. Per specificare gli indirizzi IP consentiti, consulta Access list.

5. Evita di accedere tramite contenuti esterni: Non inserire mai le tue credenziali usando link provenienti da blog non ufficiali, forum o post di supporto di terze parti. Vai sempre direttamente sul sito ufficiale di Atera.

6. Controlla regolarmente l’attività dell’account: Verifica spesso il registro di controllo di Atera per individuare accessi sospetti o attività insolite. Per saperne di più sul registro di controllo, consulta Analizza i log di controllo.

Cosa fare se sospetti un attacco di phishing

• Non rispondere e non cliccare su nessun link.
• Cambia subito la password di Atera su https://app.atera.com nelle impostazioni del tuo account.
• Segnala l’incidente al tuo team interno di sicurezza o IT.
• Segnala immediatamente l’incidente all’assistenza Atera scrivendo a support@atera.com. Siamo qui per aiutarti a mettere in sicurezza il tuo account e puoi contattarci tramite diversi canali. Consulta Contatta l’assistenza clienti.
• Aggiungi ai preferiti il Centro assistenza Atera per trovare sempre le risorse di cui hai bisogno in caso di attività sospette o domande sulla sicurezza del tuo account.