Antiphishing

Blocca i messaggi che contengono collegamenti ai corpi del messaggio che indirizzano a siti noti di phishing o che contengono parole chiave di phishing tipiche. Il phishing è una tecnica di ingegneria sociale basata sulla posta il cui scopo è portare gli utenti della posta a rivelare i propri dati personali agli spammer. Un messaggio di phishing è molto probabilmente realizzato in modo da assomigliare a un messaggio originale proveniente da un’azienda rinomata, ad esempio una banca. Normalmente i messaggi di phishing contengono istruzioni che richiedono la riconferma di informazioni di natura sensibile da parte degli utenti, come i dati bancari o le informazioni sulla carta di credito. Di solito, i messaggi di phishing includono un URI (Uniform Resource Identifier) che l’utente deve seguire per inserire alcune informazioni di natura sensibile su un sito di phishing. Il sito indicato dall’URI di phishing potrebbe essere una replica di un sito ufficiale ma in realtà è controllato dalla persona che ha inviato i messaggi di phishing. Quando l'utente immette le informazioni riservate sul sito di phishing, i dati sono raccolti e utilizzati, ad esempio, per prelevare denaro da conti bancari.

Il filtro antiphishing rileva i messaggi di phishing confrontando gli URI presenti nel messaggio con un database di URI noti per essere utilizzati negli attacchi di phishing. Il phishing cerca anche le parole chiave tipiche di phishing negli URI.

Il filtro antiphishing è abilitato per impostazione predefinita al momento dell’installazione.

Configurazione antiphishing

1. Selezionare Antispam > Filtri antispam > Antiphishing.
2. Dalla scheda Generale, selezionare/deselezionare l’opzione Controllare i messaggi di posta elettronica alla ricerca di URI di siti di phishing conosciuti per abilitare/disabilitare l’antiphishing.

opzioni antiphishing

3. Nella scheda Parole chiave, selezionare una delle seguenti opzioni:

Opzione	Descrizione
Controllare URI nei messaggi di posta elettronica alla ricerca di parole chiave tipiche di phishing.	Abilita/disabilita controlli per le parole chiave tipiche di phishing
Aggiungi	Aggiungere le parole chiave che attivano il filtro antiphishing. Digitare la parola chiave e fare clic su Aggiungi per aggiungerla al filtro antiphishing.
Aggiorna	Aggiorna le parole chiave selezionate. Selezionare una parola chiave dall’elenco Parole chiave attuali, eseguire le dovute modifiche alla parola chiave dal campo Modifica parole chiave e quindi fare clic su Aggiorna.
Rimuovi	Rimuove le parole chiave selezionate dall'elenco. Selezionare una parola chiave dall’elenco Parole chiave attuali, quindi fare clic su Rimuovi.
Esporta	Esporta l’elenco attuale in un file di formato XML.
Sfoglia...	Consente l’importazione di un elenco parole chiave precedentemente esportato. Fare clic su Sfoglia, selezionare un file di parole chiave precedentemente esportato e quindi fare clic su Importa.

4. Dalla scheda Aggiornamenti, selezionare una delle seguenti opzioni:

Opzione	Descrizione
Controlla automaticamente aggiornamenti	Configurare GFI MailEssentials affinché controlli e scarichi in automatico gli aggiornamenti di antiphishing. Specifica un intervallo di tempo in minuti al termine del quale dovrà essere eseguito il controllo degli aggiornamenti. NOTA Si consiglia di abilitare questa opzione affinché l’antiphishing sia più efficace nel rilevare le ultime tendenze di phishing.
Abilita le notifiche di posta per gli aggiornamenti completati	Selezionare/deselezionare la casella di controllo per essere informati via posta elettronica quando sono scaricati nuovi aggiornamenti.
Abilita le notifiche di posta per gli aggiornamenti non riusciti	Selezionare/selezionare questa casella per essere informati quando un download o un installazione non viene eseguita.
Scarica aggiornamenti adesso...	Fare clic su questa opzione per scaricare immediatamente gli aggiornamenti antiphishing.

5. Per selezionare le azioni da effettuare sui messaggi identificati come spam, fare clic sulla scheda Azioni. Per ulteriori informazioni, fare riferimento a Operazioni antispam - cosa fare con i messaggi di spam..
6. Fare clic su Applica.