«In mezzo a ogni crisi, si nasconde una grande opportunità». Per quanto possa suonare ispirante, probabilmente Einstein ci stava anche lanciando un avvertimento, un avvertimento sugli opportunisti che si nascondono tra noi. Indipendentemente dalla natura della crisi, c'è sempre un gruppo di persone che cercherà di trarre vantaggio dalle disgrazie altrui. Che si tratti di accaparrarsi beni essenziali durante il razionamento in tempo di guerra per poi rivenderli a un prezzo esorbitante, o di approfittarsi delle persone vulnerabili durante una pandemia globale, ancora una volta, tutto in nome del guadagno facile.
Nessuno nel settore della cybersicurezza è rimasto sorpreso dal numero di attacchi informatici registrati nell'ultimo mese in risposta al Covid-19. In un momento in cui l'incertezza e l'instabilità sono elevate e il ragionamento è offuscato dal panico, è il momento perfetto per i truffatori che cercano di ingannare individui e organizzazioni per farsi consegnare informazioni sensibili e denaro.
Esempi di truffe legate al Covid-19
All'inizio di questa settimana, MediaPost ha segnalato un attacco di phishing su larga scala rivolto alla maggior parte dei lavoratori d'ufficio ora impegnati nel lavoro da remoto. Queste truffe di 'furto delle credenziali' si spacciano per il tuo datore di lavoro, che sia un dirigente o un rappresentante delle risorse umane, e ti consigliano di seguire delle indicazioni tramite un documento disponibile su OneDrive. Ti viene chiesto di effettuare l'accesso tramite un link presente nell'email e, ovviamente, i tuoi dati vengono poi raccolti dai criminali e le tue credenziali aziendali vengono compromesse.
Sono state segnalate anche numerose notizie di email di phishing che si spacciavano per provenienti dal Center for Disease Control e dall'Organizzazione Mondiale della Sanità. In un momento di crisi, il pubblico si rivolge alle proprie autorità nazionali o agli organismi globali per consigli e informazioni sull'argomento, quindi si tratta di una truffa facile da mettere in atto. In questi casi, ai destinatari di queste email false veniva chiesto di utilizzare le proprie credenziali di accesso email per ottenere informazioni vitali sul virus e su come proteggersi.
Prendere precauzioni
Sfruttare l'onda di un importante evento di attualità globale non è una tattica nuova per i criminali informatici, e molte persone ormai sanno quali controlli effettuare per verificare se un'email sia legittima. Ma questa crisi del Covid-19 resterà al centro dell'attenzione mediatica per mesi a venire e riguarda ogni singola persona, quindi i truffatori hanno a disposizione una gamma di obiettivi molto più ampia e vulnerabile che mai.
Che tu sia un'azienda o un individuo che naviga in internet in questo periodo senza precedenti di maggiore utilizzo del digitale in casa, il potenziale di errore umano aumenterà senza dubbio, quindi ecco alcuni consigli per aiutarti a restare al sicuro ed evitare queste email senza scrupoli.
Organizzazioni
Proteggi i tuoi dipendenti dal cadere vittima di email false che sembrano provenire dall'azienda. Implementa protocolli email che eliminino la possibilità che i truffatori impersonino il tuo dominio. Questo proteggerà anche i tuoi clienti: se i criminali non possono falsificare i tuoi indirizzi email, i clienti potranno affidarsi a identificatori chiave per distinguere le comunicazioni legittime da quelle illegittime.
Individui
Controlla il dominio del mittente confrontandolo con il dominio effettivo del sito web dell'organizzazione in questione. Ad esempio, '@cdc-gov.org' rispetto a '@cdc.gov' – quale dei due è corretto? Ci sono numerosi controlli ortografici e grammaticali che puoi effettuare, oltre al tono – ti senti sotto pressione? La pressione ad 'agire in fretta' è una tattica comune dei truffatori che vogliono spingerti a consegnare informazioni senza pensarci troppo.
Prova il nostro strumento gratuito 'Investigate' qui sotto per controllare lo stato della tua configurazione DMARC e continuare a proteggere i tuoi collaboratori ovunque si trovino a lavorare.
