Le trappole via email sono lo strumento più utilizzato dai cyber criminali e alcune tecniche causano un’immediata perdita di denaro al malcapitato.

In particolare, tra le tecniche più recenti le truffe BEC e l’IBAN Scam rappresentano una seria minaccia per le organizzazioni. E non solo le grandi aziende, ma soprattutto le piccole e medie realtà dovrebbero ripensare a una strategia di sicurezza informatica per prevenire le truffe online.

Truffe BEC e IBAN Scam: come funzionano

In questo video, spieghiamo come funzionano questo tipo di truffe online. I cyber criminali, con tecniche molto simili al social engineering, si fingono persone interne dell’azienda o fornitori. Spacciandosi per qualcun considerato “affidabile”, chiederanno di eseguire un bonifico che il dipendente, in totale buona fede, eseguirà senza fare troppa attenzione ai dettagli.

Guarda il video per capire come funzionano nel dettaglio e quali strategie adottare per non cadere nei tranelli:

Come prevenire le truffe online

Lo spieghiamo bene nel video: la miglior difesa si compone di due elementi essenziali.

Da una parte, una solida strategia di sicurezza a strati, che prevede l’adozione di diverse soluzioni tecnologiche per bloccare virus, filtrare lo spam e proteggere il perimetro informatico.

Dall’altra, è fondamentale lavorare sulla formazione delle persone, affinché siano preparate a riconoscere i tentativi di truffe online e sappiano qual è il giusto comportamento da adottare per non compromettere tutta la rete aziendale.

Se non sai da dove cominciare, puoi cominciare a condividere questo documento con il tuo team di lavoro: Corso di Formazione di Cybersecurity.

Per capire come difendere in modo efficace l’infrastruttura informatica, invece, contattaci per un colloquio senza impegno. Saremo felici di rispondere alle tue domande.

L'articolo Truffe online: difendi l’azienda dai tranelli del web proviene da Sistevo Srl.

In poche parole, si tratta di un tentativo di truffa che sfrutta la posta elettronica. La migliore strategia di difesa contro il phishing è la prevenzione, ma cosa fare se si cade nella rete del criminale informatico?

Come riconoscere un attacco di phishing

Secondo la definizione della Polizia Postale, con attacco di phishing s’intende:

“una particolare tipologia di truffa realizzata sulla rete Internet attraverso l’inganno degli utenti. Si concretizza principalmente attraverso messaggi di posta elettronica ingannevoli”.

Fortunatamente, un messaggio di posta elettronica pericoloso è facilmente riconoscibile per la presenza di alcune caratteristiche ricorrenti.

• I mittenti delle email si spacciano per una banca, una società di servizi o un’assicurazione e richiedono un intervento urgente da effettuare tramite un link. Se però guardi bene, noterai degli errori nel nome o nella sintassi del testo.
• Se vengono promessi soldi, premi o prodotti in omaggio cliccando su un link, è molto probabile che si tratti di una trappola. I link sono l’esca per poter accedere alla tua rete aziendale.

Quando si ricevono dei messaggi di posta elettronica sospetti è buona norma cestinare l’email e bloccare il mittente per non ricevere ulteriori messaggi.

Inoltre è molto utile diffondere in azienda delle linee di comportamento da adottare in caso di email sospette. In questo articolo, trovi un’infografica da scaricare, stampare e appendere in ufficio in un punto visibile a tutti i dipendenti.

Cosa fare se ci si accorge di essere caduti nella trappola?

I criminali informatici sono sempre più bravi a spacciarsi per enti o aziende ritenute affidabili. Alcuni messaggi possono trarre in inganno anche l’utente più attento. Se però ti accorgi che si tratta di un messaggio di phishing, ecco cosa fare per porre rimedio:

• Blocca l’URL malevolo sul firewall e sul software antivirus installato su tutti i dispositivi connessi alla rete
• Blocca l’indirizzo email del mittente
• Fai una ricerca per capire quanti e quali account aziendali hanno ricevuto e aperto l’email
• Elimina il messaggio da tutti gli account di posta elettronica dell’azienda
• Resetta la password degli account aziendali coinvolti
• Fai una ricerca per capire se dagli account compromessi sono partite in automatico delle email malevoli verso altri indirizzi di posta elettronica di clienti e fornitori
• Chiedi ai colleghi coinvolti di allertare telefonicamente i destinatari delle email sospette
• Attiva l’autenticazione a due fattori per gli account compromessi

Come un MSP può aiutarti a proteggere la tua rete da attacchi di phishing

Come già detto più di una volta, purtroppo non esistono soluzioni e antivirus sicuri al 100% e i cyber criminali sono sempre più abili nel trovare delle falle per insinuarsi nelle rete aziendale, ad esempio sfruttando un mancato aggiornamento.

Tuttavia, il supporto di un MSP può essere molto utile per diminuire sensibilmente il rischio di subire attacchi e di dover fronteggiare un oneroso fermo dei sistemi.

Ecco cosa possiamo fare proteggere la tua rete aziendale dagli attacchi di phishing:

• predisporre delle soluzioni specializzate per filtrare lo spam nelle cartelle di posta elettronica aziendale
• installare antivirus e soluzioni per la sicurezza della rete e su tutti i dispositivi, preoccupandoci di eseguire regolarmente tutti gli aggiornamenti
• monitoraggio attivo di tutta l’infrastruttura informatica per intervenire tempestivamente in caso di minacce o problemi.

L'articolo Cosa fare se si subisce un attacco di phishing? proviene da Sistevo Srl.

In poche parole, anche il nostro Paese è preso costantemente di mira dai cyber criminali e poche aziende sono pronte a reagire a un’eventuale emergenza con procedure adeguate.

In questo articolo, ti spiego le principali minacce per la tua infrastruttura informatica e come individuarle per non cadere nella trappola dei cybercriminali.

PMI e attacchi informatici: quali sono le principali minacce

Come già spiegato nell’articolo dedicato alle PMI e alla sicurezza informatica, gli attacchi informatici si dividono in tre tipologie principali:

• Malware: software malevoli progettati per danneggiare i dispositivi delle aziende prese di mira. Possono essere usati per rubare, crittografare o eliminare i dati. I malware più sofisticati possono addirittura prendere il controllo del computer.
• Phishing: tentativo di truffa che sfrutta la posta elettronica. Il malintenzionato invia messaggi fingendosi qualcun altro (di solito aziende famose e considerate affidabili) per ottenere informazioni personali o codici di accesso dell’utente.
• Deepfake: ormai eseguibile in tempo reale, il deepfake sfrutta l’intelligenza artificiale per sostituire il proprio volto o la propria voce con quello di qualcun altro, così da ingannare il potenziale interlocutore.

Quando l’attacco informatico riesce a fare breccia nel PC della vittima, il pirata informatico avrà accesso a tutta una serie di dati, che utilizzerà per un ricatto (ransomware) oppure per rubare l’identità digitale.

Il ricatto si risolve il più delle volte con una richiesta di denaro, in cambio delle chiavi per decrittografare i dati, ma attenzione che non è una certezza riceverle. Inoltre il problema è che molte aziende subiscono il ricatto più di una volta e in caso uno decidesse di non pagare si ritroverebbe poi tutti i suoi documenti aziendali e/o privati diffusi online.

Come individuare la trappola dei cyber criminali prima di caderci

Oltre ad adottare una serie di abitudini che abbassano le probabilità di cadere nella trappola degli hacker (vedi l’infografica a seguire), ci sono alcuni segnali da cogliere per farti come minimo sospettare il tentativo di un attacco.

Phishing:

Nel caso del phishing i segnali da cogliere al volo sono per fortuna molto evidenti. I mittenti delle email si spacciano per una banca, una società di servizi o un’assicurazione e richiede un intervento urgente con un link. Se però guardi bene, noterai degli errori nel nome o nella sintassi del testo.

Oppure, altra tecnica molto utilizzata è quella di promettere o chiedere di confermare un trasferimento di denaro (un premio, la consegna di un pacco, un saldo di una criptovaluta), cliccando su un link.

I link sono appunto l’esca per poter accedere alla tua rete aziendale.

Cestina subito l’email e se possibile blocca tutti i messaggi del mittente.

Malware:

Per quanto riguarda la minaccia dei malware occorre prestare molta attenzione agli allegati di posta elettronica e ai programmi scaricabili gratuitamente da internet.

Potrebbero infatti contenere i cosiddetti Worm che installano in automatico dei virus sul tuo PC.

Per prevenire il problema, esegui il download di file solo quando conosci la fonte e la ritieni affidabile.

Deepfake

Poiché si tratta di una nuova forma di minaccia che sfrutta l’intelligenza artificiale, è molto difficile riuscire a distinguere un deepfake fatto a regola d’arte.

L’unica cosa che puoi fare è osservare bene le immagini e notare se ci sono dei movimenti innaturali, ad esempio nel movimento degli occhi o della bocca.

L’altra arma a disposizione di tutti è sempre il buon senso: se la richiesta contenuta nel falso messaggio esorta un trasferimento di denaro o l’accesso a dati riservati, forse vale la pena di chiedere una seconda conferma per sicurezza.

Le buone abitudini da adottare in azienda

In questa infografica ho riassunto le principali abitudini da adottare in ufficio per evitare di cadere nella trappola dei cyber criminali.

Sono azioni semplici, a prima vista scontate, ma si tratta delle principali trappole utilizzate dagli hacker e che, purtroppo, risultano ancora efficaci.

Un consiglio: clicca qui e stampa il PDF, appendilo in ufficio dove tutti possono vederlo.

L'articolo Cosa fare per non cadere nella trappola dei cyber criminali: un’infografica proviene da Sistevo Srl.