Frode di carte regalo

Il mondo della sicurezza informatica è costantemente invaso da nuove varianti di ransomware che mettono fuori uso aziende di ogni dimensione. Purtroppo, questo ha distolto l'attenzione da altri attacchi informatici, come le truffe con carte regalo. Il Dipartimento di Giustizia degli Stati Uniti ha annunciato questa settimana l'incriminazione di quattro truffatori che utilizzano carte regalo, accusandoli di essersi impossessati di oltre 5000 carte ottenute fraudolentemente.

Cos'è una truffa sulle carte regalo?

Le truffe con carte regalo si verificano quando i criminali informatici riscuotono carte regalo che voi (o la vostra azienda) avete acquistato, o perché eravate convinti che fossero destinate a qualcos'altro, o perché i truffatori hanno ottenuto un accesso temporaneo a uno dei vostri account online, consentendo loro di acquistare carte regalo con i vostri soldi. Queste truffe in genere non richiedono pagamenti ingenti come negli attacchi ransomware , ma possono comunque raggiungere una somma considerevole. Si potrebbe pensare che le carte regalo non siano un grande vantaggio per i criminali, ma in genere consentono di aggiungere fino a 200 dollari per carta. Detto questo, i truffatori hanno utilizzato 5,000 carte, il che in teoria avrebbe potuto rappresentare un bottino di 1 milione di dollari. Si tratta di una cifra elevata che può certamente colpire le aziende, soprattutto le piccole e medie imprese.

Come succede?

I criminali informatici spesso utilizzano tattiche di ingegneria sociale per portare a termine questo tipo di lavoro. Si introducono nelle reti aziendali e sfruttano l'accesso ai sistemi informatici per acquistare carte regalo, si spacciano per l'amministratore delegato di un'azienda e chiedono alle risorse umane di acquistare carte regalo come bonus, oppure sfruttano la fiducia riposta nei siti di dati online. Di seguito, tre esempi tipici.

Hack di carte regalo con exploit di rete

Durante le festività natalizie del 2020, il team di pronto intervento di Sophos si è imbattuto in un gruppo di criminali informatici che stava mettendo in atto un attacco di questo tipo. Gli hacker hanno ottenuto l'accesso alla rete aziendale e ai dispositivi degli utenti finali per verificare se fosse possibile accedere a un account di posta elettronica (o di e-commerce) già attivo. Sono riusciti ad acquistare diverse carte regalo in questo modo prima che scattasse l'allarme e venisse allertato il team di pronto intervento di Sophos.

Truffatori romantici

Un altro esempio in cui le carte regalo vengono messe in sicurezza dagli hacker è quello delle truffe sentimentali, in cui i truffatori organizzano "pagamenti" tramite carte regalo, attirando le loro vittime che spesso credono di aver trovato un amico o un futuro coniuge attraverso un falso profilo di incontri e inviando loro denaro, a volte proprio tramite carte regalo.

Ciao, sei occupato?

Spesso, gli hacker si spacciano per figure pubbliche di un'azienda inviando email alle risorse umane fingendosi l'amministratore delegato. In questa truffa, l'hacker invia un'innocua email del tipo "Ciao, sei occupato?" alle risorse umane. Se riceve una risposta, contatta le risorse umane chiedendo delle carte regalo. Questo tipo di truffa è stato oggetto di indagine da parte di CyberHoot, che ha smascherato una frode da 25,000 dollari in carte regalo, letteralmente centinaia di carte regalo da 100 dollari.

Cosa fare?

Gli hacker sanno che la loro unica arma è l'ingegneria sociale. Una volta che ne sarai consapevole, potrai stare attento ad attacchi di impersonificazione, truffe sentimentali e violazioni di computer e reti. Non usare mai le carte regalo come metodo di pagamento per questioni non personali. Seguire questi consigli ti proteggerà dalle varie truffe con le carte regalo in circolazione.

Altre buone pratiche di sicurezza informatica 

Esistono altre azioni che dovresti intraprendere per proteggere la tua attività da altri attacchi e danni, tra cui:

• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Se vuoi saperne di più sulle truffe relative alle carte regalo, guarda questo breve video:

Fonte: NakedSecurity – Sophos

Per approfondire: Il Dipartimento di Giustizia degli Stati Uniti incrimina quattro imputati legati al riciclaggio di denaro.

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo