Il conduttore di Shark Tank è stato truffato per quasi 400 dollari

Barbara Corcoran, conduttrice di Shark Tank di fama mondiale, è stata truffata per quasi 400,000 dollari a fine febbraio. Barbara Corcoran, rinomata agente immobiliare ed esperta di business, ha ammesso il mese scorso di essere stata truffata per 380,000 dollari tramite una delle frodi più diffuse: un phishing Truffa. Quasi 30,000 persone hanno segnalato di essere state vittime di phishing lo scorso anno. L'FBI ha segnalato perdite per quasi 50 milioni di dollari dovute solo al phishing. 

Quello che è successo?

La star di Shark Tank è stata ingannata da un criminale informatico che, fingendosi l'assistente di Corcoran, ha inviato via email una fattura falsa per una ristrutturazione immobiliare al contabile di Corcoran. La truffa è stata scoperta solo dopo che il denaro è stato trasferito e il contabile ha inviato un messaggio al vero indirizzo email dell'assistente di Corcoran per informarla dell'avvenuto pagamento. 

Questo tipo di attacchi sono noti come attacchi di phishing, ma più specificatamente questo è stato un spear-phishing Attacco. Un attacco di spear-phishing è una forma di attacco di phishing che prende di mira una persona o un'organizzazione specifica, cercando di accedere a informazioni sensibili. Simile al phishing, questo avviene tramite email di spoofing che sembrano legittime, ma che non vengono inviate a un elenco di indirizzi email casuali. Caccia alla balena È simile, ma viene perpetrato prendendo di mira dirigenti di alto livello e tentando di accedere alle loro informazioni o dati. Se l'attacco fosse stato inviato direttamente all'indirizzo email di Corcoran, si tratterebbe di un attacco whaling, ma poiché l'attacco era diretto alla sua organizzazione e ai suoi dipendenti, e non solo a lei, si tratta di un attacco di spear-phishing. 

Cosa si può fare?

Come imprenditore, dovresti essere consapevole degli attacchi di phishing a cui i tuoi dipendenti potrebbero essere esposti. Come accennato in precedenza, questi attacchi hanno causato perdite per quasi 50 milioni di dollari lo scorso anno; è importante capire cosa fare per ridurre la probabilità di cadere vittima di phishing. Gli attacchi di phishing sono in realtà uno degli eventi più semplici su cui è importante insegnare ai dipendenti come riconoscerli ed evitarli. Segui le best practice elencate di seguito per ridurre la probabilità di essere vittima di un attacco di phishing:

1. Forma i tuoi dipendenti su come individuare, evitare ed eliminare gli attacchi di phishing.
2. Metti alla prova i tuoi dipendenti con attacchi di Phish Testing; riqualifica quelli che non superano i test.
3. Acquista e forma i tuoi dipendenti sull'utilizzo di un gestore di password. Se visiti un sito web di phishing e provi a inserire le tue credenziali di accesso tramite un gestore di password, NON ci riuscirai. I dipendenti che riutilizzano le password inseriranno sicuramente le proprie credenziali.
4. Per proteggere Internet dagli attacchi di phishing che utilizzano il tuo nome di dominio, configura SPF, DKIM e Record DMARC per bloccare la ricezione di email mascherate da nome di dominio.

La morale della favola è che questo tipo di attacchi può capitare a chiunque, persino a una donna d'affari multimilionaria che conduce un programma televisivo di fama mondiale. Se questo attacco è potuto capitare a lei e ai suoi dipendenti, può sicuramente capitare anche a te e alla tua azienda.

Per saperne di più sugli attacchi di phishing, guarda questo breve video:

fonti

Il conduttore di Shark Tank perde 400,000 dollari a causa di una truffa

Barbara Corcoran, conduttrice di Shark Tank, perde 380,000 dollari in una truffa via e-mail

Termine scientifico di spear-phishing

Termine di crittografia di phishing

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!