La stagione delle tasse tiene occupati i commercialisti, ma anche i truffatori. All'inizio dell'estate, uno studio di commercialisti è diventato bersaglio di qualcuno che si spacciava per un nuovo cliente. Il truffatore ha impiegato settimane per conquistare la fiducia prima di entrare in azione. La buona notizia è che la storia si è conclusa bene. La notizia ancora migliore è che potete imparare da essa senza doverla vivere in prima persona.
Il contatto è arrivato tramite la pagina "Contatti" del sito web dello studio di commercialisti. Il potenziale cliente aveva un nome, una storia personale e una serie di domande ragionevoli sulla preparazione delle dichiarazioni dei redditi. Era troppo malato per presentare la dichiarazione dei redditi e chiedeva se lo studio di commercialisti potesse aiutarlo a presentarla in ritardo. Nel corso di diverse settimane, sono arrivate diverse email per fissare un incontro e discutere della situazione fiscale.
Truffe come questa si basano su tre leve specifiche, e nominarle aiuta il tuo team a riconoscere lo schema più velocemente di qualsiasi dettaglio tecnico. Urgenza, poiché la truffa si muove rapidamente proprio quando è necessario prendere una decisione. Emotività, poiché una storia personale toccante abbassa la guardia della vittima prima ancora che compaia un singolo collegamento sospetto. Autorità, poiché la richiesta arriva avvolta in qualcosa di familiare e affidabile, in questo caso uno strumento per riunioni che quasi tutte le aziende utilizzano quotidianamente.
Il giorno della riunione, il truffatore ha inviato un messaggio affermando che il link video aziendale non funzionava e ha offerto un link alternativo. Il link sembrava un normale invito a una riunione di Microsoft Teams, ma non lo era. Cliccandoci sopra, si veniva reindirizzati a una falsa pagina di registrazione, che registrava silenziosamente il computer del dipendente in un sistema di gestione dei dispositivi controllato dal truffatore. Da lì, degli script nascosti venivano eseguiti con privilegi di sistema elevati e tentavano di installare un software di accesso remoto.
Ecco la parte che merita di essere celebrata. Il software antivirus dell'azienda ha bloccato entrambi i tentativi di installazione di strumenti di accesso remoto. Un'analisi completa successiva non ha rilevato alcuna prova di furto di dati e ha confermato che il sistema di posta elettronica aziendale è rimasto intatto. Un solo computer ha subito l'attacco. Il resto dell'azienda non l'ha mai visto.
Al di là del fatto che si è trattato di un caso sfiorato da un'azienda, alcuni dettagli rendono questo episodio degno di nota. Il truffatore ha utilizzato un sito web esistente da due anni, quindi qualsiasi strumento alla ricerca di domini sospetti di recente creazione lo avrebbe completamente ignorato. Sembra inoltre che il truffatore avesse già individuato il software di accesso remoto di cui l'azienda si fidava e abbia tentato di installarne una copia identica, sperando che si mimetizzasse. La lezione da imparare è semplice: fidatevi dello strumento specifico configurato dal vostro team, non di tutti i software che condividono lo stesso nome.
Non serve un budget di sicurezza elevato per ridurre il rischio. Bastano poche misure economiche per bloccare questi attacchi in diversi punti.
La maggior parte di queste operazioni richiede tempo anziché denaro, e persino quelle a pagamento, come l'EDR, sono alla portata del budget di una PMI. Sceglietene una questa settimana e iniziate da lì.
Ogni giorno fate già cento cose giuste per mandare avanti la vostra attività. Aggiungetene un'altra questa settimana. Dedicate cinque minuti con il vostro team a parlare di come suona un messaggio autentico di un nuovo cliente rispetto a un tentativo di truffa. Piccole conversazioni come questa creano fiducia, una fiducia che nessun aggiornamento software può sostituire. Forza! Il progresso batte sempre la perfezione, e leggere questo vi mette già un passo avanti rispetto a ieri.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Gli strumenti di intelligenza artificiale si sono integrati nella nostra vita lavorativa quotidiana a una velocità incredibile! Qualcuno del tuo team scrive un'email con ChatGPT...
Leggi di più
Le avete già viste. Una piccola telecamera nera su un palo vicino a un incrocio, un pannello solare in cima, silenziosamente...
Leggi di più
La stagione delle tasse tiene occupati i commercialisti, ma tiene occupati anche i truffatori. All'inizio di quest'estate, uno studio di commercialisti è diventato...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
