Gli allegati e-mail sono ancora pericolosi?

Sì, anche se i tipi pericolosi sono cambiati. Dal 2022 Microsoft Office blocca per impostazione predefinita le macro nei file scaricati da internet, chiudendo per la maggior parte delle aziende la vecchia via del documento Word infetto. Gli attaccanti sono passati ad altri formati: archivi compressi con una password indicata nel testo del messaggio, file immagine disco, file di collegamento, allegati HTML che all'apertura costruiscono una falsa pagina di accesso o scaricano un file, e PDF che contengono solo un link o un codice QR. Regola pratica per il personale: un allegato inatteso che chiede di abilitare il contenuto, inserire una password, scansionare un codice o aprire un altro file è un motivo per fermarsi e chiedere. Per l'IT: bloccare i tipi di allegato poco comuni sul gateway di posta, mantenere il blocco delle macro e verificare che la protezione degli endpoint esamini i file aperti dagli archivi. Se qualcuno ha aperto qualcosa di sospetto, segua gli stessi passi di un clic su un phishing.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi