Un'e-mail di phishing può arrivare dall'account reale di un collega?
Sì, ed è una delle forme più efficaci perché supera ogni controllo tecnico: l'indirizzo è reale, la firma è reale e il messaggio può perfino rispondere in una conversazione esistente. Succede quando la casella del collega è stata violata, spesso dopo un accesso rubato con il phishing, e l'attaccante la usa per inviare nuove esche a tutta la rubrica, all'interno come a clienti e fornitori. I segnali di allarme sono nel contenuto, non nel mittente: una richiesta insolita, un documento condiviso inatteso, un tono che non torna o un messaggio inviato a un'ora strana. Se ha un sospetto, non risponda all'e-mail: contatti il collega in un altro modo e avvisi l'IT. L'IT dovrebbe allora trattare l'account del mittente come compromesso: reimpostarlo, revocarne le sessioni, controllarne le regole della casella e scoprire chi altro ha ricevuto messaggi da lì.
Da leggere dopo
Domande correlate
- Un fornitore ci chiede di cambiare le coordinate bancarie. Come verifichiamo che sia autentico?
- Abbiamo pagato una fattura falsa. Che cosa dobbiamo fare adesso?
- L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?
- Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?
- Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?
← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi