Check Point Software Technologies, azienda leader nella sicurezza online, ha rilevato una campagna di phishing molto pericolosa. Sono stati colpiti utenti che hanno un account attivo o utilizzano Google Calendar. La campagna consiste nell’aggirare gli utenti tramite il loro indirizzo e-mail.
I particolari delle tecniche usate dai cybercriminali sono i seguenti:
-invio di inviti calendario apparentemente legittimi;
-inclusione di link malevoli nei dettagli dell’evento;
-reindirizzamento della vittima verso pagine phishing sofisticate, spesso mascherate da piattaforme di criptovalute o servizi di supporto.
L’obiettivo primario è il furto di dati sensibili, finalizzati a frodi finanziarie, esecuzione di transazioni non autorizzate, compromissione di altri account e furto di identità.
Per contrastare questo fenomeno si consigliano le seguenti contromisure:
– adozione di soluzioni avanzate per la sicurezza delle e-mail;
-autenticazione a due fattori per gli account personali e aziendali;
-monitoraggio dell’utilizzo di app di terze parti collegate all’account Google;
-l’attivazione dell’impostazione “mittenti noti” in Google Calendar.
G.R.
Diritto dell’informazione
“Diritto dell’informazione: la bussola per orientarsi tra notizie e giurisprudenza.”
Continua a seguirci!
▶️ https://dirittodellinformazione.it/chi-siamo/