Come le truffe di phishing stanno usando Office 365 per colpire le compagnie di assicurazione
di
Tempo di lettura: 4 min
L'e-mail è spesso la prima scelta per un criminale informatico quando si lancia perché è così facile da sfruttare. A differenza degli attacchi brute-force che sono pesanti sulla potenza di elaborazione, o metodi più sofisticati che richiedono un alto livello di abilità, lo spoofing del dominio può essere facile come scrivere un'email fingendo di essere qualcun altro. In molti casi, quel "qualcun altro" è una grande piattaforma di servizi software su cui la gente fa affidamento per svolgere il proprio lavoro.
È quello che è successo tra il 15 e il 30 aprile 2020, quando i nostri analisti di sicurezza di PowerDMARC hanno scoperto una nuova ondata di e-mail di phishing rivolte alle principali compagnie assicurative del Medio Oriente. Questo attacco è stato solo uno tra i tanti nel recente aumento dei casi di phishing e spoofing durante la crisi del Covid-19. Già a febbraio 2020, un'altra importante truffa di phishing si è spinta fino a impersonare l'Organizzazione Mondiale della Sanità, inviando e-mail a migliaia di persone che chiedevano donazioni per i soccorsi contro il coronavirus.
In questa recente serie di incidenti, gli utenti del servizio Office 365 di Microsoft hanno ricevuto ciò che sembrava essere e-mail di aggiornamento di routine per quanto riguarda lo stato dei loro account utente. Queste e-mail provenivano dai domini delle loro organizzazioni, richiedendo agli utenti di reimpostare le loro password o fare clic sui link per visualizzare le notifiche in sospeso.
Abbiamo compilato una lista di alcuni dei titoli di e-mail che abbiamo osservato essere utilizzati:
- Attività di accesso inusuale dell'account Microsoft
- Hai (3) messaggi in attesa di consegna sul tuo portale e-Mail [email protected]* !
- utente@dominio Hai messaggi in sospeso di Microsoft Office UNSYNC
- Notifica sommaria di riattivazione per [email protected]
*dati dell'account cambiati per la privacy degli utenti
Potete anche vedere un esempio di un'intestazione di posta usata in un'e-mail spoofata inviata a una società di assicurazioni:
Il nostro Security Operation Center ha rintracciato i link delle e-mail a URL di phishing che prendevano di mira gli utenti di Microsoft Office 365. Gli URL reindirizzavano a siti compromessi in diverse località del mondo.
Guardando semplicemente i titoli delle e-mail, sarebbe impossibile dire che sono state inviate da qualcuno che ha spoofato il dominio della tua organizzazione. Siamo abituati a un flusso costante di email legate al lavoro o all'account che ci spingono ad accedere a vari servizi online come Office 365. Lo spoofing del dominio approfitta di questo, rendendo le loro email false e dannose indistinguibili da quelle genuine. Non c'è praticamente modo di sapere, senza un'analisi approfondita dell'email, se proviene da una fonte affidabile. E con dozzine di email che arrivano ogni giorno, nessuno ha il tempo di esaminare attentamente ognuna di esse. L'unica soluzione sarebbe quella di impiegare un meccanismo di autenticazione che controlli tutte le email inviate dal tuo dominio, e blocchi solo quelle che sono state inviate da qualcuno che le ha inviate senza autorizzazione.
Questo meccanismo di autenticazione si chiama DMARC. In qualità di uno dei principali fornitori di soluzioni per la sicurezza della posta elettronica al mondo, noi di PowerDMARC ci siamo prefissi di farvi comprendere l'importanza di proteggere il dominio della vostra organizzazione. Non solo per voi stessi, ma per tutti coloro che si fidano e dipendono da voi per ricevere e-mail sicure e affidabili nella loro casella di posta, ogni volta.
Potete leggere i rischi dello spoofing qui: https://powerdmarc.com/stop-email-spoofing/
Scopri come puoi proteggere il tuo dominio dallo spoofing e aumentare il tuo marchio qui: https://powerdmarc.com/what-is-dmarc/
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.
Ultimi messaggi di Ahona Rudra (vedi tutti)
- Studio di caso DMARC MSP: CloudTech24 semplifica la gestione della sicurezza del dominio per i clienti con PowerDMARC - 24 ottobre 2024
- I rischi per la sicurezza dell'invio di informazioni sensibili via e-mail - 23 ottobre 2024
- 5 tipi di truffe via e-mail per la sicurezza sociale e come prevenirle - 3 ottobre 2024
