«Vuoi ripristinare la casella di posta? Clicca qui»: esplodono le truffe di phishing legate al down di Microsoft Outlook

Detailed summary

I criminali informatici non perdono tempo: meglio fare attenzione alle poche email in arrivo, anche perché il down globale ha rallentato la possibilità di rilevare messaggi che…

I criminali informatici non perdono tempo: meglio fare attenzione alle poche email in arrivo, anche perché il down globale ha rallentato la possibilità di rilevare messaggi che potrebbero compromettere account e dispositivi

Il down globale degli strumenti di Microsoft 365 ha diviso il mondo in due fazioni. Da una parte chi ha tirato un sospiro di sollievo per call, meeting ed email saltate, dall’altra parte chi è frustrato per le scadenze da rispettare e il flusso di lavoro compromesso. Ma in tutto questo si aggiunge un ulteriore ostacolo: i criminali informatici non stanno perdendo l’occasione di sfruttare questo evento per inviare email di phishing, nel tentativo di colpire chi sta facendo i conti con i disservizi della propria casella di posta professionale.

«Un'interruzione di servizio come questa non è un attacco informatico, ma può comunque aprire la porta ai truffatori» ha affermato Abhishek Karnik, responsabile della ricerca sulle minacce a McAfee. «Quando le persone non riescono ad accedere alla propria casella di posta elettronica, iniziano a chiedersi se ci sia qualcosa che non va nel loro account e un messaggio che offre una soluzione improvvisamente sembra credibile». Meglio fare attenzione ai messaggi che promettono un ripristino: «Potrebbe trattarsi di un'email che chiede di effettuare nuovamente l'accesso, oppure di qualcuno che si spaccia per l'assistenza tecnica e fornisce un numero da chiamare».

Sulla stessa linea anche il coordinatore nazionale australiano per la sicurezza informatica, il quale ha avvisato i cittadini di «rimanere vigili e a diffidare dei contatti non richiesti. Non cliccate su link inaspettati, non aprite allegati e non fornite informazioni personali. In caso di dubbio, riagganciate e richiamate».

Oltre a diffidare di messaggi che promettono di «ripristinare la casella», è bene inoltre ricordare di non inviare mai per nessun motivo password, credenziali o codici di autenticazione a due fattori: una norma da ricordare a prescindere…

M…

Opening of the article, excerpted from Corriere della Sera. To read the rest, open the article on the publisher's site.