Le truffe alle aziende

Le truffe a danni delle aziende sono sempre più ricorrenti, in questo caso le vittime sono i dipendenti che vengono contattati in vario modo e indotti a compiere operazioni che di fatto arrecano un danno economico all’azienda per cui lavorano. Un paio di esempi:

• La truffa del CEO si verifica quando un dipendente autorizzato ad effettuare pagamenti viene indotto a pagare una fattura falsa oppure ad effettuare un trasferimento non autorizzato dall’account aziendale. Il frodatore chiama o invia un’email in qualità di figura di alto livello all’interno dell’azienda (ad esempio come CEO o CFO).
  Guarda l’infografica
• La TRUFFA DELLA FATTURA (nota anche come BEC fraud): in tal caso, un’azienda viene contattata da qualcuno che finge di essere un creditore e fornisce le nuove coordinate bancarie per il pagamento della fattura.
  Guarda l’infografica
• PHISHING questa tecnica è utilizzata non solo per l’accesso ai conti correnti dei privati, ma anche per l’accesso alla casella di posta elettronica di un dipendente. In tal modo, il truffatore configura la casella di posta elettronica della vittima in modo da inoltrare copia dei messaggi ad una propria casella di posta elettronica e poter monitorare le conversazioni. Quando viene intercettata una email di potenziale interesse, il phisher agisce intrufolandosi nello scambio, con un mittente falsificato, fingendosi la stessa persona con cui la vittima era in contatto, e comunicando un cambio di IBAN, che ovviamente farà riferimento ad un conto corrente che il truffatore controlla.

La maggior parte dei cyber attacchi destinata ad aziende ed enti pubblici ha lo scopo di estorcere dati sensibili e con elevato valore economico.

Per fortuna, non solo gli attacchi ma anche le misure di sicurezza informatica si evolvono costantemente, garantendo ai dispositivi una protezione più che valida. Tuttavia, non è sufficiente installare un programma antivirus: i pirati del web lavorano continuamente per creare tecnologie in grado di penetrare queste protezioni.

Ecco alcuni suggerimenti utili:

• Informarsi è la prima regola. Per questo, soprattutto a livello aziendale, è necessario prevedere un programma di formazione sulla sicurezza informatica e un costante aggiornamento. Tutti i lavoratori devono conoscere le norme di sicurezza e dotarsi di misure anti-malware performanti.
• Ogni dispositivo deve essere aggiornato e protetto
• Le reti aziendali devono essere sicure e non accessibili
• E’ necessario svolgere un backup dei dati aziendali periodico per poi metterlo in sicurezza.