Lo ha scoperto Kaspersky: i cybercriminali hanno ideato un nuovo metodo per catturare dati degli utenti business e infiltrarsi nei sistemi. Ovvero, sfruttare le funzionalità ufficiali di Facebook e inviare falsi avvisi di sospensione agli account aziendali.
Più in dettaglio, con questo nuovo schema di phishing, i criminali informatici prendono di mira gli account aziendali di Facebook, utilizzando infrastrutture legittime della piattaforma social per inviare e-mail ingannevoli in cui si minaccia di sospendere l’account. Le e-mail malevole, inviate da Facebook, contengono messaggi intimidatori, come ad esempio: “Restano 24 ore per richiedere una revisione. Scopri perché”.
Cliccando sul link dell’e-mail si accede a una pagina Facebook reale che visualizza un avviso simile. L’obiettivo dei criminali è far ‘cadere’ la vittima dalla pagina Facebook reale a un finto sito Meta.
Un sito di phishing a marchio Meta
Successivamente, l’utente viene infatti reindirizzato a un sito di phishing con il marchio Meta. A questo punto, il tempo a disposizione per risolvere il problema viene ridotto da 24 a 12 ore.
In seguito, il sito di phishing chiede in un primo momento informazioni generiche, seguite dalla richiesta dell’e-mail o del numero di telefono e della password dell’account.
Gli aggressori utilizzano account Facebook compromessi per inviare queste notifiche. Cambiano il nome dell’account con un messaggio minaccioso e l’immagine del profilo con un punto esclamativo, dopodiché creano post che riportano gli account aziendali presi di mira.
Anche le notifiche provenienti da una fonte affidabile potrebbero essere ingannevoli
Poiché la consegna avviene tramite l’infrastruttura di Facebook, le notifiche raggiungono sicuramente i destinatari.
“Anche le notifiche che sembrano legittime e provengono da una fonte affidabile come Facebook possono essere ingannevoli – ha commentato Andrey Kovtun, Security Expert di Kaspersky -. È fondamentale esaminare attentamente i link che vi vengono inviati, soprattutto quando si tratta di inserire dati o effettuare pagamenti. Questo può contribuire in modo significativo alla protezione degli account aziendali dagli attacchi di phishing”.
È infatti fondamentale evitare di aprire i link ricevuti in e-mail sospette. Se è necessario accedere al proprio account aziendale, digitare manualmente l’indirizzo o utilizzare un bookmark.
Mantenere al passo i dipendenti
Per proteggere l’azienda da un’ampia gamma di minacce, sono disponibili le soluzioni della linea di prodotti Kaspersky Next che offrono protezione in tempo reale, visibilità delle minacce, funzionalità di analisi e risposta EDR e XDR per organizzazioni di qualsiasi dimensione e settore.
In base alle esigenze attuali, e alle risorse disponibili, è possibile scegliere il livello di prodotto più adatto e migrare facilmente a un altro nel caso in cui i requisiti di cybersecurity dovessero cambiare.
È anche utile investire in ulteriori corsi di cybersecurity per il personale e mantenerlo al passo con le ultime conoscenze.
Grazie alla formazione Kaspersky Expert orientata alla pratica, i professionisti dell’InfoSec possono migliorare le competenze e difendere le aziende da attacchi sofisticati.