Riconoscere i segnali della truffa via e-mail "Aggiornamento buste paga/benefici per i dipendenti"
Table of Contents
Cos'è la truffa dell'aggiornamento dei benefit/buste paga per i dipendenti?
La truffa Employee Benefit/Payroll Update è un tentativo di phishing progettato per rubare informazioni sensibili da destinatari ignari. Camuffata da notifica di aggiornamento della busta paga, questa e-mail truffaldina sollecita i destinatari a rivedere e firmare un documento entro un lasso di tempo limitato. L'urgenza è una tattica deliberata per fare pressione sugli individui affinché clicchino su un collegamento dannoso, che li reindirizza a un sito Web contraffatto che imita una pagina di accesso legittima di Office 365.
Come funziona la truffa
I destinatari di questa e-mail sono indirizzati a cliccare su un link "ACCESS DOCUMENT", che porta al sito di phishing. La pagina falsa richiede un indirizzo e-mail e una password, mentre rassicura falsamente gli utenti che le loro informazioni rimarranno private. Tutte le credenziali inserite su questo sito vengono inviate direttamente ai truffatori. Questi dettagli possono quindi essere utilizzati per accedere a vari account personali, tra cui e-mail, profili bancari e social media, esponendo le vittime a ulteriori rischi come furto di identità o frode finanziaria.
Ecco cosa dice la falsa email:
Subject: ACH Payroll Settlement: Please review and Sign
Employee Benefit/Payroll Update
To enroll for your Employee Benefit/Payroll Upgrade, follow the prompt below to access document
ATTN: Employee Details
Employee Email: -
Days Left: 5 Days
ACCESS DOCUMENT
Please note that you will not be able to access the enrollment portal onece the time elapses
This email is sent from an unmonitored mailbox, Do not reply to this email.
Copyright © Adobe system integrated, All rights reserved.
I pericoli delle credenziali condivise
Molti individui riutilizzano le password su più piattaforme, il che aumenta la loro vulnerabilità. Una volta che i truffatori acquisiscono una password, possono usarla per violare account aggiuntivi associati alla vittima. Questo accesso può essere sfruttato per inviare spam, lanciare attacchi di phishing ad altri o rubare dati sensibili. I truffatori possono persino vendere le credenziali rubate sul dark web, ampliando ulteriormente il potenziale di uso improprio.
Riconoscere i tentativi di phishing
Le email di phishing come la truffa Employee Benefit/Payroll Update spesso condividono caratteristiche comuni. Creano un senso di urgenza, includono saluti generici e incoraggiano i destinatari a cliccare sui link o a scaricare gli allegati. Ad esempio, questa truffa afferma falsamente che i destinatari hanno solo cinque giorni per completare l'azione richiesta. Riconoscere queste tattiche è importante se si vogliono evitare tali schemi.
Rischi più ampi oltre il furto di dati
Le truffe di phishing non si limitano a rubare informazioni personali. In alcuni casi, queste e-mail distribuiscono software dannoso. Gli allegati o i link all'interno di tali e-mail possono contenere file dannosi che infettano i dispositivi quando vengono aperti. Ad esempio, l'esecuzione di un file eseguibile o l'abilitazione di macro in un documento compromesso può innescare infezioni da malware, potenzialmente causando violazioni dei dati o danni al sistema.
Link e download dannosi
I link incorporati nelle email di phishing possono reindirizzare gli utenti a siti web che scaricano automaticamente programmi o file dannosi. Queste pagine spesso sfruttano le vulnerabilità del browser o del sistema dell'utente, avviando download senza il consenso esplicito. Per proteggersi da tali rischi, gli utenti dovrebbero evitare di cliccare su link provenienti da fonti sconosciute o non attendibili.
Mantenere la sicurezza: suggerimenti per la sicurezza della posta elettronica
Per proteggersi da truffe come quella relativa all'aggiornamento dei benefit/stipendi dei dipendenti, è necessario essere vigili e adottare pratiche intelligenti:
- Esamina attentamente le email : fai attenzione alle email indesiderate o irrilevanti, in particolare quelle che sollecitano un'azione immediata.
- Evita di cliccare sui link : evita di cliccare sui link presenti nelle email, a meno che tu non sia certo che siano legittimi.
- Verifica il mittente : controlla l'indirizzo email del mittente per individuare incongruenze o dettagli sospetti.
- Non condividere informazioni sensibili : non fornire mai dati personali, come credenziali di accesso, tramite e-mail o siti Web non verificati.
Come ridurre al minimo i rischi di malware
Le infezioni da malware spesso si basano sull'interazione dell'utente, come l'apertura di allegati o il clic su link. Per ridurre questi rischi:
- Scarica solo da fonti attendibili : per il download di software, utilizza solo siti Web ufficiali o app store affidabili.
- Mantieni aggiornati i sistemi : aggiorna regolarmente il sistema operativo, le applicazioni e il software di sicurezza per correggere le vulnerabilità.
- Utilizza strumenti di sicurezza affidabili : investi in un potente software di sicurezza in grado di rilevare e bloccare le attività dannose.
Esempi di truffe simili
La truffa Employee Benefit/Payroll Update fa parte di una tendenza più ampia di e-mail di phishing che prendono di mira individui e organizzazioni. Truffe simili includono notifiche su spedizioni, portali di pagamento o aggiornamenti di account. Esempi includono e-mail con righe dell'oggetto come " Spedizione in sospeso: conferma di ritiro DHL " o " Il tuo account è stato inattivo ".
Considerazioni finali sulla vigilanza della posta elettronica
Le truffe di phishing come l'e-mail Employee Benefit/Payroll Update presentano rischi seri, ma possono essere evitate con consapevolezza e cautela. Affronta sempre le e-mail inaspettate con scetticismo, verifica l'autenticità dei messaggi e dai priorità alla tua sicurezza online. Adottando queste pratiche, puoi proteggere le tue informazioni sensibili dal cadere nelle mani sbagliate.
