La direzione ha condiviso un file con te: truffa

Un approccio cauto alle e-mail indesiderate è essenziale per la sicurezza online, soprattutto perché i truffatori continuano ad affinare le loro tattiche di ingegneria sociale. Uno degli esempi più recenti è la truffa "Management Shared A File With You", una campagna fraudolenta progettata per rubare le credenziali e-mail delle vittime ed esporle a gravi rischi per la sicurezza.

Un messaggio ingannevole che si spaccia per comunicazione sul posto di lavoro

La truffa inizia con un'e-mail che finge di provenire dal management di un'azienda. Sebbene l'oggetto esatto vari, una versione frequente recita:
'[Indirizzo email]: Hai ricevuto un messaggio EFT/ACH: Azione richiesta - RIF:177440b5f013274f5b39f36057f8a423.'

All'interno, il messaggio afferma che un documento intitolato "End_of_Year_Bonus_Statement_2025.pdf" è stato condiviso con il destinatario. Questo documento non esiste e il messaggio non è affiliato ad alcun legittimo datore di lavoro, organizzazione o fornitore di servizi. Il suo vero scopo è spingere la vittima a cliccare sul pulsante "Apri", che conduce a un sito di phishing camuffato da "Visualizzatore PDF a pagina singola".

La trappola del phishing dietro il pulsante

La pagina collegata richiede agli utenti di accedere utilizzando le credenziali del proprio account di posta elettronica. Tutti i dati inseriti vengono intercettati dai truffatori e inoltrati ai loro server remoti. Una volta ottenuto l'accesso a un account di posta elettronica, i criminali informatici spesso tentano di compromettere i servizi aggiuntivi ad esso collegati, che vanno dalle piattaforme di archiviazione cloud ai portali bancari. Gli account di lavoro sono particolarmente preziosi, in quanto possono fungere da punto di ingresso per la distribuzione di ransomware, spyware, trojan e altre forme di malware su una rete aziendale.

Come vengono sfruttati gli account rubati

Quando gli aggressori riescono a dirottare un indirizzo email, le conseguenze possono essere di vasta portata. Le identità rubate possono essere utilizzate per richiedere denaro a familiari, colleghi o partner commerciali. Acquisti fraudolenti possono essere effettuati tramite portali finanziari. I truffatori possono anche utilizzare l'account compromesso per diffondere file o link dannosi, mettendo a rischio ulteriori vittime. In molti casi, questi schemi prendono di mira non solo le credenziali, ma anche informazioni personali e finanziarie.

Segnali di avvertimento che rivelano la truffa

Sebbene alcune iterazioni di questa campagna contengano errori, altre sono sorprendentemente raffinate. Ciononostante, diversi indizi smascherano spesso l'inganno.

I segnali d'allarme più comuni che indicano un'attività fraudolenta tramite e-mail includono:

• Affermazioni inaspettate sulla condivisione di file, in particolare quelle che fanno riferimento a bonus o documenti finanziari che non ti era stato detto di aspettarti.
• Link o pulsanti che indirizzano a pagine di accesso esterne, in particolare quelle che richiedono la password dell'indirizzo e-mail.

Come lo spam e il malspam amplificano la minaccia

I truffatori spesso sfruttano la distribuzione capillare di spam per raggiungere il maggior numero possibile di potenziali vittime. Lo spam favorisce anche la diffusione di malware, spesso tramite allegati dannosi o link infetti. I file pericolosi utilizzati in queste campagne possono assumere diverse forme:

• Documenti come file Word, OneNote o PDF
• Eseguibili, archivi, file JavaScript e altri contenuti basati su script

L'apertura di questi file può innescare immediatamente una catena di infezioni. In alcuni casi, gli utenti devono eseguire ulteriori azioni, come abilitare le macro nei file di Office o fare clic su oggetti incorporati nei documenti di OneNote, prima che il malware si attivi.

Potenziale impatto sulle vittime

Cadere in questa truffa può portare a violazioni della privacy, perdite finanziarie, furto di identità e compromissione del sistema. Gli aggressori possono tentare di prendere il controllo di vari account online, impersonare la vittima, richiedere denaro ai contatti o effettuare acquisti non autorizzati. Gli ambienti aziendali sono esposti a rischi aggiuntivi, tra cui infiltrazioni nella rete e diffusione di malware.

Cosa fare se hai già inserito le credenziali

Chiunque abbia inserito le proprie informazioni su una pagina di phishing dovrebbe agire immediatamente. Cambiare le password di ogni account potenzialmente esposto e contattare i team di supporto ufficiali dei rispettivi servizi. Questo passaggio è fondamentale per limitare gli accessi non autorizzati e prevenire danni a lungo termine.

Rimanere vigili, analizzare attentamente i messaggi inaspettati e rifiutarsi di inserire i dati di accesso in pagine sconosciute restano le difese fondamentali contro truffe come la campagna "Management Shared A File With You".