Una delle truffe informatiche in cui mi sono imbattuto di recente è quella del cambio IBAN. Questa cosa mi ha fatto capire che non è mai possibile garantire quanto siano effettivamente sicure le email che riceviamo e se siano immuni a tentativi di truffa.
E’ successo infatti che ieri un utente mi ha contattato per informarmi che il cliente aveva ricevuto un IBAN diverso da quello che gli era stato inviato. Incuriosito e un po’ preoccupato, sono andato a controllare la posta inviata per escludere la possibilità di un errore umano, ma tutto era perfettamente in ordine.
Solo in quel momento mi sono reso conto che stavamo affrontando le conseguenze di una truffa informatica perpetrata via email.
In pratica, ciò che è accaduto è che l’Utente A ha inviato un’email all’Utente B, includendo il proprio IBAN nel messaggio.
Tuttavia, nel momento in cui l’Utente B ha aperto la mail, ha scoperto un IBAN differente, cioè quello appartenente al truffatore, invece dell’IBAN originale che era stato inviato dall’Utente A.
Cosa è successo all’allegato?
L’allegato presente nella mail è stato modificato ad-hoc per far ricevere il bonifico all’utente C ovvero il truffatore.
L’utente B non ha avuto dubbi sulla mail ricevuta in quanto la mail del mittente è quella da cui si aspettava il bonifico quindi esegue il bonifico senza pensarci salvo poi accorgersi di aver sbagliato non appena l’utente A gli comunica di non aver ricevuto il bonifico.
La truffa messa in atto prima prevedeva transazioni internazionali, ora invece punta a IBAN nazionali e se non siamo reattivi nell’agire rischiamo di perdere i soldi.
Cosa è successo alla mail?
Determinare con esattezza cosa sia realmente accaduto non è semplice, ma è probabile che il truffatore abbia sfruttato la nostra cache o che abbia avuto accesso alla password compromessa della mail. In questo modo, è riuscito ad accedere ai dati della casella di posta del mittente e a modificare l’allegato. Anche se può sembrare un’operazione impossibile, a livello informatico, per un malintenzionato esperto, è un gioco da ragazzi realizzare tali manipolazioni.
Come posso proteggermi?
Partiamo con il dire che la sicurezza informatica non esiste, ma che siamo noi utenti che dobbiamo avere consapevolezza dei rischi che possano generarsi a fronte di nostre disattenzioni o negligenze, esistono alcuni piccoli accorgimenti.
Ecco alcuni dei consigli che vi sento di darvi:
- Modificare la password della mail con regolarità. Usando magari password lunghe e composte da lettere, numeri, caratteri speciali.
- Aggiornare con buona regolarità il sistema operativo (almeno una volta al mese MINIMO)
- Installare e mantere aggiornato l’antivirus
- Evitare di mandare file Word/Excel con il mio IBAN ma usare un PDF, meglio ancora se trattasi di un PDF firmato. Infatti la firma non è possibile “modificarla” in quanto è univoca ed indica la persona che l’ha apposta.
- Verificare sempre con il destinatario che abbia ricevuto quanto da noi mandato
Sto recuperando un set di immagini.
Samsung EP-TA800N 25W Caricabatterie a Ricarica Super Veloce, Porta USB di tipo C, Senza Cavo, Bianco
11,20 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Kingston Canvas Select Plus SDCS2/128GB Scheda microSD Classe 10 con Adattatore SD Incluso, 128 GB
12,34 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Apple Alimentatore USB‑C da 20W (Ultimo Modello)
19,99 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Insta360 Link 2C Pack standard - Webcam 4K per PC/Mac, Sensore da 1/2", Auto inquadratura, HDR, Mic di cancellazione del rumore IA, Controllo gestuale per lo streaming, Videochiamate, Gaming
169,99 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
HP 305 Nero, 3YM61AE, Cartuccia Originale HP da 120 Pagine, Compatibile con Stampanti HP DeskJet serie 2700, 4100, HP ENVY serie 6020, 6030, 6420, e 6430
12,99 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Sansnail Webcam, Webcam per PC Fisso, Telecamera per PC con Microfono Full HD HD 1080P Microfono Incorporato
17,99 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Webcam PC con microfono accessori pc webcam usb,webcam 1080p telecamera pc webcam streaming Fotocamera Webcam PC Laptop Desktop Computer webcam per Zoom YouTube Gaming Twitch PC/Mac
11,49 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
Amazon Basics Cavo da USB-C a USB-A 2.0 a ricarica rapida, velocità 480 Mbps, certificazione USB-IF, per Apple iPhone 15, iPad, Samsung Galaxy, tablet, laptop, 0.91 m, nero
5,51 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.
TP-Link Mercusys ME30 Mesh WiFi Ripetitore Wifi Dual-Band 1200 Mbps, Ripetitore WiFi Potente per Casa, WiFi Extender e Access Point, Amplificatore WiFi, Compatibile con Tutti i Modem Router WiFi
19,90 € (a partire da 21/12/2024 22:39 GMT +00:00 - Altre informazioniProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Sto recuperando un set di immagini.