I ricercatori di ESET, una società di sicurezza Internet, hanno scoperto una nuova truffa di phishing rivolta agli utenti di PayPal. L'e-mail di phishing ha l'aspetto di una normale e-mail che avverte gli utenti di un tentativo di accesso da un nuovo browser o dispositivo. Al destinatario dell'e-mail viene chiesto di verificare la propria identità facendo clic su un collegamento bit.ly che reindirizza a una pagina Web controllata dall'attore della minaccia in cui viene richiesto di inserire i propri dati di accesso.
Una volta che l'utente ignaro inserisce le proprie credenziali, viene visualizzato un modulo che richiede le informazioni di fatturazione della vittima, i dettagli della carta di credito, il numero di previdenza sociale e il PIN del bancomat o della carta di debito. Se questi dettagli vengono inseriti, l'utente viene indirizzato a un'altra pagina in cui viene richiesto di caricare una copia di un documento d'identità, passaporto, patente di guida o carta di credito con foto in corso di validità.
Gli utenti malintenzionati di solito ricorrono a tecniche familiari ed efficaci, come le truffe di phishing, per ottenere l'accesso agli account di posta elettronica. Uno strumento intelligente come Exchange Reporter Plus consente alle organizzazioni di stare al passo con gli aggressori monitorando e contrastando le minacce alla sicurezza informatica legate alla posta elettronica. Scarica subito una versione di prova gratuita di 60 giorni di Exchange Reporter Plus.
Exchange Reporter Plus fornisce una serie di report che può aiutarti a individuare le e-mail sospette, sia inviate che ricevute, in base alle parole chiave nell'oggetto o nel corpo. Spesso, queste e-mail dannose sembrano essere legittime, inducendo gli utenti ad aprirle e a fare clic sui collegamenti che contiene, il che può causare seri danni.
Con Exchange Reporter Plus, è possibile individuare le e-mail in base a:
Inoltre, M365 Manager Plus di ManageEngine offre una funzionalità avanzata di ricerca del contenuto della casella di posta di Microsoft 365 che identifica le e-mail di phishing analizzando le intestazioni, gli oggetti, gli allegati e il corpo delle e-mail dei messaggi Internet. Con questa funzione, puoi identificare gli indirizzi e-mail dei mittenti, la piattaforma utilizzata dagli utenti malintenzionati e i server attraverso i quali sono passate le e-mail.
Avvia la tua prova gratuita di 30 giorni di M365 Manager Plus oggi stesso per provare tutte queste funzionalità.