In sintesi
Un uomo, Eddie, ha ricevuto una chiamata telefonica da una persona che si è identificata come operatore American Express. La finta operatrice ha informato Eddie che il suo nome era collegato a un tentativo di acquisto di un'arma da fuoco. La chiamata rientra in una truffa di impersonificazione con l'obiettivo di segnalare un presunto furto d'identità.
Contesto
Eddie ha risposto a una telefonata in cui l'interlocutrice si è presentata come proveniente da American Express. Nonostante Eddie non avesse alcun conto American Express, non ha inizialmente sospettato nulla. La persona al telefono ha dichiarato che il nome di Eddie era associato a un tentativo di acquisto di un'arma da fuoco. L'operatrice ha parlato di un sospetto furto d'identità.
Perché conta
Le truffe di impersonificazione possono colpire chiunque, indipendentemente dalla relazione con l'entità impersonificata, con il rischio di furto d'identità. Anche un dipendente senza conto American Express può essere ingannato se il truffatore crea una storia credibile. La formazione sulla consapevolezza dei rischi è una difesa essenziale. I tuoi dipendenti sanno riconoscere una chiamata sospetta?
Cosa fare
- Verificare l'identità di chi chiama attraverso canali ufficiali dell'azienda, non usando i contatti forniti dal chiamante stesso.
- Mantenere un atteggiamento critico verso richieste inaspettate o che generano urgenza.
- Non fornire informazioni personali o finanziarie via telefono se non si ha certezza dell'identità dell'interlocutore.
- Segnalare immediatamente chiamate o messaggi sospetti alle autorità o ai responsabili della sicurezza.
Cosa evitare
- Non fidarsi immediatamente di chi si presenta come un'autorità o un'azienda nota, anche se il contesto sembra credibile.
- Evitare di agire sotto pressione o fretta imposte dal chiamante.
- Non comunicare dati personali o credenziali a soggetti non verificati.
Implicazioni pratiche
Le organizzazioni affrontano rischi significativi quando i propri dipendenti sono bersaglio di truffe di impersonificazione e social engineering. Anche se la truffa riguarda il dipendente a titolo personale, un furto d'identità può avere ripercussioni sulla sicurezza aziendale, specialmente se il dipendente utilizza le stesse credenziali o informazioni personali per scopi lavorativi. Il danno reputazionale e le interruzioni operative sono conseguenze possibili.
Errori da evitare
- Sottovalutare l'impatto potenziale delle truffe personali sulla sicurezza complessiva dell'azienda.
- Assumere che i dipendenti sappiano riconoscere ogni tipo di truffa senza una formazione specifica e aggiornata.
- Non avere un protocollo chiaro e accessibile per la gestione e la segnalazione di incidenti di social engineering.
Domande di self-assessment
- I nostri dipendenti sono formati per riconoscere tentativi di social engineering, incluse le truffe telefoniche avanzate?
- Esistono procedure chiare e semplici per la verifica dell'identità di chi ci contatta, sia internamente che esternamente?
- Come incoraggiamo i dipendenti a segnalare chiamate o messaggi sospetti senza esitazione?
- Le nostre politiche aziendali impediscono l'uso di credenziali personali per l'accesso a sistemi o dati aziendali?
Leggi l'articolo originale su DataBreaches.net ↗
