Le truffe di phishing non vanno in pausa estiva. Semplicemente cambiano costume ogni settembre, scambiando falsi avvisi di pacchi per false offerte di borse di studio e sconti per il ritorno a scuola. I proprietari di piccole imprese spesso presumono che queste truffe stagionali prendano di mira solo genitori e studenti, ma tale supposizione è errata. I membri del personale che navigano per acquistare il materiale per i propri figli usano gli stessi portatili e account email che usano per il lavoro. Un singolo clic incauto durante la corsa al ritorno a scuola può aprire una porta verso la rete aziendale. Questo pezzo esamina come appaiono queste truffe quest'anno e come un piccolo team può chiudere la porta prima che si apra.
Perché le truffe di phishing aumentano ogni settembre
Ogni anno, la stagione del rientro a scuola crea una finestra affidabile per le frodi. L'inizio dell'anno accademico porta un picco prevedibile nelle frodi, poiché milioni di famiglie acquistano portatili, divise e forniture per il dormitorio. Nel frattempo, gli studenti attendono pagamenti di prestiti, conferme di borse di studio e aiuti finanziari, e i truffatori conoscono questo calendario tanto quanto qualsiasi rivenditore. Di conseguenza, le stesse settimane che aumentano le vendite al dettaglio aumentano anche le truffe di phishing rivolte a chiunque abbia una casella di posta.
Le reti mobili trasportano un'inondazione di falsi SMS di sovvenzioni che promettono migliaia di dollari per i costi universitari. Le più grandi campagne SMS che i ricercatori hanno osservato promettono ai destinatari tra $6,500 e quasi $8,000 in sovvenzioni per l'istruzione. Sebbene i messaggi raggiungano le persone a livello nazionale, la telemetria mobile mostra che Florida, Texas, Georgia e California sono emersi come alcuni degli stati più pesantemente presi di mira. Questo schema conta per qualsiasi azienda con personale remoto o ibrido che lavora da quelle regioni.
Le truffe di phishing che colpiscono le caselle di posta quest'anno
Le truffe di phishing di questa stagione seguono alcuni copioni familiari, arrivando sia via testo che via email. I messaggi di testo falsi per borse di studio sono tra le tendenze più importanti di questa stagione, con truffatori che impersonano programmi di sovvenzioni e promettono migliaia di dollari senza alcun rimborso richiesto. Altri messaggi prendono una direzione diversa: il ritorno a scuola significa che molte famiglie cercano tecnologia a prezzi accessibili, rendendo i portatili un altro esca popolare. Piuttosto che un dispositivo reale, le vittime vengono indirizzate a siti web di phishing o pagine che richiedono informazioni personali con il pretesto di verificare l'idoneità.
Le nuove campagne mirano all'interesse degli studenti per gli strumenti di intelligenza artificiale. I truffatori via email stanno capitalizzando il crescente interesse degli studenti per l'IA promuovendo abbonamenti IA premium o strumenti di studio falsi o fuorvianti. Per una piccola impresa, la stessa vasta pubblicità sull'IA offre a email di phishing simili un modo facile per apparire plausibili anche in una casella di posta lavorativa. Inoltre, il maggiore shopping online per il materiale scolastico porta anche a un aumento di finte consegne e truffe legate ad Amazon.
Come le truffe di phishing raggiungono il vostro staff, non solo i genitori
Le truffe di phishing per il ritorno a scuola non si fermano all'account email della famiglia. Anche le aziende vengono trascinate, spesso perché i truffatori possono abusare di nomi e loghi aziendali, esponendo le imprese a danni reputazionali e sfiducia dei consumatori. Inoltre, è importante che le aziende ricordino ai dipendenti di prestare cautela quando effettuano acquisti personali su dispositivi o reti di lavoro, poiché i siti fraudolenti possono compromettere i sistemi aziendali esponendoli a malware. Un genitore che controlla un link di pagamento scolastico su un portatile di lavoro può consegnare a un aggressore un modo per entrare senza volerlo.
Di conseguenza, i proprietari attenti alla sicurezza dovrebbero trattare questa stagione come un promemoria piuttosto che come un'eccezione. Si raccomanda una formazione più ampia sulla sicurezza, come quella su phishing, sicurezza in rete e accesso ai dati, per istruire i dipendenti su questi rischi informatici. In caso contrario, una singola truffa stagionale cliccata su un dispositivo di lavoro può trasformarsi in un incidente di sicurezza più ampio.
Semplici difese contro le truffe di phishing
Fortunatamente, la soluzione non richiede un grande budget per la sicurezza. Attrezzare il personale per riconoscere e segnalare le truffe di phishing che potrebbero minacciare l'azienda è importante, poiché la maggior parte degli attacchi online inizia con un solo clic. Se un messaggio sembra inaspettato, il personale dovrebbe verificarlo, ma non rispondendo o utilizzando alcun numero di telefono o link nel messaggio, bensì utilizzando un motore di ricerca per cercare il vero numero di telefono dell'azienda. Questa singola abitudine colma il divario su cui fanno affidamento la maggior parte dei truffatori.
Allo stesso modo, un'unica sessione di formazione non basterà per tutto l'anno. Le minacce si evolvono costantemente, quindi la formazione annuale non è sufficiente; i titolari dovrebbero dare l'esempio rafforzando regolarmente le pratiche di sicurezza online e assicurandosi che i dipendenti sappiano a chi e come segnalare email sospette o tentativi di phishing. Questa routine costa poco, eppure trasforma una truffa stagionale in un piccolo inconveniente anziché in una violazione costosa.
Gioca d'anticipo sulle truffe di phishing questo semestre
Le truffe di phishing per il ritorno a scuola continueranno a tornare ogni settembre, vestite da borse di studio, gadget o voti. Lo schema raramente cambia: urgenza, un link e una richiesta di dettagli che nessuno dovrebbe consegnare via messaggio. I proprietari che trattano questa stagione come un'opportunità di formazione, piuttosto che come un invio email una tantum, costruiscono abitudini che durano più del periodo scolastico. Prendi dieci minuti questa settimana per ricordare al tuo team le truffe di phishing, condividi un esempio reale e conferma che tutti sappiano dove segnalare un messaggio sospetto. Quella piccola abitudine non costa nulla e chiude un facile punto di ingresso.
