Kaspersky: occhio alle truffe del Back To School
Con l’avvicinarsi del Back To School, gli esperti di cybersecurity di Kaspersky hanno rilevato un aumento significativo delle attività fraudolente. Ogni anno, i criminali informatici approfittano del periodo di intenso shopping e di preparativi per il ritorno tra i banchi di scuola per lanciare campagne di phishing sofisticate. Tuttavia, gli esperti di Kaspersky avvertono che quest’anno le campagne sono diventate più mirate, con l’obiettivo specifico di rubare i dati personali di studenti, insegnanti e dirigenti del settore educativo.
Una delle tecniche più comuni è l’uso di moduli di raccolta dati su piattaforme come SurveyHeart.com, simili a Google Forms, per mettere in atto le truffe. Gli esperti di Kaspersky hanno individuato attacchi di phishing che utilizzano questi falsi questionari per prendere di mira gli studenti della Neumann University negli Stati Uniti.
In uno di questi casi, le vittime ricevono una notifica in cui si comunica l’utilizzo di due diverse e-mail scolastiche Microsoft sui vari portali universitari. Per evitare la disattivazione del loro account Office 365, viene chiesto loro di compilare un questionario che richiede dati sensibili come nome, numero di telefono, e-mail dell’università e password dell’account.
“Queste truffe vanno oltre il furto immediato di dati e possono portare a conseguenze più gravi e a lungo termine”, ha affermato Olga Svistunova, Security Expert di Kaspersky. “Se gli aggressori ottengono l’accesso a informazioni scolastiche private, come gli orari delle lezioni, potrebbero usarle per doxing, stalking, cyberbullismo o addirittura furto di identità. È fondamentale che gli studenti siano vigili e cauti nel rispondere a queste notifiche sospette”.
Esempio di notifica falsa rivolta agli studenti
Un’altra truffa scoperta dal team riguarda la creazione di falsi concorsi che promettono agli studenti la possibilità di vincere costosi gadget utili per l’istruzione, come iPhone, iPad e PC. Per partecipare, le vittime devono fornire informazioni personali e indicare il modello di PC preferito. Inoltre, viene richiesto di condividere un link alla pagina del concorso con 15 contatti tramite WhatsApp. Sebbene l’opportunità di vincere un oggetto di valore, come un PC, possa sembrare allettante, c’è una fregatura nascosta: i presunti vincitori vengono informati di dover pagare per la consegna dei premi. Questa richiesta di pagamento aggiuntivo è un chiaro segnale di allarme che indica che il concorso è una truffa.
L’offerta può sembrare attraente, la combinazione di un premio insolitamente generoso e la richiesta di coprire i costi di consegna è un chiaro segno di attività fraudolente.
Esempio di fake giveaway per il back to school
Per proteggersi da questo tipo di truffe, gli esperti di Kaspersky consigliano di:
- Restare scettici: diffidare dalle offerte “troppo belle per essere vere”, soprattutto se richiedono pagamenti o informazioni personali in anticipo.
- Verificare la fonte: fare ricerche approfondite su borse di studio, omaggi o offerte che vengono proposte. Verificare i dettagli di contatto ufficiali e confermare la legittimità prima di procedere.
- Proteggere i propri dati: evitare di condividere dati sensibili online a meno che non si sia assolutamente certi della legittimità della richiesta.
- Usare fonti affidabili: quando si effettuano pagamenti o si forniscono informazioni personali, è importante attenersi ai siti web ufficiali delle scuole, delle piattaforme di borse di studio riconosciute e ai rivenditori affidabili.
- Attivare l’autenticazione a più fattori (MFA) ogni volta che è possibile, aggiungendo un ulteriore livello di sicurezza ai propri account online. Utilizzare un Password Manager affidabile che non si limiti a memorizzare le proprie password, ma che generi automaticamente password uniche per la 2FA.
- Utilizzare una soluzione di sicurezza affidabile, come Kaspersky Premium, per una protezione completa da un’ampia gamma di minacce.
Informazioni su Kaspersky
Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo. Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/
Seguici su:
https://twitter.com/KasperskyLabIT
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia
