Se lavori o possiedi un'impresa, devi sapere che c'è sempre un alto rischio che si verifichino attacchi informatici e truffe. Le truffe via e-mail^{(Email Scams)} sono le più comuni. Il phishing è disponibile in molti gusti come Tabnabbing, Spear Phishing , nonché Vishing e Smishing. Qualche giorno fa, abbiamo dato un'occhiata alle frodi online di Pharming^{(Pharming online frauds)} : oggi daremo un'occhiata alle truffe balenine^{(Whaling Scams)} , che è la minaccia emergente alla sicurezza informatica.

Cosa sono le truffe sulla caccia alle balene

Nelle truffe di caccia alle balene^(Whaling) , di solito vieni preso di mira tramite e-mail: è una truffa di phishing^{(Phishing scam)} specializzata . L'attaccante studia la tua attività online e ottiene informazioni utili su di te da altre fonti. E queste informazioni vengono utilizzate per creare un'e-mail personalizzata dall'aspetto professionale. Vedere un'e-mail ufficiale può farti abbandonare le tue difese ed è molto probabile che ti fidi di tale e-mail. L'idea è di ottenere informazioni da te per ulteriori attività fraudolente.

Ora devi renderti conto che c'è una sottile linea di differenza tra la caccia alle balene^(Whaling) e lo spear phishing . La caccia alle balene^(Whaling) in genere prende di mira i dirigenti di alto livello, mentre quest'ultima truffa prende di mira i dipendenti di un'azienda, i clienti di un'azienda in generale. Si chiama caccia alle balene^(Whaling) perché gli obiettivi sono generalmente grandi o importanti. E così le balene^(Whales) vengono scelte in base alla loro autorità e all'accesso all'interno di un'organizzazione.

Come funziona la caccia alle balene^(Whaling) e perché sei preso di mira

La maggior parte degli obiettivi sono generalmente uomini d'affari, imprenditori, amministratori delegati^(CEOs) e dipendenti aziendali. Gli obiettivi sono generalmente specifici dell'azienda e gli attacchi sono pianificati allo scopo di ottenere informazioni sensibili sulle attività di un'organizzazione.

Questo tipo di attacchi di ingegneria sociale sono molto difficili da identificare e le persone di solito finiscono per fornire dati a tali truffatori. Il truffatore invia un'e-mail personalizzata da un indirizzo che potresti conoscere. Il truffatore potrebbe simulare di essere il tuo capo o un'altra organizzazione amichevole. Oppure potrebbe imitare il tuo consulente finanziario o il tuo avvocato. Il contenuto dell'e-mail è principalmente la ricerca dell'attenzione in modo che tu possa rispondere prontamente e c'è la minima possibilità che vengano scoperti.

L'e-mail potrebbe richiederti di trasferire del denaro come pagamento a una fattura dovuta o potrebbe chiederti alcuni dati aziendali richiesti presso una sede centrale. Oppure può chiedere dettagli personali sui dipendenti dell'organizzazione.

Il truffatore o l'attaccante ti ha già ricercato per creare un'e-mail personalizzata per te. E la ricerca può essere basata sulle tue attività online o su qualsiasi informazione ottenuta da altre fonti. Le e-mail di caccia alle balene^{(Whaling emails)} sembrano normali e perfette e questa è l'unica ragione per cui le persone cadono nella trappola. I nomi, i loghi e altre informazioni utilizzate nell'e-mail possono essere reali o meno. Ma è presentato in modo tale che normalmente le persone non possono contrassegnare una differenza tra queste e-mail.

Inoltre, l'indirizzo email del mittente o del sito web menzionato è simile a qualcuno che potresti conoscere. Gli allegati possono o meno essere dannosi. L'unico scopo di queste truffe è convincerti che l'e-mail è del tutto normale e richiede un'azione urgente. E quando segui le istruzioni nell'e-mail, finisci per divulgare alcuni dati riservati a una persona o a un sito Web non autorizzati.

Come proteggersi dagli attacchi di caccia alle balene

Devi imparare a identificare gli attacchi di phishing^{(identify Phishing Attacks)} per saperne di più sulla protezione dal phishing in generale in modo da poter evitare le truffe di phishing^{(avoid Phishing scams)} .

La chiave per rimanere protetti è stare attenti. Leggi tutte le e-mail relative al lavoro da un capo all'altro e tieni d'occhio qualcosa di sospetto. Se hai appena sentito che c'è qualcosa di sbagliato nell'e-mail, contatta l'organizzazione da cui si dice che l'e-mail provenga.

1] Verifica^(Verify) l'e-mail del mittente e poi rispondi solo alle e-mail. Di solito, i siti Web o gli indirizzi e-mail da cui ricevi le e-mail sono quasi identici ai normali indirizzi e-mail che potresti conoscere. Una "o" può essere sostituita con uno "0" (zero) o possono esserci due "ss" invece di una "s". Questo tipo di errori è facilmente trascurabile dall'occhio umano e costituisce la base di tali attacchi.

2] Se l'e-mail richiede un'azione urgente, è necessario guardare attentamente e poi prendere la decisione. Se sono presenti collegamenti a siti Web in uscita, verificarne l'indirizzo prima di fornire qualsiasi informazione a quel sito Web. Inoltre, controlla il segno del lucchetto o verifica il certificato del sito web.

3] Non fornire alcun dettaglio finanziario o di contatto a nessun sito Web o e-mail. Sapere quando fidarsi di un sito Web^{(Know when to trust a website)} , prendere precauzioni prima di fare clic su qualsiasi collegamento Web^{(precautions before clicking on any web links)} e seguire le norme di sicurezza di base per l'utilizzo di Internet.

4] Avere un software antivirus e firewall adeguato che protegga il tuo computer e non scaricare allegati da nessuna di queste e-mail. RAR/7z o qualsiasi altro file eseguibile contengano malware o Trojan^(Trojans) . Cambia regolarmente le password e crea un backup di documenti importanti in un luogo sicuro.

5 ]^{(] Completely)} Distruggi completamente i tuoi documenti fisici prima di smaltirli in modo che non possano fornire alcuna informazione su di te e sulla tua organizzazione.

Esempi di attacco alla balena

Mentre puoi trovare un sacco di tali storie di truffa online. Anche le grandi aziende come Snapchat e Seagate sono cadute nelle trappole di queste truffe. L'anno scorso, un dipendente di alto rango di Snapchat è stato vittima di una tale truffa in cui un'e-mail che impersonava il CEO dell'azienda chiedeva informazioni sul libro paga dei dipendenti. Dai un'occhiata ad alcuni esempi:

• Seagate : un attacco di caccia alle balene riuscito ha portato a ladri fino a 10.000 documenti fiscali W-2 per tutti i dipendenti attuali e passati.
• Snapchat : un dipendente si è innamorato di un'e-mail che impersona una richiesta del CEO Evan Spiegel e ha compromesso i dati sulle buste paga di 700 dipendenti.
• FACC : Il fornitore austriaco dell'industria aeronautica ha perso 50 milioni di euro a causa di un attacco di caccia alle balene.
• Ubiquiti Networks : questa società di tecnologia di rete ha subito una perdita di 39,1 milioni di dollari a causa di un attacco di caccia alle balene.
• Weight Watchers International : un'e-mail di caccia alle balene ha permesso ai ladri di ottenere dati fiscali per quasi 450 dipendenti attuali ed ex.

Già truffato?

Pensi di essere stato vittima di una truffa baleniera ? ^(Whaling)Informare immediatamente il capo della vostra organizzazione e chiedere assistenza legale. Se hai fornito loro dettagli bancari o qualsiasi tipo di password, cambiali immediatamente. Consulta un esperto di sicurezza informatica per risalire al percorso e sapere chi era l'attaccante. Cerca assistenza legale e consulta un avvocato.

Sono disponibili vari servizi online in cui è possibile segnalare tali truffe. Si prega di segnalare tali truffe in modo che la loro attività possa essere interrotta e più persone non siano interessate.

Se sei interessato a saperne di più, c'è questo eccellente eBook intitolato Whaling, Anatomy of an attack , che puoi scaricare gratuitamente.

Proteggi te stesso, i tuoi dipendenti e la tua organizzazione da tali frodi e truffe online. Spargi la voce e aiuta i tuoi colleghi, amici e familiari a rimanere protetti.^{(Protect yourself, your employees and your organization from such frauds and online scams. Spread the word and help your colleagues, friends, and family stay protected.)}

Leggi qui le truffe e le frodi online ed e-mail più comuni^{(most common Online and Email scams & frauds)} .

What are Whaling scams & how to protect your Enterprise

If you work in or own an enterprise, then you nеed to know that thеre iѕ always a high risk of cyber-attаcks & sсams taking place. Email Scams are the most common among them. Phishing comes in many flavors like Tabnabbing, Spear Phishing as well as Vishing and Smishing. A few days back, we took a look at Pharming online frauds – today we will take a look at Whaling Scams which is the emerging cyber-security threat.

What are Whaling scams

In Whaling scams, you are targeted usually by email – it is a specialized Phishing scam. The attacker studies your online activity and obtains useful information about you from other sources. And that information is used to create a professional looking personalized e-mail. Seeing an official email can cause you to drop your defenses and you are very likely to trust such email. The idea is to obtain information from you for further fraudulent activities.

Now you have to realize that there is a thin line of difference between Whaling and Spear Phishing. Whaling typically targets high-level executives, whereas the latter scam targets employees of a company, customers of a company generally. It is called Whaling because the targets are usually large or important. And so Whales are chosen because of their authority and access within an organization.

How does Whaling work and why are you targeted

Most of the targets are usually businessmen, entrepreneurs, CEOs, and corporate employees. The targets are usually business specific and attacks are planned for the purpose of obtaining any sensitive information about the activities of an organization.

These kind of socially engineered attacks are very difficult to identify and people usually end up giving data to such scammers. The scammer sends a personalized email from an address you may be familiar with. The scammer may mimic to be your boss or another friendly organization. Or he/she may mimic as your financial consultant or your lawyer. The content of the email is mostly attention seeking so that you may reply promptly and there is the least chance of them getting caught.

The email might require you to transfer some money as a payment to a due bill or it may ask you for some company data that is required at a head office. Or it may ask personal details about the employees of the organization.

The scammer or the attacker has already researched you to create a personalized email for you. And the research may be based upon your online activities or upon any information obtained from other sources. Whaling emails just seem normal and perfect and that is the only reason people fall into the trap. The names, logos and other information used in the email may be real or not. But it is presented in such a way that normally people cannot mark a difference between these emails.

Also, the email address of the sender or the website mentioned is similar to someone you may know. The attachments may or may not be malicious. The sole purpose of these scams is to convince you that the email is completely normal and requires urgent action. And when you follow the instructions in the email, you end up leaking out some confidential data to an unauthorized person or website.

How to stay protected from Whaling attacks

You have to learn to identify Phishing Attacks to know more about protection from phishing in general so that you can avoid Phishing scams.

The key to staying protected is to stay attentive. Read all your work related emails end to end and keep an eye on something fishy. If you just felt that there is something wrong with the email, contact the organization from which the email is said to be.

1] Verify the sender’s email and then only respond to emails. Usually, the websites or email addresses from where you are receiving emails are almost identical to normal email addresses that you may know. An ‘o’ may be replaced with a ‘0’ (zero) or there may be two ‘ss’ instead of one ‘s’. This kind of errors are easily overlooked by a human eye, and these forms the basis of such attacks.

2] If the email requires some urgent action, then you must look carefully and then take the decision. If there are any outbound website links, verify their address before supplying any information to that website. Also, check for the padlock sign or verify the website’s certificate.

3] Do not provide any financial or any contact details to any website or an email. Know when to trust a website, take precautions before clicking on any web links and follow the basic internet usage safety norms.

4] Have proper antivirus, firewall software protecting your computer and do not download any attachments from any of these emails. RAR/7z or any other executable files are most suspected to contain any malware or Trojans. Regularly change passwords and create a backup of important documents at a secure location.

5] Completely destroy your physical documents before disposing of them so that they cannot provide any information about you and your organization.

Whaling attack examples

While you can find a ton of such scam stories online. Even the major companies like Snapchat and Seagate have fallen into the traps of these scams. Last year, a high-rank employee of Snapchat was a victim of such a scam where an email impersonating the CEO of the company inquired about the payroll of the employees. Take a look at some examples:

• Seagate: A successful whaling attack landed thieves up to 10,000 W-2 tax documents for all current and past employees.
• Snapchat: An employee fell for an email impersonating a request from CEO Evan Spiegel and compromised payroll data for 700 employees.
• FACC: The Austrian aircraft industry supplier lost 50 million euros due to a whaling attack.
• Ubiquiti Networks: This networking tech company suffered a $39.1 million loss as a result of a whaling attack.
• Weight Watchers International: A whaling email allowed thieves to obtain tax data for nearly 450 current and former employees.

Already Scammed?

Do you think that you’ve been a victim of a Whaling scam? Immediately inform the head of your organization and seek legal help. If you provided them with any bank details or any sort of passwords, change them immediately. Consult a cyber-security expert to track back the path and know who the attacker was. Seek out for legal help and consult a lawyer.

There are various online services available where you can report such scams. Please report such scams so that their activity can be disrupted and more people are not affected.

If you are interested in knowing more, there is this excellent eBook titled Whaling, Anatomy of an attack, which you can download free.

Protect yourself, your employees and your organization from such frauds and online scams. Spread the word and help your colleagues, friends, and family stay protected.

Read here about the most common Online and Email scams & frauds.

Related posts

• Come controllare se un collegamento è sicuro o non utilizzare il browser Web

• Scopri se il tuo online account è stato hacked & email e i dettagli della password sono trapelati

• Online Safety Tips per Kids, Students and Teens

• Internet Security article and tips per Windows 10 utenti

• Proteggi i tuoi figli dai contenuti per adulti utilizzando Navigazione pulita

• Avoid Online Shopping Fraud & Holiday Season Scams

• Password Spray Attack Definition and Defending te stesso

• Quali sono Digital Footprints, Traces or Shadow?

• Tipi di phishing - Cheat Sheet and Things Devi sapere

• Avoid online Banking e altre frodi cyber - Sicurezza Tips per utenti PC

• Best Free PDF Editor Online Tools che sono basati su cloud

• Fake Online Employment And Job Scams sono in aumento

• Che cos'è il Pharming e come puoi prevenire questa frode online?

• Che cosa è il sito web Traffic Fingerprinting? Come proteggersi?

• Online Identity Theft: Prevention and Protection tips

• Cos'è il phishing della lancia? Spiegazione, Examples, Protection

• Pericoli e conseguenze di oscuramento su Social Media

• Cosa è personalmente identificabile Information (PII) e come proteggerlo online?

• Elenco dei migliori siti Web Online Font Converter gratuiti

• Best Free Online Training Courses a Stay Fit mentre a casa