Il phishing è un tentativo di frode che consiste nell’invio di e-mail malevole scritte con lo scopo di spingere le vittime a fornire informazioni riservate (come la password di accesso al servizio di Fatture in Cloud o il numero di carta di credito). Spesso queste e-mail sono formulate in modo da spaventare la vittima, ad esempio chiedendole di intraprendere azioni immediate per evitare conseguenze negative.

È una e-mail di phishing, anche se sembra provenire da Dipendenti in Cloud, se:

✔ Contiene errori grammaticali e di traduzione 

✔ Chiede di comunicare informazioni riservate (es. password, codici di carte di pagamento) 

✔ Il messaggio è generico e non personalizzato 

✔ Contiene allegati sconosciuti o di provenienza incerta

✔ L'indirizzo e-mail è molto lungo e contiene caratteri casuali 

✔ Ti viene chiesto di accedere a un link sospetto e/o che ha un dominio diverso da quello di Dipendenti in Cloud 

✔ Trasmette un falso senso di urgenza

✔ COSA FARE

• Utilizza le impostazioni presenti nella tua casella e-mail per segnalare l’e-mail di phishing al provider di posta elettronica.
• Attiva i filtri antispam e anti-phishing presenti nel tuo account di posta elettronica.

• NON rispondere alla e-mail e non comunicare informazioni riservate.
• NON aprire allegati sconosciuti e di provenienza incerta.
• NON cliccare sui link inclusi nell’e-mail sospetta.

Invio di falsi messaggi di posta elettronica da parte del truffatore

Il truffatore, di solito attraverso un sistema di invio automatizzato, invia una e-mail all’utente fingendosi Dipendenti in Cloud, simulando nella grafica e nel contenuto le nostre comunicazioni. 

Per essere credibile, il messaggio fraudolento può per esempio informare l’utente della necessità di aggiornare i propri dati.

Ricezione dell’e-mail

L’e-mail fraudolenta contiene un allegato o un semplice link che rinvia l’utente a un sito web e chiede di inserire informazioni riservate come username, password e/o altri dati (es. carta di credito o altri codici). In alternativa, l’e-mail potrebbe richiedere all’utente di rispondere direttamente, condividendo con la risposta determinate informazioni confidenziali.

Accesso al sito fasullo

Il link o l’allegato contenuto nel messaggio rinviano l’utente a un sito web fittizio, che riproduce fedelmente il sito web di Dipendenti in Cloud, includendo il logo, il nome e il layout tipico del sito originale, ma che è direttamente controllato dal phisher.

Invio delle informazioni riservate 

Una volta inserite le informazioni riservate all’interno del sito fasullo o comunicate le informazioni rispondendo all’e-mail di phishing, i dati sono archiviati nel database del server di chi ha condotto l'attacco che potrà disporne a proprio piacimento.