Truffa e-mail dell'editor di SharePoint

Dopo aver esaminato le e-mail dell'editor di SharePoint, è evidente che fanno parte di una tattica di phishing e non dovrebbero essere considerate attendibili in nessuna circostanza. Queste e-mail affermano falsamente che il destinatario è stato aggiunto come editor a un progetto su SharePoint. Chiedono al destinatario di accedere a contenuti inesistenti accedendo con le proprie credenziali di accesso e-mail. Tuttavia, il sito Web collegato all'e-mail è un sito di phishing progettato per acquisire queste informazioni sensibili. Di conseguenza, cadere in questa tattica consente agli autori del reato di ottenere un accesso non autorizzato agli account compromessi.

La truffa tramite posta elettronica dell'editor di SharePoint può compromettere i dettagli sensibili dell'utente

Queste e-mail di richiamo affermano che il destinatario è stato aggiunto come editor a un progetto di lavoro su SharePoint dal "Project Team Manager". Viene loro richiesto di accedere utilizzando le credenziali del proprio account di posta elettronica per accedere al contenuto del progetto. È fondamentale sottolineare che queste e-mail sono fraudolente e non hanno alcuna affiliazione con SharePoint o il suo sviluppatore, Microsoft.

Il sito di phishing approvato nelle e-mail di spam prende di mira specificamente le credenziali di accesso dell'account e-mail. Una volta ottenute, queste password consentono ai truffatori di ottenere l'accesso non autorizzato agli account di posta elettronica compromessi. Tuttavia, il rischio va oltre il semplice accesso alla posta elettronica, poiché questi account sono spesso collegati a varie altre piattaforme e servizi.

Ad esempio, i criminali informatici possono sfruttare le credenziali e-mail raccolte per impersonare i proprietari di account su piattaforme di social media, applicazioni di messaggistica e altri servizi online. Potrebbero quindi utilizzare questi account per sollecitare prestiti o donazioni dai contatti delle vittime, sostenere schemi fraudolenti o distribuire malware tramite file o collegamenti condivisi.

Inoltre, i conti finanziari compromessi, come quelli bancari online o le piattaforme di e-commerce, offrono opportunità per transazioni fraudolente o acquisti non autorizzati. Inoltre, se gli account di lavoro vengono compromessi, i criminali potrebbero accedere a informazioni aziendali sensibili o utilizzarle come punti di ingresso nella rete dell'organizzazione, portando potenzialmente a violazioni della sicurezza più significative.

Segnali di allarme cruciali che potresti avere a che fare con un'e-mail tattica o di phishing

Riconoscere le tattiche o le email di phishing è essenziale per proteggersi dalle minacce informatiche. Ecco alcuni segnali di avvertimento cruciali che indicano che gli utenti potrebbero avere a che fare con un'e-mail tattica o di phishing:

• E-mail richieste : se ricevi un'e-mail da una fonte sconosciuta o da un mittente che non ti aspettavi di ricevere, potrebbe essere un segno di un tentativo di phishing. Sii particolarmente cauto se l'e-mail richiede informazioni sensibili o ti esorta a intraprendere un'azione immediata.
• Linguaggio urgente o minaccioso : le e-mail di phishing spesso si basano su un linguaggio urgente o minaccioso per creare un senso di panico e spingere il destinatario ad agire rapidamente. Presta particolare attenzione alle e-mail che affermano che il tuo account verrà sospeso o che dovrai affrontare conseguenze legali se non rispondi immediatamente.

• Richieste di informazioni personali : le aziende e le organizzazioni legittime in genere non richiedono dettagli sensibili, come password, numeri di previdenza sociale o dettagli finanziari via e-mail. Se un'e-mail richiede questo tipo di informazioni, è probabile che si tratti di un tentativo di phishing.

• Collegamenti o allegati sospetti : fai attenzione alle e-mail che contengono collegamenti o allegati, soprattutto se non te li aspettavi. Sposta il mouse sui collegamenti per visualizzare l'URL effettivo prima di fare clic e non scaricare allegati da fonti non divulgate, poiché potrebbero contenere malware.

• Ortografia e grammatica inadeguate : le e-mail di phishing spesso contengono errori di ortografia e grammatica, poiché di solito vengono inviate da criminali informatici che potrebbero non conoscere molto bene la lingua. Stai attento a questi errori perché possono essere un campanello d'allarme.

• Indirizzo mittente insolito : controlla attentamente l'indirizzo email del mittente. Le e-mail di phishing possono utilizzare indirizzi e-mail simili a quelli legittimi ma contenenti lievi variazioni o errori di ortografia.

• Richieste di pagamento o informazioni finanziarie : fai attenzione alle e-mail che richiedono pagamenti o informazioni finanziarie, soprattutto se affermano che hai vinto un premio o una lotteria. Le aziende legittime in genere non richiedono pagamenti o informazioni finanziarie via e-mail.

• Allegati non richiesti : se ricevi un'e-mail con un allegato che non ti aspettavi, presta attenzione prima di accedervi. Gli allegati non sicuri possono contenere malware in grado di infettare il tuo computer o raccogliere informazioni personali.

Rimanendo vigili e consapevoli di questi segnali di allarme, gli utenti possono proteggersi meglio dal cadere vittime di tattiche o e-mail di phishing.