Proofpoint, Inc., ha rilevato che la metà dei 20 principali rivenditori online italiani non ha implementato il protocollo DMARC (Domain-based Message Authentication, Reporting & Conformance). Questo li rende potenzialmente vulnerabili, soprattutto durante il Black Friday, ai criminali informatici che intendono falsificare la loro identità, aumentando il rischio di truffe via email per i clienti.
Il Black Friday si avvicina: attenzione alle truffe
Con l’avvicinarsi del Black Friday, e della successiva stagione natalizia, il traffico sui siti di e-commerce raggiungerà il massimo, con gli utenti chiamati a cercare online e via email le offerte più vantaggiose. Gli hacker possono cercare di sfruttare a loro vantaggio questo “rumore di fondo” della comunicazione online, approfittando del grande volume di traffico generato per ingannare i consumatori con email fraudolente.
“I negozi online rischiano di esporre se stessi e i propri clienti ai cyber criminali, sempre alla caccia di dati sensibili, non implementando le semplici, ma efficaci, pratiche di autentificazione email che sono già disponibili”, commenta Luca Maiocchi, Country Manager di Proofpoint Italia. “L’email continua ad essere lo strumento preferito dagli hacker e l’industria retail rimane uno degli obiettivi principali. Le ricerche di Proofpoint hanno rilevato un aumento del 144%, anno su anno, di attacchi via email al settore retail nel 2018”.
Il Domain Fraud Report 2019 di Proofpoint evidenzia come la posta elettronica sia il canale principale usato come vettore di minacce nel retail. I ricercatori hanno notato volumi molto più elevati di email fraudolente con domini contraffatti, che imitano negozi online altamente riconoscibili, indicando quindi possibili attacchi di ampia scala contro clienti e partner.
I consigli per evitare di cadere nella trappola
Proofpoint consiglia agli utenti di adottare i seguenti consigli per rimanere al sicuro per il periodo di acquisti durante le feste:
- Usare password forti: Non riutilizzare la stessa password più di una volta. Per rendere l’esperienza online più semplice e sicura, utilizzando un gestore di password.
- Evitare WiFi non protetti: Le reti WiFi aperte non sono sicure: gli hacker possono intercettare i dati trasferiti che transitano attraverso reti non protette, compresi i dettagli della carta di credito, password, informazioni sull’account e molto altro.
- Attenzione ai siti “contraffatti”: I cyber criminali creano siti “contraffatti” simili a quelli di brand famosi. Questi siti possono vendere merce contraffatta (o non esistente), essere infettati da malware o rubare soldi e credenziali
- Proteggiti dal phishing: Le email di phishing conducono a siti poco sicuri che rubano dati sensibili, come credenziali e i dettagli della carta di credito. Fare attenzione anche al phishing via SMS – conosciuto anche come “smishing” – o ai messaggi sui social media
- Non cliccare sui link: Consultare direttamente la fonte dell’offerta pubblicizzata visitando il sito ufficiale del brand. Per i codici relativi a offerte speciali, inserirli durante la fase di checkout per verificarne la legittimità.
- Controllare prima di acquistare: Pubblicità ingannevole, siti falsi e applicazioni pericolose per smartphone possono essere difficili da individuare. Quando si scarica una nuova applicazione o si visita un nuovo sito, si consiglia di leggere prima le recensioni online e i commenti dei clienti
Rimani aggiornato seguendoci su Google News!
Da non perdere questa settimana su Techprincess
🎮 Che impatto avranno le elezioni americane sui videogiochi?
🚘 I gadget più strani delle case automobilistiche
🇨🇳 Un gruppo di ricercatori cinesi ha sviluppato un modello di IA per uso militare basato su Llama di Meta
🔍 ChatGPT si aggiorna e ora naviga sul web
Ma lo sai che abbiamo un sacco di newsletter?
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
💸E trovi un po' di offerte interessanti su Telegram!
