Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Apr 29, 2024 Marina Londei Approfondimenti, Attacchi, Campagne malware, Minacce, RSS 0
Lo United States Postal Service (USPS), l’agenzia responsabile del servizio di posta degli Stati Uniti, è tra gli obiettivi preferiti dalle campagne di phishing: una recente analisi di Akamai ha rivelato che il volume di richieste fatte ai siti falsi legati al dominio USPS è uguale a quello destinato al sito legittimo.
In alcuni casi, soprattutto nei periodi di festa, il numero di richieste effettuate ai siti scam era addirittura maggiore di quelle inviate al dominio effettivo. Le campagne di phishing contro agenzie di spedizioni non sono una novità, ma in questo caso i numeri rivelano una situazione preoccupante.
I ricercatori hanno aggregato le richieste dirette a diversi siti di phishing, come usps-post.world, uspspost.me o usps-postoffices.top tra i principali, e, comparandole con quelle dirette al dominio legittimo dell’Agenzia, hanno evidenziato lo stesso numero di query; nel dettaglio, si parla di 1.181.235 richieste al sito legittimo contro 1.128.146 ai siti falsi (51,15% contro 48.85%).
Nei periodi delle festività, in particolare nel mese di novembre (Ringraziamento e Black Friday) e a metà dicembre, le richieste dirette ai siti scam superano di gran lunga quelle verso il sito usps.com. Gli attaccanti sfruttano il fatto che molte più persone ordinano e aspettano pacchi in quei periodi e programmano le loro campagne di conseguenza.
“Le festività sono anche un periodo particolarmente impegnativo per le persone, il che significa che potrebbero essere più propense a commettere errori che altrimenti non farebbero, come cliccare su messaggi scam” spiegano i ricercatori di Akamai. In diversi casi il team di Akamai ha individuato domini attivi solo nei periodi di festa e poi sospesi dagli attaccanti.
Come accade per la maggior parte delle campagne di phishing, gli attaccanti hanno usato la tecnica del combosquatting che consiste nell’usare il nome di un brand conosciuto per dare un senso di familiarità alle vittime e ingannarle più facilmente.
Il consiglio è di controllare attentamente il dominio che si sta visitando e di non cliccare su link contenuti in messaggi sospetti contenenti offerte o promozioni fin troppo vantaggiose, anche se il nome del brand è famigliare.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 22, 2024 0
Lug 16, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...