Bec

Con Bec si intendono gli attacchi volti a ingannare figure dirigenziali, "i grandi" di un'azienda, cosi' come si prende una balena all'amo (Whaling).

Si tratta di una compromissione delle email di basso livello tecnologico, che punta a ingannare chi legge la posta. Truffa semplicissima, chiamata ingegneria sociale, perche' fa leva su:

•  urgenza inaspettata ma possibile
•  autorevolezza
•  pericolo imminente
•  soluzione possibile

Ad esempio: "se non effettua il bonifico non potremo consegnarle il materiale che le serve con urgenza."

Come fanno a sapere dell'urgenza ? Qui viene sfruttata la tecnologia: leggono la posta elettronica e rispondono prima dell'interessato, intercettando e cancellando le email, sostituendole con altre simili se non con un iban diverso (phishing in questo caso).

Le tecniche per affrontare il problema sono:

• - formazione
• - addestramento periodico

Un metodo per affrontare ogni dubbio derivante da una sorpresa e' l'utilizzo di un diverso canale di comunicazione per parlare con il mittente. Al posto di chiedere spiegazioni via email, ad una email, usiamo un'altro fattore: il telefono vocale.

Su Privacykit.it/membri raccolgo segnalazioni di Bec concrete settimana dopo settimana e le diffondo via newsletter e podcast per restare sensibili sul tema.