Definizione di frode del CEO
La frode del CEO è un tipo di crimine informatico in cui gli aggressori impersonano i dirigenti di un'azienda per ingannare un dipendente e indurlo a inviare bonifici non autorizzati o a divulgare informazioni sensibili. L'FBI riferisce che tra il 2016 e il 2019, la frode CEO (nota anche come Business Email compromise, o BEC) ha comportato perdite per 26 miliardi di dollari per le aziende di tutto il mondo.[i]
Come funziona il phishing fraudolento dei CEO?
La frode CEO è una forma altamente mirata di spear-phishing in cui gli aggressori ricercano online le potenziali vittime e le loro aziende, apprendendo tutto ciò che possono dal sito web dell'organizzazione, nonché le informazioni dai siti di social media come LinkedIn, Facebook e Twitter. Gli obiettivi sono in genere membri del personale di medio livello del dipartimento finanziario, della contabilità fornitori o delle risorse umane. Gli aggressori creano un'e-mail dall'aspetto altamente realistico che sembra provenire dal CEO dell'azienda o da un altro dirigente di alto livello e utilizzano le informazioni apprese sull'obiettivo per far sembrare l'e-mail autentica. L'e-mail esorta il destinatario a intraprendere un'azione immediata per trasferire denaro su un conto specifico, fornire informazioni sensibili come quelle relative alle buste paga o alle tasse, o condividere credenziali che possono fornire agli aggressori l'accesso ai sistemi aziendali. Poiché questi attacchi di frode CEO enfatizzano l'urgenza, la segretezza e/o la riservatezza, i dipendenti sono spesso inclini ad agire senza fare un doppio o triplo controllo per assicurarsi che la richiesta sia legittima.
Le truffe via e-mail di phishing con frode ai danni dei CEO sono in aumento
La frode del CEO, un nuovo tipo di minaccia alla sicurezza delle e-mail aziendali, è aumentata notevolmente negli ultimi mesi. Conosciute anche come whale phishing, le truffe via e-mail con frode di CEO impersonano persone che hanno accesso a informazioni finanziarie o ad altri dati sensibili, inducendole a effettuare bonifici bancari o a divulgare numeri di conti bancari, informazioni sulle carte di credito, password e altri dati di grande valore via e-mail. Queste truffe di CEO spesso prendono di mira o si spacciano per CEO o CFO, o altri dirigenti di livello C.
L'FBI riferisce che i casi di frode CEO e di whaling attack sono aumentati di 270% tra gennaio e agosto 2015, e che le perdite dovute a queste truffe hanno superato 1,2 miliardi di dollari in poco più di due anni1. Mentre le organizzazioni cercano di prevenire le frodi dei CEO, molte aziende si rivolgono alle soluzioni di sicurezza e-mail di Mimecast.
"L'FBI avverte di un drammatico aumento delle truffe via e-mail alle aziende" - Federal Bureau of Investigation, aprile 2016
Come riconoscere un attacco di frode del CEO?
La frode del CEO è molto più difficile da riconoscere rispetto alle comuni e-mail di phishing che vengono inviate a centinaia o migliaia di destinatari. La richiesta potrebbe anche provenire da un indirizzo e-mail legittimo che è stato violato dagli aggressori. Tuttavia, ci sono diversi segni distintivi della frode dell'amministratore delegato che tutti i dipendenti dovrebbero tenere d'occhio.
- Richieste di trasferimento di denaro o di condivisione di informazioni sensibili. Ogni richiesta di questo tipo deve essere considerata con scetticismo dai dipendenti, che devono essere istruiti a prendere provvedimenti per verificare l'autenticità delle richieste prima di soddisfarle.
- Un tono urgente o minaccioso. Gli attacchi di frode del CEO sono progettati per incoraggiare i dipendenti ad agire rapidamente e senza mettere in discussione le loro azioni.
- Richieste fatte da dirigenti che dichiarano di non essere disponibili per un periodo di tempo. Gli aggressori spesso suggeriscono che il mittente dell'e-mail non è disponibile per comunicazioni che potrebbero corroborare la richiesta.
- Un linguaggio che richiede segretezza o riservatezza. Questo è pensato per evitare che i dipendenti verifichino con altri colleghi o con i loro diretti superiori la legittimità della richiesta.
- Numeri di conto insoliti. Le e-mail di frode del CEO possono richiedere trasferimenti a venditori o conti bancari diversi da quelli a cui viene solitamente trasferito il denaro.
- Errori nell'indirizzo e-mail del mittente o negli URL all'interno dell'e-mail. Gli aggressori possono utilizzare indirizzi e-mail e link che sono leggere variazioni di indirizzi e-mail e siti web, progettati per sfuggire all'attenzione dei destinatari che hanno fretta di soddisfare la richiesta del mittente.
