Nei giorni scorsi, persone sconosciute hanno registrato il nome di dominio us-leister.com e lo stanno utilizzando per inviare email a nome del Gruppo Leister con intento fraudolento. Inoltre, sono state inviate email con un indirizzo del mittente falsificato (martin.zingg@leister.com) che contengono richieste molto insolite nel testo (frode del CEO1).
Raccomandiamo pertanto le seguenti misure:
- Non rispondere mai utilizzando “Rispondi” a email con contenuti così insoliti. Verificare sempre tramite i recapiti ufficialmente noti del Gruppo Leister.
- Controllare2 l’indirizzo del mittente delle email in arrivo. I corretti indirizzi di ritorno del Gruppo Leister sono i seguenti: xxxx.xxxxxx@leister.com xxxx.xxxxxx@Leister.in xxxx.xxxxxx@Leister.jp xxxx.xxxxxx@Leister.it xxxx.xxxxxx@Leister.nl xxxx.xxxxxx@Leister.be xxxx.xxxxxx@Leister.cn
- Bloccare il dominio us-Leister.com sui firewall, sui server proxy e sui gateway di posta.
Desideriamo scusarci per gli eventuali disagi causati e speriamo che queste informazioni possano dare un piccolo contributo alla lotta contro la criminalità informatica.
1 La frode del CEO è un metodo di truffa in cui gli aggressori si spacciano per un CEO, un manager o un dirigente e chiedono ai destinatari, ad esempio, di trasferire denaro su un conto specifico. Quando l’aggressore utilizza l’email come mezzo di comunicazione, la frode del CEO è una forma di compromissione dell’email aziendale (BEC).
2 Nota: non è possibile verificare in modo affidabile l’indirizzo email nella riga del mittente, perché questa visualizzazione può essere falsificata (spoofing dell’indirizzo). Il controllo deve essere effettuato passando il puntatore del mouse sopra l’indirizzo (fino a Office 2016) e nelle versioni più recenti tramite “File - Proprietà”.