Sommario
Che cos’è la frode del CEO?
La frode del CEO è un tipo di attacco email di spear phishing in cui l'attaccante si finge il tuo CEO.
Tipicamente, l'attaccante cerca di ingannarti per trasferire denaro a un conto bancario di sua proprietà, inviare informazioni riservate sulle risorse umane o rivelare altre informazioni sensibili. L'email falsa di solito descrive una situazione molto urgente per ridurre al minimo il controllo e lo scetticismo.
Ci sono due modi comuni in cui viene lanciata un'email di frode del CEO. Il primo è il "name spoofing", in cui l'attaccante utilizza il nome del tuo CEO ma un'email diversa. A volte (ma non sempre) l'indirizzo email utilizzato dall'attaccante è simile al dominio dell'azienda con alcune lettere diverse (ad esempio, acrne.com invece di acme.com). Con il "name spoofing", l'attaccante spera che il destinatario non noti l'indirizzo del mittente errato e si affretti a rispondere. Molti client email, specialmente quelli mobili, non mostrano l'indirizzo del mittente per impostazione predefinita, il che può rendere difficile individuare questo attacco.
La seconda forma è name and email spoofing, in cui l'attaccante utilizza sia il nome del CEO che il suo indirizzo email corretto. In questa forma di attacco, l'attaccante utilizza tipicamente un indirizzo di risposta diverso dall'indirizzo del mittente, in modo che la tua risposta all'email vada a lui.
Scopri quali minacce si nascondono nella tua casella di posta oggi.
La nostra scansione gratuita delle minacce email ha aiutato più di 12.000
organizzazioni a scoprire attacchi email avanzati.
Perché la frode del CEO è importante
In che modo Barracuda può essere di aiuto
La protezione email di Barracuda è una soluzione completa e facile da usare che offre difesa gateway, protezione da impersonificazione e phishing basata su API, risposta agli incidenti, protezione dei dati, conformità e formazione sulla consapevolezza degli utenti. Le sue capacità possono prevenire la frode del CEO:
Il motore di intelligenza artificiale (AI) scansiona le email
La protezione da impersonificazione AI può individuare la frode del CEO e altri tentativi di spear-phishing.
DMARC previene lo spoofing del dominio
La protezione contro le frodi del dominio offre report e analisi dell'autenticazione dei messaggi basata su dominio, reporting e conformità (DMARC).
Training per la sensibilizzazione sulla sicurezza
Infine, la Formazione sulla Consapevolezza della Sicurezza include un modulo di formazione per gli utenti che invia periodicamente email simulate di frode CEO agli utenti all’interno della tua organizzazione.Gli utenti che tentano di rispondere agli attacchi simulati vengono avvisati del fatto che sono stati ingannati e ricevono materiali educativi aggiuntivi per aiutarli a riconoscere tali attacchi in futuro.
Scopri di più sulla protezione email di Barracuda e iscriviti per una prova gratuita.
