Cosa imparerai
Obiettivi di apprendimento
- Distinguere furto di credenziali, consent phishing e BEC
- Conservare le prove per un'indagine
- Scegliere un intervento di bonifica in linea con l'accesso ottenuto
Classificare l'azione richiesta
Una business email compromise (BEC) può chiedere una modifica di pagamento senza usare malware. Una falsa pagina di accesso cerca credenziali o codici. Il consent phishing chiede all'utente di autorizzare un'applicazione. Questi casi richiedono prove e misure di contenimento diverse. Un mittente familiare può essere un account compromesso, quindi esamina la richiesta e il processo aziendale oltre all'indirizzo.
Costruire il quadro delle prove
Conserva il messaggio originale e i timestamp rilevanti usando gli strumenti approvati. Esamina accessi, regole di inoltro, autorizzazioni concesse e transazioni coinvolte entro i limiti della tua autorità. Conserva le prove sensibili in archivi approvati. Evita di cliccare su link dannosi per “vedere cosa succede” da un normale dispositivo di lavoro.
Chiudere il percorso di accesso reale
Contieni gli account e le sessioni coinvolti, verifica le regole della casella di posta e i permessi delle applicazioni, e coordina con l'amministrazione la verifica dei pagamenti. L'autenticazione e-mail come SPF, DKIM e DMARC aiuta ad affrontare forme specifiche di abuso del dominio, ma non previene ogni richiesta ingannevole proveniente da una casella legittima compromessa.
Migliorare il processo
Usa l'indagine per migliorare le fasi di approvazione e segnalazione. Forma gli utenti con esempi realistici e feedback costruttivo. L'obiettivo è un'abitudine di verifica affidabile, non l'affermazione che ogni persona possa riconoscere ogni messaggio dannoso.
Esempio applicato
Mettilo nel contesto
La casella di un fornitore fittizio viene compromessa e invia una plausibile modifica delle coordinate bancarie. Il processo di richiamo indipendente del cliente blocca il bonifico anche se l'e-mail proviene da un account reale.
Scenario illustrativo a scopo didattico, non l’affermazione di un incidente reale verificato di un cliente.Errori comuni
- Affidarsi solo agli errori di ortografia
- Pensare che DMARC prevenga ogni BEC
- Ignorare le regole di inoltro e le autorizzazioni alle app
La tua checklist pratica
Le spunte della checklist sono temporanee e non vengono registrate come progressi dell’account.
Riepilogo breve
Una difesa efficace dal phishing unisce l'indagine tecnica, la verifica aziendale e una bonifica proporzionata degli account.