Evita questa falsa truffa di phishing con invito alla riunione Zoom
La popolarità di Zoom— l'app più scaricata al mondo nel 2020 — ne ha fatto un bersaglio per gli attacchi di phishing e ora lo è il Better Business Bureau avvertire gli utenti per evitare inviti imprecisi alle riunioni che potrebbero effettivamente infettare il tuo sistema con malware. Ecco cosa devi sapere.
Come funziona la truffa del phishing
Un truffatore ti invierà un'e-mail, un messaggio di testo o un messaggio sui social media non richiesti con il logo di Zoom e includendo una sorta di notifica sul tuo account, come 'il tuo account Zoom è stato sospeso, fai clic qui per riattivarlo', 'per favore attiva il tuo account ” o “hai perso una riunione, fai clic qui per vedere i dettagli e riprogrammare”.
Questi inviti fasulli hanno collegamenti che, se cliccati, scaricano malware direttamente sul tuo computer o ti portano a una falsa pagina di accesso di Zoom. La falsa pagina di accesso esiste per indurre gli utenti a inserire la loro e-mail e la password di Zoom, dando loro il controllo sul tuo account. I truffatori potrebbero anche provare a utilizzare la tua combinazione di e-mail e password per accedere anche ad altri servizi o piattaforme (il 53% delle persone riutilizzare la stessa password su più account ).
Come evitare di essere ingannati
Durante la pandemia, e prima, il mantra è rimasto lo stesso quando si tratta di messaggi non richiesti: non fare clic su nulla . Ciò include collegamenti, ma anche foto (che possono essere cliccabili) e file. Parlando per esperienza, un paio di mesi fa ho quasi cliccato su uno di questi falsi collegamenti Zoom sapendo che la truffa esisteva - è molto facile lasciare che il pilota automatico prenda il sopravvento se non ti concentri sul rimanere vigile.
Il Better Business Bureau consiglia di prendere queste precauzioni, che ti aiuteranno a evitare di cadere nella truffa:
- Ricontrolla le informazioni del mittente. Zoom.com e Zoom.us sono gli unici domini ufficiali per Zoom. Se un'e-mail proviene da un dominio dall'aspetto simile che non corrisponde esattamente al nome di dominio ufficiale, probabilmente si tratta di una truffa.
- Non fare mai clic sui collegamenti nelle e-mail indesiderate. Le truffe di phishing implicano sempre che un individuo ignaro faccia clic su un collegamento o un file inviato in un'e-mail che scaricherà malware pericoloso sul proprio computer. Se ricevi un'e-mail non richiesta e non sei sicuro da chi provenga realmente, non fare mai clic su alcun collegamento, file o immagine che potrebbe contenere.
- Risolvi i problemi direttamente. Se ricevi un'e-mail che indica che c'è un problema con il tuo account e non sei sicuro che sia legittimo, contatta direttamente l'azienda. Vai al sito Web ufficiale digitando il nome nel browser e trova la funzione 'Contatta l'assistenza' per ottenere assistenza.
Inoltre, vale la pena controllare eventuali notifiche sospette o pagine di accesso per errori di ortografia, che sono un chiaro indizio che non sono legittimi. Ho evitato per un pelo il mio attacco di phishing individuando alcuni errori di battitura nell'invito fasullo.
Se vieni preso di mira da una truffa di phishing, il Better Business Bureau ti chiede di segnalarlo a BBB.org/ScamTracker .
