Numero di telefono BSI utilizzato in modo improprio per spoofing

Notizie brevi sulla sicurezza informatica B2B

Condividi post

L'Ufficio federale per la sicurezza delle informazioni (BSI) riceve segnalazioni secondo cui un numero crescente di chiamate viene effettuato utilizzando il numero di telefono del BSI (spoofing) e un numero di estensione a due cifre. Ad esempio, vengono utilizzati i numeri +49 228 9582 44 o 0228 9582 44. Questa non è una chiamata dal BSI.

I chiamanti si fingono dipendenti della BSI. Il BSI diffida urgentemente dal fornire dati personali al chiamante o dal soddisfare le richieste! Ovviamente si presume che le chiamate abbiano un background legale abusivo! I consumatori che ricevono tali chiamate dovrebbero interromperle immediatamente. Il BSI ha contattato la Federal Network Agency e ha presentato una denuncia penale. Se qualcuno ha risposto a tale chiamata e ha seguito le istruzioni, deve contattare il centro servizi BSI allo 0800 274 ​​​​1000.

Spoofing - tramite e-mail o chiamata (Call ID)

Con lo spoofing, i criminali fingono di essere autorità, aziende, istituzioni (ad esempio banche o associazioni) o individui rispettabili al telefono o via e-mail. Lo fanno per accedere direttamente a dati sensibili e personali o per prepararsi a un altro attacco, ad esempio collegandosi a siti Web fasulli. Le vittime vengono solitamente contattate da mittenti telefonici o e-mail presumibilmente noti. L'effettiva identità dei criminali rimane velata.

Con lo spoofing tramite telefono (call ID spoofing), il numero di telefono visualizzato è noto o leggermente allungato o modificato, in modo che la frode (soprattutto sotto la possibile pressione del tempo) sia appena percettibile all'inizio. Ad esempio, se provi a richiamare un numero di telefono così modificato, viene composto il numero corretto anziché il numero falso e ti ritroverai con il numero di telefono che conosci effettivamente, ma senza che la persona chiamata sappia della frode.

Lo spoofing fa parte di ciò che è noto come ingegneria sociale e gioca sulla fiducia o sulla paura delle persone. I criminali lo utilizzano per raggiungere i propri obiettivi, di solito sotto pressione, come rubare account e dati di accesso o consegnare grandi quantità di denaro. Nello stato emotivo, le vittime spesso cedono e rivelano dati sensibili o consegnano denaro contante. Le ragioni di ciò sono diverse. Le vittime spesso credono nella serietà dell'autorità o dell'istituzione o sono sorprese da una situazione di emergenza o di pericolo che è stata descritta.

Maggiori informazioni su BSI.bund.de

 


Informazioni sull'Ufficio federale per la sicurezza delle informazioni (BSI)

L'Ufficio federale per la sicurezza informatica (BSI) è l'autorità federale per la sicurezza informatica e il progettista della digitalizzazione sicura in Germania. La missione: la BSI, in qualità di autorità federale per la sicurezza informatica, progetta la sicurezza delle informazioni nella digitalizzazione attraverso la prevenzione, il rilevamento e la risposta per lo stato, le imprese e la società.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più