Il direttore dell'azienda chiede soldi su WhatsApp "per sbloccare il collegamento bancario" — attacco di ingegneria sociale?

se nn sei sicuro che sia lui a scrivere chiamalo fratello, 50k sono tanti? vai e chiamalo direttamente. chiedi anche agli amici stretti di Ahmet su WhatsApp se hanno ricevuto messaggi io ho visto uno che truffava tutti i gruppi in segreto...

Il takeover di WhatsApp avviene solitamente tramite intercettazione OTP SMS o SIM swap. L'attaccante clona la SIM del telefono target o trasferisce la SIM su un nuovo telefono tramite ingegneria sociale con l'operatore. Poi accede a WhatsApp e apre una sessione Web. Da controllare: 1) Indicatore SIM nella barra di stato del telefono, 2) Nome dell'operatore di rete cambiato?, 3) In WhatsApp → Impostazioni → Account → 'Dispositivi collegati' ci sono sessioni Web?

fra, in casi così o è 100% truffa o gli hanno rubato il telefono a Ahmet. o chiami o vai di persona... insomma grazie a info così si previene il reato... ma nn è paranoia, è una cosa reale — succede in tutte le aziende...

Gli attacchi di ingegneria sociale sono comuni nelle aziende. Cose a cui fare attenzione: 1) Richiesta di bonifico urgente — red flag, 2) Foto profilo cambiata — controlla, 3) Tono diverso — deviazioni dalla norma, 4) Verifica su altro canale — obbligatoria. Si consiglia di includere Sicurezza WhatsApp e Rischio SIM Swap nella formazione aziendale.

Posso farti una domanda: Ahmet ti scrive ogni giorno? Il suo stile di scrittura ti è familiare? Avete un'amicizia di 5 anni o simili? Questi dettagli contano. Spesso con questi attacchi si capisce subito 'no, non è Ahmet'. Chiamalo direttamente, parla. Non sei maleducato, anzi, ha chiesto qualcosa? Che ha detto?

Ma siamo così paranoici? Magari il telefono di Ahmet è stato rubato, ma forse ha sentito da un suo conoscente che gli servivano soldi urgenti e ha chiesto. Non tutti pianificano di rubare. Ma i soldi sono un'altra cosa, dubitare di questo è giusto — controlla tu, Ahmet capirà.

edit: ho scritto una cosa sbagliata sopra, scusate.

Sono della stessa opinione. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Sono passato da qui, vi racconto. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Buon lavoro.

Mi chiedo anch'io.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Il vero problema non è il numero, ma su cosa si basa quel numero.

Cercare di farlo da soli è la strada più costosa. Buon lavoro.

Sono d'accordo. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Se rimproverate i falsi allarmi, nessuno segnalerà più nulla. È tutto, scusate se mi sono dilungato.

Argomento molto attuale.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Naturalmente cambia se la vostra situazione è diversa.

Sì, per quanto riguarda truffa whatsapp alle aziende la situazione è esattamente così. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Preso nota, grazie. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Se avete domande, scrivete, rispondo per quanto possibile.

Tre cose da controllare mentre lo fai. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Mi farebbe piacere se scrivesse il risultato. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Correggetemi se sbaglio.

La strada che sembra economica di solito finisce per costare cara. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Se scrivete qui il risultato, sarà utile anche ad altri.