Centro di sicurezza

Questo tipo di attacco di ingegneria sociale prevede l'invio della vittima di comunicazioni fraudolente, di solito tramite e -mail. Le e-mail di phishing sono messaggi che appaiono da una fonte legittima (ad es. La tua azienda, i fornitori di servizi, i partner commerciali, la tua banca, un collega, un amico, ecc.). Questi messaggi di solito hanno uno (o più) dei seguenti scopi:

Indirizzarti a un sito Web falso.

Farvi condividere informazioni private (ad es. Password, dettagli della carta di credito o altre identificazioni personali). Gli autori possono utilizzare queste informazioni private per commettere furto di identità.

Farti scaricare e aprire file contenenti malware/virus.

I tentativi di phishing possono verificarsi in diverse forme, da messaggi ovvi e scarsamente realizzati agli approcci sofisticati. Tuttavia, di solito condividono alcune caratteristiche comuni. Durante la lettura di un messaggio e -mail, considera se contiene questi attributi sospetti:

Senso di urgenza e vincolo temporale.

Povera grammatica e o male.

Paura di perdere denaro o preziose opportunità.

Richieste per verificare i conti o i numeri della carta di credito.

Comunicazione dai servizi che non usi o non ti sei iscritto.

Gli allegati di file di cui non è stato precedentemente avvisato dovevano essere inviati a te (nei precedenti thread e -mail, per telefono, di persona, ecc.).

Domain o indirizzi insoliti in base al contenuto del messaggio (ad esempio, Small World non ti invierà mai un messaggio utilizzando un account @hotmail / @gmail). Inviamo solo e -mail dagli account ufficiali @smallworldfs. 

Conferma di servizio che mancano di dettagli, come posizioni di consegna o date di viaggio. 

Inaspettato, ma fuori dal personaggio, e -mail da persone che conosci. 

File o collegamenti che richiedono di scaricare software aggiuntivi per visualizzarli. 

Collegamenti non familiari o chiusura, ma non del tutto, collegamenti (ad esempio, un link contenente gooogle anziché Google). 

Nel caso in cui si riceva un'e -mail che afferma di provenire da un Small World con una delle caratteristiche di cui sopra, non è necessario fare clic su qualsiasi collegamento né aprire alcun allegato. Si prega di inoltrare l'e -mail a [email protected] in modo da poterlo indagare.

Belgio del Small World 32460226444

Small World France 33755531101

Germania del Small World 4915735995136

Irlanda del Small World 353861803139

Paesi Bassi del Small World 3197008101196

Svezia del Small World 46700861234

Svizzera del Small World 41798070551

Small World UK 447860098652

Small World FS 447860064040

Notifiche operative API Small World 447860098653

Portogallo del Small World 351927944716

Small World Spagna 34911067496

Smishing è un'altra tecnica di ingegneria sociale simile al phishing. In questo caso, i criminali informatici usano la messaggistica di testo SMS per attirare le vittime. 

Gli obiettivi di questa tecnica sono gli stessi: o cercare di convincerti a fornire qualsiasi tipo di informazione riservata o indirizzarti a un sito Web spoofed o scaricare malware. A causa delle differenze di distribuzione, i messaggi sono: 

Di solito messaggi brevi e diretti tra cui un collegamento abbreviato. 

Fingono di provenire da un vettore comune o da un'azienda il cui servizio può comportare l'invio di comunicazioni SMS occasionali. 

Se ricevi un SMS, ma non hai richiesto attivamente un servizio, eseguito un'azione o sei stato informato in precedenza da una società sui messaggi che potresti ricevere per loro conto, sii cauto e contatta direttamente il mittente attraverso un altro canale in caso di dubbio. 

Non ti contatteremo mai da un numero diverso da quelli elencati qui. Potresti ricevere altri testi da noi, a seconda delle tue preferenze di marketing. Di seguito puoi trovare alcuni esempi di comunicazioni di testo che un Small World può inviarti: 

I clienti riceveranno un SMS dai numeri seguenti o da un ID alfa mittente etichettato “Small World”:

L'ingegneria sociale è la manipolazione psicologica delle persone per eseguire azioni o condividere informazioni riservate. Utilizzando questo insieme di tecniche, i criminali informatici di solito cercano di impersonare un'azienda, un'istituzione o un individuo che ti fidi o rispetto. Ciò può includere offrirti un accordo a cui potresti essere interessato in modo da dare loro le credenziali di accesso a un account online, installare software dannoso sui tuoi dispositivi o svolgere un'azione per loro conto.