Come individuare email e messaggi falsi, fraudolenti, spoof o phishing.

Indice degli argomenti

• Sicurezza
• Politica di divulgazione delle vulnerabilità
• Esempi di campagne di phishing e truffe
• Come individuare email e messaggi falsi, fraudolenti, spoof o phishing.

Come individuare email e messaggi falsi, fraudolenti, spoof o phishing.

Attenzione: sono state rilevate truffe per ottenere credenziali di Criteo

Gli hacker usano email e messaggi per ingannare le persone e per ottenere da loro informazioni personali sensibili. Quando le hanno ottenute, le usano per compiere vari tipi di frode, spacciandosi per le loro vittime. Scopri come individuare una truffa, che cosa fare se vieni contattato inaspettatamente e i nostri consigli per proteggerti.

Se le tue credenziali cadono in mani sbagliate, tu e la tua azienda potreste subire dei danni. Criteo non invierà mai messaggi di testo o email contenenti avvertimenti urgenti per accedere al tuo account e condividere dati utente privilegiati. Non emetteremo mai un ultimatum nei tuoi confronti, né ti chiederemo di autenticarti o di verificare i tuoi dati al di fuori dei nostri canali di comunicazione protetta.

Fai attenzione a quanto segue:

• Mittenti sconosciuti: se non conosci chi ha inviato un messaggio di testo o un’email, potrebbe essere una truffa.
• Messaggi di testo: Criteo non usa messaggi di testo per contattarti.
• Linguaggio allarmante o urgente: ad esempio, “Devi agire ora”. Un testo o un messaggio email genuini sono scritti in modo ragionevole e tranquillo. I truffatori possono usare messaggi di avvertimento, minacce di imbrogli o problemi con il tuo account.
• In modo in cui inizia la mail: nelle email automatiche di Criteo c’è sempre un aggettivo di cortesia e il cognome, come Gentile [x]. Le email personali di Criteo verranno sempre da qualcuno che conosce la tua attività e ti contatta riguardo un argomento relativo al tuo account, che tu conosci bene.
• Errori di ortografia: i testi e le email dei truffatorii spesso hanno un aspetto strano, sono disordinati e contengono errori di ortografia.
• Richieste di informazioni personali: Criteo non ti chiederà mai di fornire la tua password, i numeri di carte di credito, di conti bancari, della patente, della tessera sanitaria, l’indirizzo email o il nome completo mediante un messaggio di testo o un’email.
• Indirizzi email di Criteo scorretti: tutti i nostri indirizzi email finiscono con criteo.com. Non ci deve essere mai nessun’altra parola prima di o tra Criteo e .com. Questo indirizzo email è reale: n.cognome@criteo.com.
• Richieste di cliccare su link che ti indirizzano su un falso sito Web: se c’è un link in un’email, controlla sempre prima di cliccare. Un link può sembrare perfettamente sicuro, come https://www.criteo.com/login/, quindi ricorda di passarvi sopra il puntatore per avere l’anteprima dell’URL reale. In caso di dubbio non cliccare sul link. Una sola visita a un sito Web dannoso potrebbe infettare il tuo dispositivo.
• Email con allegati sconosciuti: non aprire mai un allegato se non sei certo che è regolare e sicuro. Presta particolare attenzione alle fatture provenienti da aziende e fornitori che non conosci bene. Alcuni allegati contengono virus che si installano quando si apre l’allegato.
• Altri aspetti a cui prestare attenzione: fatture fasulle, false modifiche alle coordinate bancarie, …

Che cosa fare

Se ricevi un messaggio o accedi a un sito Web che sembra strano, procedi come segue:

• Controlla bene l’URL e se sospetti di essere su un sito fraudolento, interrompi e verifica che sulla barra degli indirizzi compaia l’URL https://www.criteo.com/, o uno dei nostri sottodomini, come marketing.criteo.com.
• Non rispondere: anche se pensi di conoscere il mittente, non rispondere al messaggio di testo o alla email, se sembrano strani.
• Non aprire allegati: testi e email fraudolenti possono installare un virus sul tuo telefono o computer.
• Non cliccare su nessun link: è sufficiente cliccare su un link dannoso per infettare il tuo dispositivo.
• Controlla qui la pagina dedicata alle ultime campagne di phishing.
• Parla con il tuo contatto di Criteo: invia una email pulita al tuo contatto di Criteo e noi possiamo aiutarti a controllare il messaggio di testo o l’email.
• Denuncia qui eventuali tentativi di phishing.

Per maggiori informazioni, contatta il tuo account strategist Criteo.