Microsoft Teams è diventato un terreno di caccia per i truffatori. Secondo un'indagine di Wired, i criminali informatici stanno sfruttando le app di comunicazione aziendale come Teams e Webex per ingannare le vittime e indurle a trasferire ingenti somme di denaro. Il fenomeno, in forte crescita in Cina, sta rapidamente diventando una minaccia globale.
Perché Teams è un bersaglio così appetibile
Le piattaforme di enterprise chat godono di una fiducia implicita. Gli utenti le associano a colleghi, fornitori e partner verificati. Gli scammer sfruttano proprio questa fiducia, infiltrandosi nelle conversazioni o creando identità fasulle che imitano contatti legittimi. Il risultato è un attacco di ingegneria sociale molto difficile da smascherare.
Cosa cambia per agenzie e social media manager
Per chi gestisce account clienti e campagne, il rischio è doppio. Da un lato, la propria agenzia può essere il bersaglio. Dall'altro, i canali social dell'agenzia possono essere usati come vetrina per legittimare truffe. Un post sponsorizzato o una storia che citano un falso evento aziendale possono diventare l'esca perfetta. La vostra reputazione è in gioco.
La lezione è chiara. La verifica a due fattori su Teams e Webex non è più un'opzione, ma una necessità. Ogni richiesta di pagamento o modifica di coordinate bancarie va confermata con una telefonata o un canale secondario. Formate i clienti su questi rischi e stabilite protocolli di sicurezza chiari. Le agenzie che ignorano questo tema mettono a rischio i bilanci dei propri clienti.
Il problema si collega direttamente alla gestione della reputazione online. Se un vostro collaboratore viene impersonato su Teams, la fiducia costruita in anni può crollare in un giorno. E la crisi reputazionale non si limita alla chat interna, ma si riversa sui social, dove i clienti chiedono spiegazioni pubbliche. Il nostro approccio in Zenith OS integra il monitoraggio della reputazione con la gestione social, così da intercettare segnali di truffa prima che diventino crisi conclamate.
Investite in formazione e strumenti di verifica. Il phishing su Teams è solo l'ultima evoluzione di una minaccia antica. Ma oggi, con l'AI che rende le truffe sempre più sofisticate, la differenza la fa la preparazione. Non aspettate che il danno sia fatto.
Fonte: https://www.wired.com/story/microsoft-teams-is-becoming-a-haven-for-chinese-scammers/, https://www.wired.com/story/a-georgia-cop-used-flock-to-track-2-other-cops-his-ex-and-her-friend/