ETFFIN Finance >> Finanza personale corso >  >> Gestione finanziaria >> Attività commerciale

Fai attenzione alle truffe di spoofing del prestito SBA

Secondo un recente avviso della Cybersecurity and Infrastructure Security Agency (CISA), gli individui e i proprietari di piccole imprese dovrebbero essere a conoscenza di e-mail sospette o inaspettate che sembrano provenire dalla Small Business Administration (SBA) o che indirizzano il destinatario al sito Web dell'SBA per il soccorso COVID-19.

Inoltre, durante la pandemia sono aumentate le segnalazioni di attacchi informatici alle organizzazioni. Questi rapporti hanno rivelato che gli aggressori informatici "predano l'appetito delle persone per le informazioni e la curiosità verso l'epidemia, con e-mail di phishing e messaggi SMS che utilizzano il virus come esca per indurre le persone a rivelare le credenziali o a scaricare software dannoso".

L'avviso CISA ha avvertito che un cyber attore malintenzionato sta utilizzando e-mail di phishing‡ per falsificare il sito Web di sgravio del prestito SBA COVID-19. Negli ultimi mesi, centinaia di migliaia di persone hanno visitato il vero sito web SBA per richiedere un aiuto economico attraverso due programmi di prestito SBA temporanei stabiliti ad aprile attraverso il CARES Act, incluso il Paycheck Protection Program.

Le e-mail di phishing di spoofing del prestito includono un collegamento dannoso alla pagina Web SBA contraffatta, che l'attaccante informatico utilizza quindi per reindirizzare il destinatario e rubare le credenziali.

La CISA esorta i proprietari di piccole imprese e le organizzazioni a tutti i livelli a rivedere l'avviso e chiedere ai proprietari di sistema o agli amministratori IT di applicare le strategie consigliate.

Oltre a garantire che i sistemi e il software aziendali siano aggiornati, CISA afferma che individui e dipendenti possono proteggersi dal diventare vittime di una truffa di phishing non aprendo allegati non richiesti e non facendo clic sui collegamenti nelle e-mail da mittenti sconosciuti o non verificati.

Utilizza questi siti attendibili per ulteriori informazioni: CDC.gov ‡, CISA.gov‡ e FTC.gov‡