Business E-mail Compromise: le truffe del falso IBAN via e-mail
Oggi è possibile modificare l’Iban contenuto in una e-mail o in altri tipi di comunicazione senza che l’utente se ne accorga in tempo utile. Truffe di questo tipo avvengono ogni giorno, anche se solo alcune hanno avuto rilievo mediatico, come quella di 2 milioni di Euro ai danni di A.S. Lazio per l’acquisto del calciatore S. Vrij o quella da 500mila Euro subita da un dirigente di Confindustria. Due esempi questi di truffe altamente targettizzate avvenute tramite e-mail. Nel primo…
Non esistono password totalmente sicure, solo password che resistono più a lungo
Il braccio di ferro tra creatori di sistemi di autenticazioni sempre più evoluti e programmatori in grado di violarli, è in continua evoluzione, come ha messo in evidenza l’hacker Matthias Ungethuem, che nel suo palma res vanta violazioni ai sistemi di Facebook, PayPal, Interpol, NSA, CIA e FBI, «non esistono password totalmente sicure, solo password che resistono più a lungo». Per questo nel corso degli anni abbiamo assistito a una evoluzione dei sistemi di autenticazione, passando da password che oggi…
Email phishing con malware FlawedAmmyy tramite account italiani
Recentemente i nostri sistemi di monitoraggio hanno bloccato l’ennesima campagna di phishing veicolata tramite account email compromessi, di utenti italiani, con malware FlawedAmmyy. Si tratta di una tipologia di phishing che, attraverso l’utilizzo del malware FlawedAmmyy, consente l’ottenimento dei dati di accesso all’ home-banking e il pagamento di fatture false. Le email in questione fanno riferimento a false fatture non pagate o con scadenza imminente che destano curiosità e ansia nell’utente. All’interno di tali email è presente,in allegato, un file…
Malware e phishing: i pericoli via e-mail a cui stare attenti
Viviamo in un mondo sempre più dominato dalla tecnologia e sempre più interconnesso che da un lato ha portato importanti miglioramenti nella vita di tutti i giorni, ma dall’altro ci ha esposti a una nuova tipologia di minacce: il furto di dati. Quante volte avete usato come password il nome del vostro animale domestico o la data di nascita di una persona a voi cara? Quante volte avete cliccato sui tasti “accetta” o “continua” pur di far sparire quella fastidiosa…
Sabato al JoomlaDay presenteremo Mailpass
Sabato 27 al JoomlaDay di Torino presenteremo Mailpass, la prima estensione che ti permette di gestire le caselle email direttamente dal backend di Joomla, così non ti dovrai più preoccupare della migrazione delle email quando cambierai hosting provider. Se sabato riusciremo a presentare nei tempi Mailpass lo devo ai mie colleghi e collaboratori di Qboxmail che in mezzo a mille altre attività hanno trovato il tempo per dare seguito a questa mia idea di far gestire le email direttamente dal…
Disattivazione Casella Email: nuova funzionalità per la compliance sulla Privacy
Le linee guida del Garante Privacy Italiano stabiliscono in modo chiaro come deve essere gestita la casella email di un ex dipendente. Qboxmail ha introdotto la nuova funzionalità di Disattivazione Casella Email in modo che i nostri clienti possano essere in regola con queste linee guida. Il Garante Privacy stabilisce infatti che quando un dipendente lascia l’azienda la sua casella email deve essere disattivata, ovvero resa inaccessibile ed impossibilitata nel ricevere nuovi messaggi, inoltre a chi scrive deve tornare indietro…
Come si protegge un servizio di “Prova Gratuita” dalle truffe
Offrire in prova gratuita per 30 giorni il proprio servizio ai possibili clienti è sicuramente un modo semplice per farsi notare ed acquisire contatti. Ma se il servizio permette di inviare email allora c’è la certezza di attirare anche tanti malintenzionati il cui unico fine è trovare un server SMTP per inviare messaggi di Spam e Phishing. Qboxmail ha da sempre puntato molto sulla prova gratuita del proprio servizio, ma questo ci ha portato a dover gestire le problematiche legate…
Può l’azienda accedere alle email dei dipendenti in caso di necessità?
Capita che un dipendente sia in ferie o in malattia e ci sia la necessità di recuperare un messaggio dalla sua casella email aziendale in quanto necessario all’attività lavorativa dei colleghi. Può in questo caso l’azienda accedere alle sue email? La risposta è si se si hanno gli strumenti giusti. A dirci come procedere è il Garante della Privacy nelle sue linee guida per posta la elettronica e internet. Il Garante stabilisce che in questo caso l’azienda: metta in grado…
E-Commerce: 5 Errori da evitare che nessuno fa notare
Durante gli ultimi mesi mi è capitato di fare molti acquisti online, sia su siti noti (Amazon, ePrice) che su e-commerce meno noti ma che ambiscono a diventarlo. E devo dire che le differenze si vedono, non tanto sul servizio in se ma sulla fiducia che i secondi trasmettono al cliente e che può far si che i clienti non tornino per un secondo acquisto. Mi sono quindi appuntato 5 errori, a mio avviso molto gravi, che spesso consulenti o…
Aggiornare a Debian 9 Stretch ed attivare HTTP/2
A Giugno 2017 è uscita la versione stabile di Debian 9. In Qboxmail abbiamo iniziato ad aggiornare i nostri server per beneficiare di alcuni vantaggi di questa versione, in particolare del supporto a HTTP/2 presente in Apache ed Nginx. HTTP/2 è l’evoluzione del protocollo HTTP 1.1, rilasciato nel 1999, che permette di velocizzare di molto il caricamento di siti web ricchi di contenuti. HTTP/2, grazie ad una tecnica chiamata “multiplexing” consente al browser di ridurre drasticamente il numero delle sessioni…
