Scherzo di natale

[Bicio]

La cattiveria di Natale di GoDaddy: ai dipendenti arriva un bonus di fine anno via email. Ma è solo un test

26 Dicembre 2020 - 09:44 di Felice Florio

Ai lavoratori era stato promesso un bonus per le vacanze natalizie e in realtà si sono trovati a dover seguire un corso di social engineering per aumentare le competenze di sicurezza informatica

I test di phishing sono comuni nelle grandi aziende che lavorano in rete: si tratta, in estrema sintesi, di simulazioni in cui, ai propri dipendenti, viene chiesto di districarsi tra possibili truffe online. A dicembre, tuttavia, l’azienda GoDaddy, tra le società più grandi di domain registrar e web hosting al mondo, ha giocato un brutto scherzo ai suoi lavoratori. Al fine di valutarne le competenze in materia informatica, GoDaddy ha promesso ai suo dipendenti un bonus di 650 dollari da godersi durante le festività natalizie.

Il messaggio è arrivato nella casella di posta il 14 dicembre, a ridosso della settimana di Natale. Chi ha compilato il form «entro venerdì 18 dicembre», in realtà, ha fallito quello che era un test che faceva leva sulla felicità dei dipendenti di ricevere un bonus dopo un anno di lavoro particolarmente impegnativo a causa del Coronavirus. Due giorni dopo la compilazione della scheda online, circa 500 lavoratori di GoDaddy hanno ricevuto un altro messaggio.



Il mittente era Demetrius Comes, responsabile della sicurezza dell’azienda: «Hai ricevuto questa mail perché hai fallito il nostro recente test di phishing. Dovrai riprendere la formazione in social engineering per migliorare nella sicurezza informatica». Anziché ricevere un regalo aziendale, i lavoratori si sono trovati iscritti a un corso di formazione.

Dopo l’esplosione della polemica sul web. la società con sede a Scottsdale, in Arizona, si è scusata pubblicamente: «GoDaddy prende molto seriamente la sicurezza della piattaforma. Sappiamo che alcuni dipendenti erano sconvolti dal tentativo di phishing e l’hanno definito “insensibile”, per questo chiediamo scusa».

simpaticoni proprio

[GenghisKhan]

A noi li fanno pure di tanto in tanto, una volta hanno pizzicato pure me

Però niente corso obbligatorio

[Glasco]

NO DADDY, DON'T

[Rot Teufel]

non hanno neanche tutti i torti
i leak interni capitati un mese fa circa a Ubilol, Crapcom e Crytek son capitati proprio perchè alcuni ci sono cascati in pieno (nel caso Ubilol proprio grazie a 2 dirigenti )

[WhiteMason]

Asd, non c'è motivo di polemica, i tentativi di phishing reali sono pure peggio, lol.

Inviato dal mio KIW-L21 utilizzando Tapatalk

[ND]

Ricordo un rant terrificante in una pagina su facebook di bancari quando credo UniCredit aveva fatto una roba del genere, solo che l’azienda offriva tipo iphone.
Per me ci stanno , se non sai riconoscere il phishing almeno capisci e puoi migliorare coi corsi. Ovviamente i sindacalisti erano fuori di testa

[golem101]

A noi li fanno pure di tanto in tanto, una volta hanno pizzicato pure me

Però niente corso obbligatorio

Ricordo un rant terrificante in una pagina su facebook di bancari quando credo UniCredit aveva fatto una roba del genere, solo che l’azienda offriva tipo iphone.
Per me ci stanno , se non sai riconoscere il phishing almeno capisci e puoi migliorare coi corsi. Ovviamente i sindacalisti erano fuori di testa

Qui li hanno fatti un paio di volte, poi la gente ha mangiato la foglia e gli ultimi tentativi sono stati accolti come una scusa per subissare di ingiurie e insulti i mittenti.

"Who are you, some kind of shitty scammer cocksucker? I'm going to burn you alive you shitstain, I know where you work and I've got a full tank ready for the job. Just give me the time to get a lighter and pray to your god I get lost along the way"

"Nat? Is that you? Stop sending me these pathetic attempts at tricking me out of my personal data. Or improve your game girl.
If it's not Nat, choke on a dick you whore and die gagging"

[GenghisKhan]

Qui li hanno fatti un paio di volte, poi la gente ha mangiato la foglia e gli ultimi tentativi sono stati accolti come una scusa per subissare di ingiurie e insulti i mittenti.

"Who are you, some kind of shitty scammer cocksucker? I'm going to burn you alive you shitstain, I know where you work and I've got a full tank ready for the job. Just give me the time to get a lighter and pray to your god I get lost along the way"

"Nat? Is that you? Stop sending me these pathetic attempts at tricking me out of my personal data. Or improve your game girl.
If it's not Nat, choke on a dick you whore and die gagging"

[Don Zauker]

Da noi li fanno continuamente e si, chi ci casca deve leggersi una guida on line su come pararsi il culo dal phishing.

[Bicio]

Be ma come fai a capire che è una truffa? Cioè ti arriva una mail aziendale da un indirizzo reale dal quale ti arrivano di solito le comunicazioni interne e i lavori da svolgere, solo che questa volta ti dicono che visto l'anno trascorso, le difficoltà lavorative e gli sforzi che ci sono stati, si è ritenuto di dare un bonus economico

[alezago88]

Be ma come fai a capire che è una truffa? Cioè ti arriva una mail aziendale da un indirizzo reale dal quale ti arrivano di solito le comunicazioni interne e i lavori da svolgere, solo che questa volta ti dicono che visto l'anno trascorso, le difficoltà lavorative e gli sforzi che ci sono stati, si è ritenuto di dare un bonus economico

Bisogna vedere se la mail la hanno mandata da un indirizzo aziendale o meno. Propendo per il no, altrimenti che test sarebbe...

Inviato dal mio Redmi Note 7 utilizzando Tapatalk

[wesgard]

Bisogna vedere se la mail la hanno mandata da un indirizzo aziendale o meno. Propendo per il no, altrimenti che test sarebbe...

Inviato dal mio Redmi Note 7 utilizzando Tapatalk

Dipende anche che hanno chiesto. Se la email era dall'azienda ma chiedeva di immettere la tua password per procedere, ti devi fermare.

Io non devo immettere la mia password tranne che per accendere il comp anche se me lo chiede il CEO.

- - - Aggiornato - - -

cmq veramente bastardi

[Nightgaunt]

Anche sulla mia mail PA stanno arrivando phishing a morire.

Considerata l'età media, temo che i cinesi abbiano il controllo totale di tutti i sistemi istituzionali.
Tipicamente, cercano di farti abboccare dicendo che hai messaggi urgentissimi arretrati e che devi verificare l'account per riceverli.

Considerato che l'impiegato medio ha 50 anni e controlla la mail (se sa di averla) una volta ogni sei mesi, è facile che abboccano.

[Degauss]

Qui li hanno fatti un paio di volte, poi la gente ha mangiato la foglia e gli ultimi tentativi sono stati accolti come una scusa per subissare di ingiurie e insulti i mittenti.

"Who are you, some kind of shitty scammer cocksucker? I'm going to burn you alive you shitstain, I know where you work and I've got a full tank ready for the job. Just give me the time to get a lighter and pray to your god I get lost along the way"

"Nat? Is that you? Stop sending me these pathetic attempts at tricking me out of my personal data. Or improve your game girl.
If it's not Nat, choke on a dick you whore and die gagging"

Ellamadonna

[magen1]

fatto bene pero' avrebbero dovuto offrire un premio a chi non ci è cascato

[ND]

Qui li hanno fatti un paio di volte, poi la gente ha mangiato la foglia e gli ultimi tentativi sono stati accolti come una scusa per subissare di ingiurie e insulti i mittenti.

"Who are you, some kind of shitty scammer cocksucker? I'm going to burn you alive you shitstain, I know where you work and I've got a full tank ready for the job. Just give me the time to get a lighter and pray to your god I get lost along the way"

"Nat? Is that you? Stop sending me these pathetic attempts at tricking me out of my personal data. Or improve your game girl.
If it's not Nat, choke on a dick you whore and die gagging"

meraviglioso

[Fruttolo]

Bisogna vedere se la mail la hanno mandata da un indirizzo aziendale o meno. Propendo per il no, altrimenti che test sarebbe...

Inviato dal mio Redmi Note 7 utilizzando Tapatalk

ah per esperienza nei dipartimenti di sicurezza è pieno di figli di trota, non fidatevi

[Don Zauker]

Da noi tutta la posta esterna è messa bene in evidenza che proviene da indirizzi non aziendali.
E la gente continua a cascarci

[Baddo]

non hanno neanche tutti i torti
i leak interni capitati un mese fa circa a Ubilol, Crapcom e Crytek son capitati proprio perchè alcuni ci sono cascati in pieno (nel caso Ubilol proprio grazie a 2 dirigenti )

Tutti sappiamo che i dirigenti aziendali sono gli ignoranti cugini ritardati dei titolari.

[Skywolf]

Qui li hanno fatti un paio di volte, poi la gente ha mangiato la foglia e gli ultimi tentativi sono stati accolti come una scusa per subissare di ingiurie e insulti i mittenti.

"Who are you, some kind of shitty scammer cocksucker? I'm going to burn you alive you shitstain, I know where you work and I've got a full tank ready for the job. Just give me the time to get a lighter and pray to your god I get lost along the way"

"Nat? Is that you? Stop sending me these pathetic attempts at tricking me out of my personal data. Or improve your game girl.
If it's not Nat, choke on a dick you whore and die gagging"

minkia via frejus english version