ghost broking Piergiorgio Venuti

Cos’è il Ghost Broking e come la Cyber Threat Intelligence può aiutare a prevenirlo

Estimated reading time: 3 minuti

Il “ghost broking” è una truffa sempre più diffusa nel mondo delle assicurazioni. I truffatori, noti come “ghost brokers”, offrono polizze assicurative a prezzi scontati attraverso siti web clonati o social media. Spesso, queste polizze sono false o inesistenti e i clienti scoprono di non essere coperti solo in caso di incidente.

assicurazioni

Cos’è la Cyber Threat Intelligence (CTI)

La Cyber Threat Intelligence (CTI) può aiutare a identificare questi siti clonati e a prevenire la truffa del ghost broking. CTI è un processo che utilizza tecniche avanzate per raccogliere, analizzare e utilizzare informazioni su minacce informatiche per prendere decisioni informate.

Come la CTI può aiutare a identificare i siti clonati

Una delle principali tecniche utilizzate dalla CTI per identificare i siti clonati è l’analisi dei domini. I truffatori spesso utilizzano nomi di dominio simili a quelli dei siti legittimi per confondere i clienti. Utilizzando strumenti di analisi dei domini, gli esperti di CTI possono identificare questi siti clonati e segnalarli alle autorità competenti.

Inoltre, la CTI può anche utilizzare l’analisi delle reti sociali per identificare i truffatori. Spesso, i ghost brokers utilizzano i social media per promuovere le loro truffe e attirare nuovi clienti. Utilizzando l’analisi delle reti sociali, gli esperti di CTI possono identificare i truffatori e seguire i loro spostamenti online.

Come proteggersi dal Ghost Broking

Per proteggersi dalla truffa del ghost broking, è importante essere consapevoli dei rischi e delle tecniche utilizzate dai truffatori. Ad esempio, è importante evitare di acquistare polizze assicurative da siti web sconosciuti o da persone che si incontrano sui social media. Inoltre, è importante verificare sempre la validità delle polizze assicurative acquistate e di utilizzare solo compagnie assicurative riconosciute e affidabili.

Inoltre, le aziende e le organizzazioni dovrebbero considerare l’utilizzo di una soluzione di CTI per proteggere la loro attività dalle minacce informatiche, tra cui il ghost broking. Una soluzione di CTI può aiutare a identificare i siti clonati e a prevenire la truffa del ghost broking prima che causi danni significativi.

Trend del Ghost Broking

Il trend del “ghost broking” è in aumento. La truffa del ghost broking è un fenomeno in continua crescita a livello globale, sia per il numero di casi che per la sofisticazione delle tecniche utilizzate dai truffatori. La diffusione del ghost broking è favorita dall’utilizzo sempre più diffuso di internet e dei social media, che permette ai truffatori di raggiungere un pubblico sempre più ampio.

Conclusioni

Per contrastare questo trend, è importante che le autorità di vigilanza delle assicurazioni, le forze dell’ordine e le aziende continuino a lavorare insieme per identificare e arrestare i truffatori, e che i consumatori siano sempre più informati e vigili sui rischi del ghost broking. Utilizzare tecniche di Cyber Threat Intelligence (CTI) può aiutare a identificare i siti clonati e prevenire la truffa del ghost broking. In generale, è importante essere consapevoli dei rischi e delle tecniche utilizzate dai truffatori, verificare sempre la validità delle polizze assicurative acquistate, utilizzare solo compagnie assicurative riconosciute e affidabili e segnalare qualsiasi sospetto di ghost broking alle autorità competenti.

Link utili:

Link utili:

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS CSIRT

RSS darkreading

RSS Full Disclosure

  • SEC Consult SA-20231123 :: Uninstall Key Caching in Fortra Digital Guardian Agent Uninstaller Novembre 27, 2023
    Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Nov 27SEC Consult Vulnerability Lab Security Advisory < 20231123-0 > ======================================================================= title: Uninstall Key Caching product: Fortra Digital Guardian Agent Uninstaller (Data Loss Prevention) vulnerable version: Agent:
  • SEC Consult SA-20231122 :: Multiple Vulnerabilities in m-privacy TightGate-Pro Novembre 27, 2023
    Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Nov 27SEC Consult Vulnerability Lab Security Advisory < 20231122-0 > ======================================================================= title: Multiple Vulnerabilities product: m-privacy TightGate-Pro vulnerable version: Rolling Release, servers with the following package versions are vulnerable: tightgatevnc < 4.1.2~1 rsbac-policy-tgpro
  • Senec Inverters Home V1, V2, V3 Home & Hybrid Use of Hard-coded Credentials - CVE-2023-39169 Novembre 27, 2023
    Posted by Phos4Me via Fulldisclosure on Nov 27Sent through the Full Disclosure mailing list https://nmap.org/mailman/listinfo/fulldisclosure Web Archives & RSS: https://seclists.org/fulldisclosure/
  • [SYSS-2023-019] SmartNode SN200 - Unauthenticated OS Command Injection Novembre 27, 2023
    Posted by Maurizio Ruchay via Fulldisclosure on Nov 27Advisory ID: SYSS-2023-019 Product: SmartNode SN200 Analog Telephone Adapter (ATA) & VoIP Gateway Manufacturer: Patton LLC Affected Version(s):
  • CVE-2023-46307 Novembre 27, 2023
    Posted by Kevin on Nov 27running on the remote port specified during setup
  • CVE-2023-46307 Novembre 27, 2023
    Posted by Kevin on Nov 27While conducting a penetration test for a client, they were running an application called etc-browser which is a public GitHub project with a Docker container. While fuzzing the web server spun up with etcd-browser (which can run on any arbitrary port), the application had a Directory Traversal vulnerability that is […]
  • Survey on usage of security advisories Novembre 27, 2023
    Posted by Aurich, Janik on Nov 27Dear list members, we are looking for voluntary participants for our survey, which was developed in the context of a master thesis at the University of Erlangen-Nuremberg. The goal of the survey is to determine potential difficulties that may occur when dealing with security advisories. The focus of the […]
  • [CVE-2023-46386, CVE-2023-46387, CVE-2023-46388, CVE-2023-46389] Multiple vulnerabilities in Loytec products (3) Novembre 27, 2023
    Posted by Chizuru Toyama on Nov 27[+] CVE : CVE-2023-46386, CVE-2023-46387, CVE-2023-46388, CVE-2023-46389 [+] Title : Multiple vulnerabilities in Loytec L-INX Automation Servers [+] Vendor : LOYTEC electronics GmbH [+] Affected Product(s) : LINX-151, Firmware 7.2.4, LINX-212, firmware 6.2.4 [+] Affected Components : L-INX Automation Servers [+] Discovery Date :...
  • [CVE-2023-46383, CVE-2023-46384, CVE-2023-46385] Multiple vulnerabilities in Loytec products (2) Novembre 27, 2023
    Posted by Chizuru Toyama on Nov 27[+] CVE : CVE-2023-46383, CVE-2023-46384, CVE-2023-46385 [+] Title : Multiple vulnerabilities in Loytec LINX Configurator [+] Vendor : LOYTEC electronics GmbH [+] Affected Product(s) : LINX Configurator 7.4.10 [+] Affected Components : LINX Configurator [+] Discovery Date : 01-Sep-2021 [+] Publication date : 03-Nov-2023 [+]...
  • Senec Inverters Home V1, V2, V3 Home & Hybrid Exposure of the Username to an Unauthorized Actor - CVE-2023-39168 Novembre 12, 2023
    Posted by Phos4Me via Fulldisclosure on Nov 12Sent through the Full Disclosure mailing list https://nmap.org/mailman/listinfo/fulldisclosure Web Archives & RSS: https://seclists.org/fulldisclosure/

Customers

Newsletter

{subscription_form_2}