Il phishing è una particolare tipologia di frode digitale finalizzata ad indurre gli utenti a comunicare dati sensibili e/o riservati (come nome utente, password o altre informazioni personali, credenziali bancarie, ecc.). Tale minaccia informatica è caratterizzata dall’invio di messaggi che imitano nell’aspetto le forme di comunicazione di un’organizzazione conosciuta, talvolta riportandone il nome e/o il logo, traendo così in inganno gli utenti che ripongono la propria fiducia nel brand che appare nella comunicazione.
Stiamo rilevando la presenza in rete di comunicazioni, messaggi, post e contenuti sponsorizzati apparentemente provenienti da Eni.
Si tratta, invece, di comunicazioni non provenienti da Eni. Questi messaggi sfruttano indebitamente l’immagine e il nome di Eni e del suo Top Management, conducendo l’utente, attraverso link presenti nel testo, su siti web non appartenenti a Eni, fake account e pagine social appositamente creati.
In questi contenuti fraudolenti, spesso si fa riferimento a programmi di sostegno, sovvenzioni o a bonus economici di varia natura, come rendite economiche periodiche fisse o buoni carburante, per invogliare l’utente ad aderire all’iniziativa e comunicare dati o anche preferenze rispetto a quesiti eventualmente posti.
Si tratta, pertanto, di iniziative fraudolente, campagne di disinformazione e profilazione indebita contro le quali Eni opera quotidianamente in collaborazione con le Autorità preposte.
Esistono diverse modalità per raggirare gli utenti online. Qui di seguito una selezione di quelle più diffuse e alcune informazioni preziose su come difendersi e poter denunciare il fatto.
Campagne di disinformazione e profilazione che sfruttano brand, nomi e persone Eni e puntano su temi come investimenti e bonus economici, ad esempio rendite periodiche o buoni carburante. Vengono predisposti finti siti web, falsi account e pagine social per sponsorizzare le iniziative. Sono utilizzati altri sistemi come le “catene di Sant'Antonio”, attraverso chat (ad esempio WhatsApp). Ai destinatari viene richiesto di compilare form online o questionari per profilare il cliente. Si è contattati via telefono, anche da numeri internazionali (+44), o via e-mail. Per attivare la promozione o l’investimento, viene proposto il versamento di somme di denaro, indicando codici IBAN o siti di piattaforme online. Diffida da promozioni finanziarie attivabili tramite pagamenti su IBAN intestati a privati o a operatori finanziari non autorizzati. Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo.
La vittima viene contattata per un’offerta di lavoro in Eni da parte di sedicenti recruiter o figure dirigenziali. Con questa tecnica di scam, spesso viene richiesta una somma da anticipare per l’acquisto di materiale tecnico. Altre volte viene richiesto di ricevere, sul proprio conto, una somma da girare verso un altro conto indicato dal truffatore, trattenendo una percentuale della stessa somma (vedere la voce “Money muling”). Eni contatta potenziali candidati a posizioni lavorative esclusivamente:
Mittenti come, ad esempio, recruitment@ening.com, eni.nigeria@gmail.com ed eni.spa9090@gmail.com vanno ritenuti non legittimi. Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo.
La vittima viene contattata da un sedicente dipendente o fornitore di Eni che chiede urgente bisogno di denaro per:
La richiesta è spesso accompagnata da allegati di badge aziendali e contratti aggiudicati, falsi, a nome di Eni, o date per l’inizio e la fine del progetto e il rimborso della somma. Questo avviene dopo una relazione - via social o tramite telefono / email – anche sentimentale stabilita con la vittima. Ecco perché, lo schema è noto anche con il nome di “Romance scam”.
Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo. Per approfondire, leggi qui.
Può capitare che le due precedenti modalità fraudolente (Job scam e Romance scam) siano veicolate con una variante, definita “Money muling”. È una tecnica con cui il truffatore trasferisce del denaro, ottenuto illegalmente, sfruttando il conto corrente della vittima come ponte di passaggio per la destinazione finale, ovvero naturalmente un altro conto corrente di approdo. Alla vittima viene promessa e/o riconosciuta una piccola percentuale della somma trasferita. Nella sostanza si tratta di riciclaggio di denaro mirato a schermare tanto il reale mittente quanto il vero destinatario della transazione.
Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo. Per approfondire, leggi qui.
Esistono diverse modalità per raggirare gli utenti online. Qui di seguito una selezione di quelle più diffuse e alcune informazioni preziose su come difendersi e poter denunciare il fatto.
Campagne di disinformazione e profilazione che sfruttano brand, nomi e persone Eni e puntano su temi come investimenti e bonus economici, ad esempio rendite periodiche o buoni carburante. Vengono predisposti finti siti web, falsi account e pagine social per sponsorizzare le iniziative. Sono utilizzati altri sistemi come le “catene di Sant'Antonio”, attraverso chat (ad esempio WhatsApp). Ai destinatari viene richiesto di compilare form online o questionari per profilare il cliente. Si è contattati via telefono, anche da numeri internazionali (+44), o via e-mail. Per attivare la promozione o l’investimento, viene proposto il versamento di somme di denaro, indicando codici IBAN o siti di piattaforme online. Diffida da promozioni finanziarie attivabili tramite pagamenti su IBAN intestati a privati o a operatori finanziari non autorizzati. Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo.
La vittima viene contattata per un’offerta di lavoro in Eni da parte di sedicenti recruiter o figure dirigenziali. Con questa tecnica di scam, spesso viene richiesta una somma da anticipare per l’acquisto di materiale tecnico. Altre volte viene richiesto di ricevere, sul proprio conto, una somma da girare verso un altro conto indicato dal truffatore, trattenendo una percentuale della stessa somma (vedere la voce “Money muling”). Eni contatta potenziali candidati a posizioni lavorative esclusivamente:
Mittenti come, ad esempio, recruitment@ening.com, eni.nigeria@gmail.com ed eni.spa9090@gmail.com vanno ritenuti non legittimi. Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo.
La vittima viene contattata da un sedicente dipendente o fornitore di Eni che chiede urgente bisogno di denaro per:
La richiesta è spesso accompagnata da allegati di badge aziendali e contratti aggiudicati, falsi, a nome di Eni, o date per l’inizio e la fine del progetto e il rimborso della somma. Questo avviene dopo una relazione - via social o tramite telefono / email – anche sentimentale stabilita con la vittima. Ecco perché, lo schema è noto anche con il nome di “Romance scam”.
Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo. Per approfondire, leggi qui.
Può capitare che le due precedenti modalità fraudolente (Job scam e Romance scam) siano veicolate con una variante, definita “Money muling”. È una tecnica con cui il truffatore trasferisce del denaro, ottenuto illegalmente, sfruttando il conto corrente della vittima come ponte di passaggio per la destinazione finale, ovvero naturalmente un altro conto corrente di approdo. Alla vittima viene promessa e/o riconosciuta una piccola percentuale della somma trasferita. Nella sostanza si tratta di riciclaggio di denaro mirato a schermare tanto il reale mittente quanto il vero destinatario della transazione.
Questi elementi indicano una possibile frode. Denuncia il fatto alle Autorità. È possibile presentare denuncia anche online attraverso questo indirizzo. Per approfondire, leggi qui.
In questa gallery abbiamo raccolto i principali casi di phishing che sono già stati diffusi.
Siamo a conoscenza del fatto che soggetti terzi ed enti offrono false offerte di lavoro in nome e per conto di Eni, ti invitiamo a segnalare questi episodi.
Cosa fare se pensi di aver ricevuto un messaggio fraudolento o se hai dubbi riguardo a una comunicazione che hai ricevuto.