Un agente apre un’email che gli chiede di rivalidare il suo accesso HR. Il link porta a una pagina identica a MaBoxRH, logo del gruppo incluso. Solo che il dominio nella barra degli indirizzi non corrisponde a nulla di conosciuto. Questo scenario colpisce direttamente gli utenti di GTm Extranet La Poste, e la convergenza avviata dal 2024 tra MaBoxRH, GTm Extranet e il Portale malin ha moltiplicato i percorsi di connessione.
Risultato: i riferimenti abituali sono confusi, e le campagne di phishing sfruttano precisamente questa confusione.
Posto di lavoro e sessione bloccata: la base prima della password
La sicurezza di un extranet non si limita alla password. Su GTm Extranet, il terminale utilizzato per connettersi costituisce il primo anello da verificare. Un computer condiviso senza blocco automatico della sessione, un browser che memorizza le credenziali in un profilo non protetto, un sistema operativo le cui aggiornamenti di sicurezza sono in ritardo da settimane, tutto questo crea falle ben prima dell’inserimento della password.
Concretamente, si verificano tre punti prima di ogni connessione:
- Il terminale è un dispositivo professionale il cui sistema operativo e browser sono aggiornati (le patch di sicurezza correggono regolarmente vulnerabilità sfruttate dai kit di phishing).
- La sessione utente è bloccata non appena si lascia il terminale, anche solo per pochi minuti, impedendo a terzi di accedere a una sessione GTm rimasta aperta.
- Il gestore di password integrato nel browser è disattivato o protetto da una password principale, per evitare che un accesso fisico al terminale dia accesso diretto alle credenziali HR.
Una guida sull’autenticazione su gtm extranet La Poste dettaglia anche i falsi siti di connessione e le tecniche di truffa comuni su questa piattaforma.
Mettere in sicurezza il posto di lavoro riduce la superficie di attacco prima ancora di parlare di password. La CNIL integra infatti tutte queste misure in un approccio globale di protezione dei dati, non come gesti isolati.
Autenticazione multifattore su GTm Extranet: cosa protegge e cosa non protegge
L’autenticazione multifattore (MFA) aggiunge un ulteriore livello di verifica dopo la password: un codice temporaneo ricevuto via SMS o generato da un’applicazione. Si potrebbe pensare che questo sia sufficiente a bloccare ogni tentativo di frode. In pratica, non è così semplice.
Una falsa pagina di login ben costruita può catturare sia la password che il codice MFA in tempo reale. L’utente inserisce le proprie credenziali sul falso sito, l’hacker le trasmette istantaneamente al vero portale, recupera il codice MFA richiesto e si connette prima della scadenza. Questo tipo di attacco, chiamato “phishing in tempo reale”, rende il secondo fattore inefficace se il dominio non è stato verificato in precedenza.
La MFA rimane una misura di sicurezza pertinente, ma si inserisce in un dispositivo più ampio. Non esonera mai dal controllare l’URL prima di qualsiasi inserimento. Su GTm Extranet, una raccomandazione interna diffusa dal 2024 è chiara: non accedere mai a GTm tramite un motore di ricerca. Si passa tramite un preferito registrato o attraverso l’intranet del gruppo.
Verificare il dominio in tre secondi
Prima di inserire qualsiasi cosa, si guarda la barra degli indirizzi del browser. Il dominio deve corrispondere esattamente a quello del portale ufficiale. Un carattere in più, un trattino insolito, un’estensione diversa: si chiude la scheda. Un certificato HTTPS valido (lucchetto verde) non garantisce la legittimità del sito, poiché i certificati SSL sono accessibili gratuitamente, anche per siti fraudolenti.
Procedura di risposta a incidente dopo aver inserito dati su un falso sito
Riconoscere un tentativo di phishing è una cosa. Sapere come reagire dopo aver inserito le proprie credenziali su una pagina sospetta è un’altra. Si prepara questa procedura prima che si verifichi un incidente, non dopo.
Ecco la sequenza da seguire se si sospetta di aver inserito le proprie credenziali GTm Extranet su un sito fraudolento:
- Interrompere immediatamente la sessione in corso e non cliccare su altri link della stessa pagina.
- Connettersi al portale ufficiale (tramite un preferito verificato) e modificare la password senza indugi.
- Avvisare il servizio informatico o il supporto interno del gruppo La Poste affinché possano monitorare le connessioni sospette sul conto.
- Conservare il messaggio fraudolento (email, SMS) senza eliminarlo: servirà come prova per la segnalazione.
- Verificare le attività recenti del conto HR per individuare eventuali accessi o modifiche insolite.
Questa logica di preparazione agli incidenti si allinea alle raccomandazioni pubblicate dalla CNIL nel 2024: la gestione di una compromissione si pianifica prima della frode, non nell’urgenza.
Segnalazione organizzata: chi avvisare e tramite quale canale
Segnalare un falso sito o un’email di phishing non si limita a eliminarlo dalla propria casella di posta. Affinché la segnalazione sia utile, deve passare attraverso il canale giusto.
Internamente, il primo riflesso è contattare il supporto informatico del gruppo. A seconda delle strutture, esiste un modulo dedicato o un indirizzo di segnalazione. L’obiettivo: consentire al servizio sicurezza di bloccare il dominio fraudolento per tutti gli utenti e verificare se altri conti sono stati presi di mira.
Esternamente, la piattaforma ufficiale Pharos (segnalazione di contenuti illeciti online) consente di dichiarare un sito di phishing. I tempi di elaborazione variano, ma la segnalazione alimenta una base che accelera il blocco da parte dei browser e dei fornitori di accesso.
Evita le trappole ricorrenti legate ai motori di ricerca
Pagine sponsorizzate che imitano GTm Extranet possono apparire in cima ai risultati di ricerca. Digitare “GTm Extranet La Poste” in un motore di ricerca è il vettore d’attacco più comune. L’accesso deve sempre avvenire tramite un link preferito registrato manualmente o dal portale intranet del gruppo.
Una password robusta, un secondo fattore attivato e un terminale aggiornato non servono a nulla se vengono inseriti sulla pagina sbagliata. La sicurezza dell’accesso a GTm Extranet si basa su una serie di verifiche semplici, applicate sistematicamente, senza eccezioni per le connessioni “rapide” tra due riunioni.
