Truffa e-mail "American Express: aggiorna le informazioni del tuo account".

Dopo aver esaminato l'e-mail intitolata "American Express - Aggiorna le informazioni del tuo account", abbiamo stabilito che si tratta di un messaggio fraudolento. Questa email informa falsamente i destinatari di un "importante controllo di sicurezza" che presumibilmente richiede l'aggiornamento dei dettagli del loro conto American Express. L'obiettivo principale di questa e-mail di phishing è indurre le persone a rivelare le proprie credenziali di accesso.

È fondamentale sottolineare che tutte le affermazioni fatte in questa e-mail sono completamente false e non ha alcuna affiliazione con la vera American Express Company.

L'e-mail ingannevole, che può contenere vari oggetti come "Non siamo riusciti a contattarti al telefono! Proteggi il conto della tua carta" (la riga dell'oggetto può variare), richiede al destinatario di aggiornare il proprio conto American Express. Secondo il messaggio inventato, è imperativo che il titolare del conto verifichi il proprio indirizzo e-mail e numero di telefono come precauzione contro il furto di identità. Presumibilmente, il mancato rispetto entro un periodo di 24 ore comporterà la sospensione delle transazioni con carta sia in entrata che in uscita.

Dopo aver aperto il file allegato, spesso denominato "American_Express_Email_UpdateSecurity.html" (il nome del file potrebbe essere diverso), incluso in questa e-mail di spam, abbiamo stabilito che funziona come un file di phishing. Questo documento HTML imita la pagina di accesso dell'account American Express, con tutte le credenziali di accesso inserite in questa pagina ingannevole che vengono registrate e successivamente trasmesse ai truffatori.

Di conseguenza, i criminali informatici possono sfruttare le informazioni sugli account rubati per attività illecite, comprese transazioni fraudolente, acquisti online non autorizzati o altre azioni dannose.

In sintesi, riporre fiducia in un'e-mail come "American Express - Aggiorna le informazioni del tuo account" può portare a gravi violazioni della privacy, perdite finanziarie e potenziale furto di identità.

Come riconoscere le email che sono truffe?

Riconoscere le e-mail truffa è fondamentale per salvaguardare la sicurezza e la privacy online. Ecco alcuni segnali comuni che ti aiutano a identificare le email truffa:

• Saluti generici: le e-mail di truffa spesso utilizzano saluti generici come "Gentile utente" o "Ciao cliente" invece di rivolgersi a te per nome. Le organizzazioni legittime solitamente personalizzano le proprie e-mail.
• Errori di ortografia e grammatica: le e-mail truffa contengono spesso errori di ortografia e grammatica. Le organizzazioni professionali in genere rileggono attentamente le loro comunicazioni.
• Indirizzi email non corrispondenti: controlla l'indirizzo email del mittente. I truffatori spesso utilizzano indirizzi e-mail che non corrispondono al dominio ufficiale dell'organizzazione (ad esempio, americanexpress@gmail.com invece di americanexpress.com).
• Linguaggio urgente: fai attenzione alle e-mail che creano un senso di urgenza, come minacce di sospensione dell'account o conseguenze imminenti se non agisci immediatamente.
• Richieste di informazioni personali: le organizzazioni legittime in genere non richiedono informazioni sensibili come password, numeri di previdenza sociale o dettagli della carta di credito tramite e-mail. Sii scettico riguardo a tali richieste.
• Collegamenti sospetti: passa il mouse sui collegamenti senza fare clic per visualizzare l'URL effettivo. I truffatori utilizzano spesso collegamenti mascherati che portano a siti di phishing. Assicurati che l'URL corrisponda al sito web ufficiale dell'organizzazione.
• Allegati imprevisti: non aprire allegati e-mail provenienti da fonti sconosciute o inaspettate, poiché potrebbero contenere malware.