Truffa via email "Cloud Voicemail".

Dopo aver condotto un esame dell'e-mail intitolata "Cloud Voicemail", è stato stabilito che si trattava di spam. Questo messaggio ingannevole informa il destinatario di un messaggio vocale che presumibilmente ha ricevuto. Afferma che il messaggio vocale è allegato come allegato. Tuttavia, questo allegato è in realtà un tentativo di phishing progettato per imitare la pagina di accesso all'e-mail del destinatario. Di conseguenza, se le persone si fidano di questa email e interagiscono con essa, i loro account di posta elettronica potrebbero essere compromessi.

L'e-mail di spam, spesso recante come oggetto "Nuovo messaggio vocale dalla FARMACIA DIERBERGS (+1 3XX XXX XXXX )" [l'oggetto può variare], informa falsamente il destinatario di un messaggio vocale urgente da una farmacia. All'interno dell'e-mail è presente una tabella contenente i dettagli sul presunto messaggio vocale. Ai destinatari viene richiesto di scaricare l'allegato, ritenendo che contenga il messaggio vocale inesistente.

È fondamentale sottolineare che tutte le informazioni fornite da "Cloud Voicemail" sono fittizie e questa e-mail non ha alcuna affiliazione con fornitori di servizi o entità legittimi.

Dopo aver esaminato l'allegato, si è scoperto che il documento HTML, solitamente denominato "VM10530_VMCloud_WAV.html" (il nome del file può differire), è, in effetti, un file di phishing. Questo file imita in modo convincente la pagina di accesso all'account di posta elettronica del destinatario. Nonostante il suo aspetto autentico, la pagina di accesso è fraudolenta. Questo documento ingannevole cattura tutte le informazioni immesse e le trasmette ad attori malintenzionati.

Oltre a compromettere gli account di posta elettronica esposti, questi autori malintenzionati potrebbero anche ottenere l'accesso al contenuto associato all'account. Per approfondire il potenziale abuso, i criminali informatici possono assumere l'identità dei proprietari degli account su varie piattaforme social (come e-mail, social media, messaggistica, ecc.), contattando contatti o amici per prestiti o donazioni, promuovendo truffe e diffondendo malware condividendo file o collegamenti dannosi.

Inoltre, i conti finanziari rubati (come servizi bancari online, e-commerce, portafogli di criptovaluta, ecc.) possono essere sfruttati per condurre transazioni fraudolente e acquisti online.

Come riconoscere un'e-mail truffa?

Riconoscere un'e-mail truffa è fondamentale per proteggersi da varie minacce online, inclusi attacchi di phishing, frode e distribuzione di malware. Ecco alcuni segnali comuni che ti aiutano a identificare un'e-mail truffa:

• Saluti generici: le e-mail di truffa spesso utilizzano saluti generici come "Gentile utente" o "Ciao cliente" invece di rivolgersi a te per nome. Le organizzazioni legittime solitamente personalizzano i loro messaggi.
• Parole errate e grammatica scadente: le e-mail truffa spesso contengono errori di ortografia, errori grammaticali o frasi imbarazzanti. Le organizzazioni legittime in genere mantengono un livello più elevato di professionalità nelle loro comunicazioni.
• Linguaggio urgente o minaccioso: i truffatori possono creare un senso di urgenza o paura per spingerti a intraprendere un'azione immediata, come "Il tuo account verrà sospeso" o "Dovrai affrontare conseguenze legali".
• Indirizzi mittente insoliti: controlla l'indirizzo email del mittente. I truffatori utilizzano spesso indirizzi e-mail che imitano quelli legittimi ma presentano lievi variazioni o domini sconosciuti.
• Collegamenti sospetti: passa il mouse su qualsiasi collegamento nell'e-mail senza fare clic su di esso. Verifica che l'URL corrisponda alla destinazione dichiarata. Fai attenzione agli URL abbreviati e ai nomi di dominio scritti in modo errato.
• Allegati provenienti da origini sconosciute: non aprire allegati provenienti da fonti sconosciute o inaspettate, poiché potrebbero contenere malware. Verificare la legittimità del mittente prima di aprire gli allegati.
• Richieste di informazioni personali o finanziarie: prestare attenzione alle e-mail che richiedono informazioni sensibili come numeri di previdenza sociale, password o dettagli della carta di credito. Le organizzazioni legittime in genere non richiedono tali dati via e-mail.
• Troppo bello per essere vero: se un'e-mail promette enormi guadagni finanziari, omaggi o offerte che sembrano troppo belle per essere vere, è probabile che si tratti di una truffa.
• E-mail non richieste: fai attenzione alle e-mail non richieste, in particolare quelle che affermano che hai vinto una lotteria, ereditato denaro da un lontano parente o ricevuto un premio per un concorso a cui non hai partecipato.