Messaggi e-mail contrassegnati come truffe sicure
Dopo aver esaminato l'e-mail in questione, l'abbiamo identificata come un tentativo di phishing camuffato da e-mail proveniente da un fornitore di servizi di posta. Le e-mail di phishing sono comunemente progettate per indurre i destinatari a rivelare informazioni personali e i criminali informatici spesso le utilizzano come mezzo per distribuire malware.
L'e-mail di phishing imita una notifica di un fornitore di servizi di posta elettronica, affermando falsamente che messaggi specifici sono stati contrassegnati come sicuri nella "Quarantena e-mail" del destinatario e consigliandogli di trasferire questi messaggi nella sua casella di posta. Elenca vari messaggi presunti in quarantena, inclusi oggetti come "BONIFICO ACH/BONIFICO", "Fattura scaduta", "BOL/Spedizione" e "Rimessa", insieme alle date corrispondenti.
L'e-mail richiede al destinatario di spostare tutti i messaggi nella propria casella di posta, ma avverte di non inoltrare l'e-mail, suggerendo che i destinatari potrebbero gestire i messaggi in quarantena e i mittenti approvati se inoltrati. Si conclude con un disclaimer che è stato inviato solo a scopo di notifica e si sconsiglia di rispondere.
Questa email include diversi collegamenti ipertestuali etichettati "Sposta messaggi in INBOX", "Sposta in INBOX" e "SPOSTA TUTTI i messaggi in INBOX". Facendo clic su questi collegamenti gli utenti vengono reindirizzati a un sito Web di phishing progettato per imitare il fornitore di servizi di posta elettronica del destinatario. Ad esempio, se il destinatario utilizza Gmail, la pagina fraudolenta replicherà l'aspetto del sito Gmail.
Una volta raggiunta la pagina di phishing, agli utenti viene richiesto di inserire la password del proprio account e-mail per procedere. Evidentemente, i truffatori mirano a ingannare gli utenti ignari inducendoli a rivelare le credenziali di accesso del proprio account di posta elettronica. Le credenziali degli account di posta elettronica rubate possono essere sfruttate dai truffatori per vari scopi dannosi.
Con l'accesso all'account e-mail di un individuo, i truffatori possono inviare ulteriori e-mail di phishing ai contatti della vittima, diffondendo la truffa a un pubblico più ampio. Inoltre, potrebbero tentare di accedere a informazioni sensibili archiviate nell'account di posta elettronica, come dettagli finanziari, conversazioni personali o credenziali di accesso per altri account online.
Come dovresti comportarti se ti imbatti in un'e-mail truffa?
Se ti imbatti in un'e-mail truffa, è essenziale agire immediatamente per proteggerti e prevenire ulteriori danni. Ecco cosa dovresti fare:
Non rispondere: evita di interagire con l'e-mail truffa o di fare clic su collegamenti o allegati al suo interno. Rispondere all'e-mail o interagire con il suo contenuto potrebbe confermare al truffatore che il tuo indirizzo e-mail è attivo e portare a ulteriori tentativi di phishing.
Segnala l'e-mail: la maggior parte dei provider di posta elettronica offre opzioni per segnalare e-mail di phishing o truffa. Utilizza il pulsante "Segnala" o "Spam" nel tuo client di posta elettronica per avvisare il tuo provider di posta elettronica dell'e-mail truffa. Ciò li aiuta ad agire per impedire che email simili raggiungano altri utenti.
Elimina l'e-mail: dopo aver segnalato l'e-mail truffa, eliminala dalla posta in arrivo e dalla cartella cestino per evitare di aprirla o interagire accidentalmente con essa in futuro. Assicurati di svuotare anche la cartella del cestino o degli elementi eliminati per rimuovere completamente l'e-mail dal tuo account.
Informati: acquisisci familiarità con i segnali più comuni delle e-mail truffa, come errori di ortografia o grammatica, richieste di informazioni personali, richieste urgenti di azione o offerte che sembrano troppo belle per essere vere. Essere consapevoli di questi segnali può aiutarti a riconoscere ed evitare futuri tentativi di truffa.
Monitora i tuoi conti: tieni d'occhio i tuoi conti finanziari, account di posta elettronica e altri account online per eventuali attività sospette. Se hai fornito informazioni personali o hai fatto clic su qualsiasi collegamento nell'e-mail truffa, monitora attentamente i tuoi account per individuare eventuali segni di accesso non autorizzato o attività fraudolenta.
Aggiorna le tue impostazioni di sicurezza: assicurati che il tuo account e-mail e i tuoi dispositivi dispongano di misure di sicurezza aggiornate, come software antivirus, filtri antispam e autenticazione a due fattori. Queste misure di sicurezza possono aiutarti a proteggerti da futuri tentativi di truffa.
Agendo in modo rapido e deciso quando incontri un'e-mail truffa, puoi proteggerti e impedire ai truffatori di sfruttare le tue informazioni personali o le tue risorse finanziarie.
