Protezione e-mail Segnala truffe e-mail
Dopo aver esaminato attentamente l'e-mail in questione, è diventato chiaro che è stata creata da soggetti malintenzionati con l'intenzione di estrarre informazioni sensibili da destinatari ignari. Tali e-mail sono classificate come e-mail di phishing e comunemente si mascherano da comunicazioni provenienti da aziende o organizzazioni rispettabili.
In questa particolare email di phishing, il destinatario viene avvisato di tre presunti messaggi conservati nella cartella di quarantena del suo indirizzo email nelle ultime 24 ore. L'e-mail fornisce un elenco di messaggi, ciascuno apparentemente proveniente da mittenti diversi e contenente righe di oggetto relative alla merce in preordine, alla conferma della spedizione e a una richiesta di pagamento.
L'e-mail indirizza il destinatario a rivedere i messaggi in sospeso facendo clic su un collegamento fornito. Inoltre, offre istruzioni su come contrassegnare le e-mail come spam o inserirle nella whitelist, chiedendo all'utente di inserire la propria e-mail e la password per queste azioni.
Al momento della nostra indagine, il sito web a cui si accede tramite il collegamento ipertestuale "Visualizza messaggi in sospeso" non puntava a una pagina attiva. Tuttavia, è evidente che l'obiettivo principale di questa e-mail di phishing è ingannare i destinatari inducendoli a divulgare informazioni critiche, come indirizzi e-mail e password.
Dopo aver ottenuto con successo le credenziali di accesso, i truffatori ottengono l'accesso non autorizzato agli account della vittima, aprendo la strada a varie attività dannose. Una tattica comune prevede il furto degli account, in cui l’aggressore assume il controllo degli account compromessi, siano essi e-mail, social media o piattaforme bancarie.
Una volta preso il controllo, i truffatori possono sfruttare le credenziali rubate per il furto di identità, inviando e-mail di phishing ai contatti o diffondendo contenuti fraudolenti sui social media.
Come dovresti comportarti se ti imbatti in un'e-mail truffa?
Trovarsi davanti a un'e-mail truffa può essere preoccupante, ma agire tempestivamente e in modo appropriato è fondamentale per proteggersi e prevenire potenziali danni. Ecco i passaggi da seguire se ti imbatti in un'e-mail truffa:
Non fare clic sui collegamenti o scaricare gli allegati:
Evita di fare clic su qualsiasi collegamento o di scaricare allegati nell'e-mail sospetta. Questi potrebbero portare a siti Web dannosi o innescare l'installazione di malware sul tuo dispositivo.
Non rispondere né fornire informazioni personali:
Astenersi dal rispondere all'e-mail o dal fornire informazioni personali o sensibili. Le organizzazioni legittime in genere non richiedono informazioni sensibili via e-mail.
Contrassegna come spam o phishing:
Utilizza le opzioni del tuo provider di posta elettronica per contrassegnare l'email come spam o phishing. Ciò aiuta a migliorare il sistema di filtraggio per impedire che email simili raggiungano la tua casella di posta in futuro.
Elimina l'e-mail:
Elimina l'e-mail truffa dalla tua casella di posta e spostala nel cestino. Non conservarlo nella posta in arrivo, poiché i clic accidentali potrebbero comunque rappresentare un rischio.
Segnala al tuo provider di posta elettronica:
Segnala l'e-mail truffa al tuo provider di posta elettronica. La maggior parte dei servizi di posta elettronica dispone di meccanismi per segnalare phishing o email sospette. Ciò aiuta il fornitore a migliorare le proprie misure di sicurezza.
Educa te stesso:
Acquisisci familiarità con le comuni tattiche di phishing e sii cauto con le email simili in futuro. Fai attenzione ai segnali di allarme come saluti generici, linguaggio urgente e richieste di informazioni sensibili.
