Truffa e-mail "Rapporto sulle prestazioni dei dipendenti".

L'e-mail intitolata "Report sulle prestazioni dei dipendenti" è un messaggio di spam. L'e-mail contiene un collegamento che presumibilmente porta a una pagina Web contenente un elenco di dipendenti presumibilmente a rischio di licenziamento sul posto di lavoro del destinatario. Questa pagina Web funziona come un sito di phishing con l'obiettivo di acquisire le credenziali di accesso dell'account e-mail.

L'e-mail di spam, con oggetto "Report mensile di fine rapporto dei dipendenti - 23 dicembre" (oggetto e data possono variare), afferma che il collegamento fornito indirizza al report sulle prestazioni dei dipendenti per il mese precedente. Si precisa che i nomi evidenziati in rosso sul verbale inesistente rappresentano dipendenti destinati al licenziamento. L'accesso alla pagina richiede presumibilmente l'accesso utilizzando "dettagli aggiornati".

Come chiarito in precedenza, questa e-mail è fraudolenta e non ha alcuna affiliazione con individui, società o entità autentiche.

Il sito Web di phishing supportato da questo messaggio di spam imita la pagina di accesso di un account e-mail, sostenendo che la sessione è scaduta. Tutte le credenziali di accesso, come le password, immesse su questo sito verranno acquisite e trasmesse ai truffatori.

La compromissione di un account di posta elettronica rappresenta una minaccia sostanziale, soprattutto perché questi account sono spesso collegati ad altri contenuti sensibili che possono anch'essi diventare vulnerabili al furto.

In termini di potenziale abuso, le identità degli individui con account orientati al socialismo (ad esempio, posta elettronica, social media, social network) potrebbero essere rubate dai criminali informatici. Gli autori del reato possono quindi richiedere prestiti o donazioni a contatti/amici/follower, promuovere truffe e diffondere malware attraverso la condivisione di collegamenti o file dannosi.

Gli account finanziari violati possono essere sfruttati per transazioni fraudolente e acquisti online. Se vengono scoperti contenuti riservati o compromettenti su archivi di dati rubati o piattaforme simili, potrebbero essere utilizzati per ricatti o altri scopi dannosi.

Come dovresti comportarti se trovi un'e-mail truffa nella tua casella di posta?

Se ti imbatti in un'e-mail truffa nella tua casella di posta, è essenziale agire tempestivamente e con cautela per proteggere te stesso e le tue informazioni personali. Ecco i passaggi da seguire:

Non fare clic su collegamenti o scaricare allegati: evitare di fare clic su collegamenti o di scaricare allegati all'interno dell'e-mail, poiché potrebbero portare a siti Web dannosi o contenere malware dannosi.

Non rispondere o impegnarsi: astenersi dal rispondere all'e-mail o dal rispondere a qualsiasi richiesta o suggerimento in essa contenuto. I truffatori possono utilizzare le risposte per confermare il tuo indirizzo email o raccogliere ulteriori informazioni.

Contrassegna come spam o phishing: utilizza gli strumenti del tuo provider di posta elettronica per contrassegnare l'email come spam o phishing. Ciò aiuta a migliorare il sistema di filtraggio per impedire che email simili raggiungano la tua casella di posta in futuro.

Elimina l'e-mail: elimina l'e-mail truffa dalla tua casella di posta. Assicurati di svuotare anche la cartella del cestino o degli elementi eliminati per assicurarti che l'e-mail venga rimossa definitivamente.

Segnala al tuo provider di posta elettronica: se il tuo provider di posta elettronica dispone di una funzione di segnalazione per e-mail di phishing o truffa, utilizzala per segnalare il messaggio fraudolento. Ciò aiuta il fornitore a migliorare le sue misure di sicurezza.

Aggiorna password: se hai fatto clic su qualsiasi collegamento o fornito informazioni personali, valuta la possibilità di aggiornare immediatamente le tue password. Utilizza password complesse e univoche per account diversi.

Monitora i tuoi conti: tieni d'occhio i tuoi conti finanziari, i social media e altre piattaforme online per eventuali attività insolite. Segnalare tempestivamente transazioni o modifiche non autorizzate.

Abilita l'autenticazione a due fattori (2FA): abilita 2FA sui tuoi account per aggiungere un ulteriore livello di sicurezza. Ciò aiuta a proteggere i tuoi account anche se la tua password è compromessa.