Truffa e-mail di notifica della posta in arrivo

Dall'esame dell'e-mail in questione, è emerso evidente che il contenuto di questa e-mail è il prodotto di truffatori che mirano a indurre i destinatari a divulgare informazioni sensibili, una tattica comunemente nota come phishing. Si consiglia vivamente ai destinatari di prestare attenzione e di astenersi dall'interagire o rispondere a tali comunicazioni ingannevoli.

Questa e-mail di phishing utilizza un oggetto fuorviante, "Avviso di mancata consegna del messaggio", per creare un senso di urgenza e preoccupazione. Dichiarando falsamente di essere un avviso di mancata consegna del messaggio dal "sottosistema di consegna della posta" associato a un fornitore di servizi di posta elettronica, l'e-mail tenta di convincere il destinatario che ci sono messaggi in sospeso non consegnati nella sua casella di posta, attribuendo questo problema a un presunto ritardo del sistema. Per risolvere questo problema inventato, il destinatario è invitato a intraprendere un'azione immediata facendo clic sul collegamento "Rilascia nella posta in arrivo".

Nel tentativo di apparire affidabile, l'e-mail afferma di essere stata scansionata e ritenuta sicura, potenzialmente per alleviare eventuali sospetti che il destinatario potrebbe avere. Tuttavia, questa è una tattica comune utilizzata dalle e-mail di phishing per manipolare gli utenti e indurli a interagire con contenuti ingannevoli.

Facendo clic sul collegamento fornito l'utente viene reindirizzato a un sito Web di phishing progettato per assomigliare all'aspetto del fornitore di servizi di posta elettronica associato all'indirizzo e-mail del destinatario. Ad esempio, se il destinatario utilizza Gmail, la pagina risultante assomiglierà molto all'interfaccia di accesso di Gmail.

L'obiettivo principale di questa pagina di phishing è estrarre le credenziali di accesso per l'account di posta elettronica del destinatario. I truffatori utilizzano i dettagli di accesso dell'account di posta elettronica rubati per ottenere l'accesso ed eventualmente il controllo sull'account di posta elettronica della vittima. Successivamente, potrebbero sfruttare l'account compromesso per varie attività dannose, tra cui il furto di informazioni, l'accesso non autorizzato ad altri account collegati e la diffusione di truffe di phishing o malware ai contatti della vittima.

Come riconoscere un'e-mail di phishing o truffa?

Riconoscere le e-mail di phishing o truffe è fondamentale per proteggersi dalle minacce online. Ecco alcuni segnali comuni che possono aiutarti a identificare e-mail potenzialmente dannose:

Indirizzo e-mail del mittente insolito:
Controlla l'indirizzo email del mittente. Fai attenzione se sembra sospetto, contiene errori di ortografia o se il dominio non corrisponde al sito Web ufficiale dell'organizzazione.
Fai attenzione agli indirizzi e-mail con caratteri aggiuntivi, numeri o leggere variazioni progettate per imitare indirizzi legittimi.

Saluti generici:
Le e-mail di phishing spesso utilizzano saluti generici come "Gentile cliente" o "Gentile utente" invece di rivolgersi a te con il tuo nome.
Le organizzazioni legittime solitamente utilizzano il tuo nome nelle loro comunicazioni.

Linguaggio urgente o minaccioso:
Fai attenzione alle e-mail che creano un senso di urgenza o paura, come minacciare di chiudere il tuo account se non agisci immediatamente.
Le e-mail di phishing spesso utilizzano un linguaggio urgente per spingere i destinatari a intraprendere azioni rapide senza pensare.

Errori di ortografia e grammatica:
Ortografia e grammatica inadeguate possono essere indicatori di un tentativo di phishing. Le organizzazioni legittime in genere mantengono un elevato standard di comunicazione.

Allegati o collegamenti imprevisti:
Evita di aprire allegati inattesi o di fare clic su collegamenti nelle e-mail, soprattutto se non te li aspettavi.
Passa il mouse sopra i collegamenti per visualizzare in anteprima l'URL prima di fare clic per assicurarti che conducano a siti Web legittimi.

Richieste di informazioni personali:
Le organizzazioni legittime non ti chiederanno di fornire informazioni sensibili, come password o dettagli della carta di credito, via email.
Sii scettico nei confronti delle e-mail che richiedono informazioni personali e verifica la richiesta attraverso i canali ufficiali.