La truffa e-mail "Misure per rafforzare la sicurezza del server" utilizza una vecchia esca
Dopo aver esaminato l'e-mail intitolata "La posta in arrivo è stata limitata", la nostra indagine ha scoperto che si tratta di un tipo di spam chiamato phishing. Il suo scopo è indurre i destinatari a rivelare le credenziali di accesso del proprio account di posta elettronica. Questa e-mail fraudolenta afferma che i messaggi non possono essere consegnati alla posta in arrivo del destinatario e che il suo account e-mail verrà disattivato a meno che non lo aggiorni o lo verifichi.
L'e-mail con oggetto "Avviso!! Disattivazione e-mail-2023 Aggiornamento richiesto" dichiara che non è stato possibile recapitare nove messaggi in arrivo perché il server e-mail richiede una verifica o un aggiornamento. Quindi spinge il destinatario ad agire immediatamente per evitare di disattivare il proprio account di posta elettronica.
Tuttavia, come notato in precedenza, questa e-mail è falsa e tutte le sue affermazioni sono fraudolente. Pertanto, quando abbiamo fatto clic sul pulsante "Verifica", siamo stati indirizzati a un sito Web di phishing che sembra simile alla pagina di accesso all'account e-mail del destinatario. La falsa pagina web afferma falsamente che la sessione è scaduta e richiede al destinatario di accedere nuovamente al proprio account.
Le informazioni di accesso (indirizzo e-mail e password) inserite in questo sito saranno esposte ai truffatori. Possono quindi utilizzare gli account di posta elettronica compromessi per rubare potenzialmente il contenuto registrato attraverso di essi. Per fare un esempio, potrebbero utilizzare conti legati alla finanza (ad esempio online banking, trasferimento di denaro, e-commerce, portafogli digitali e così via) per effettuare transazioni e acquisti online non autorizzati.
Inoltre, possono rubare le identità dei proprietari di account social (ad es. e-mail, social network/media, messenger, ecc.) e richiedere prestiti o donazioni dai loro contatti/amici, promuovere truffe e diffondere malware condividendo file/link dannosi.
Quali sono i primi quattro segni che un'e-mail non richiesta è una truffa?
Ecco quattro segnali che indicano che un'e-mail non richiesta potrebbe essere una truffa:
Urgenza: l'e-mail può creare un senso di urgenza o panico, spingendoti ad agire immediatamente senza perdere tempo a pensare o indagare ulteriormente.
Richiesta di informazioni personali: l'e-mail potrebbe chiederti di fornire informazioni personali o finanziarie, come password, dettagli del conto bancario, numero di previdenza sociale o altre informazioni sensibili.
Grammatica e ortografia scadenti: i truffatori spesso commettono errori di ortografia e grammatica, il che può indicare che l'e-mail non è legittima.
Collegamenti o allegati sospetti: l'e-mail può contenere collegamenti a siti Web sconosciuti o sospetti o allegati che potrebbero contenere virus o altro malware.
