OneDrive: hai ricevuto alcuni file tramite posta elettronica truffa

Dopo aver esaminato questa email, abbiamo stabilito che si trattava di un tentativo fraudolento volto a estrarre informazioni personali dai destinatari. Travestita da notifica di Microsoft relativa ai file ricevuti tramite OneDrive, l'e-mail contiene un collegamento che porta a una pagina Web ingannevole, un classico esempio di e-mail di phishing.

La riga dell'oggetto dell'e-mail, "Promemoria - File tramite OneDrive", trasmette un messaggio che suggerisce che il destinatario ha ricevuto file, elencando gli allegati con i nomi e le dimensioni dei file corrispondenti. L'e-mail evidenzia un fattore di urgenza menzionando la data di scadenza del 10 febbraio 2024.

Inoltre, l'e-mail include un pulsante di invito all'azione che invita il destinatario a "Scarica allegati". Facendo clic su questo pulsante, il destinatario viene reindirizzato a una pagina Web OneDrive contraffatta. Questa pagina richiede ai visitatori di confermare la propria identità inserendo le credenziali di accesso dell'account e-mail per accedere presumibilmente ai file PDF.

Tuttavia, questa richiesta di informazioni di accesso è una truffa di phishing che intende indurre gli utenti a divulgare involontariamente dati personali sensibili a entità malintenzionate. Una volta che i truffatori ottengono le credenziali di accesso dell'account e-mail rubate tramite phishing o altri mezzi ingannevoli, possono sfruttarle per vari scopi dannosi.

Una tattica comune prevede l'accesso alla casella di posta elettronica della vittima per raccogliere ulteriori informazioni sensibili, come dati finanziari, corrispondenza personale o credenziali di accesso per altri account online. Gli account e-mail compromessi possono essere utilizzati anche per facilitare campagne di spam o distribuire malware a un pubblico più ampio.

Inoltre, i truffatori possono sfruttare le credenziali di accesso degli account e-mail rubate per accedere e compromettere altri account associati allo stesso indirizzo e-mail o che utilizzano credenziali di accesso identiche, inclusi account di social media, portali bancari online, piattaforme di e-commerce e altro ancora.

Come dovresti comportarti se apri un'e-mail truffa?

Se apri un'e-mail truffa, è importante adottare misure immediate e attente per proteggere te stesso e le tue informazioni. Ecco una guida su come agire se ti sei imbattuto in un'e-mail truffa:

Non fare clic su alcun collegamento né scaricare allegati:
Evita di interagire con collegamenti o allegati all'interno dell'e-mail. Questi potrebbero contenere malware o portare a siti Web fraudolenti.

Non rispondere né fornire informazioni personali:
Non rispondere mai all'e-mail truffa né fornire informazioni personali o finanziarie. Le organizzazioni legittime non richiederebbero dettagli sensibili tramite e-mail non richieste.

Contrassegna l'e-mail come spam o phishing:
Utilizza le opzioni del tuo client di posta elettronica per contrassegnare l'email come spam o phishing. Ciò aiuta a migliorare il sistema di filtraggio della posta elettronica per impedire che email simili raggiungano la tua casella di posta in futuro.

Elimina l'e-mail:
Rimuovi l'e-mail truffa dalla tua casella di posta e spostala nel cestino o negli elementi eliminati. Ciò riduce il rischio di interagire accidentalmente con esso in seguito.

Esegui una scansione di sicurezza sul tuo dispositivo:
Utilizza uno strumento antivirus o antimalware affidabile per scansionare il tuo computer o dispositivo alla ricerca di potenziali minacce. Ciò può aiutare a identificare e rimuovere software dannoso che potrebbe essere stato scaricato.

Modifica password:
Se hai fatto clic su qualsiasi collegamento o hai fornito le credenziali di accesso, modifica immediatamente le tue password. Ciò vale non solo per l'account compromesso ma anche per altri account in cui potresti utilizzare password identiche o simili.

Monitorare gli account per attività sospette:
Tieni d'occhio i tuoi conti bancari, le tue carte di credito e altri conti online per eventuali transazioni non autorizzate o sospette. Segnalare qualsiasi attività insolita ai rispettivi fornitori di servizi.

Abilita l'autenticazione a due fattori (2FA):
Migliora la sicurezza dei tuoi account abilitando la 2FA ove possibile. Ciò aggiunge un ulteriore livello di protezione anche se le tue credenziali di accesso sono compromesse.