Phishing truffa "Richiesta di eliminazione della tua email" per le credenziali di accesso
Dopo aver condotto un esame dell'e-mail denominata "Richiesta di eliminazione della tua e-mail", abbiamo stabilito che si tratta di un messaggio di spam. Questa e-mail ingannevole afferma falsamente che l'account di posta del destinatario è a rischio di chiusura e lo invita a fare clic su un collegamento a un sito Web per evitare che ciò accada. Tuttavia, questo sito Web è un sito di phishing che prende di mira le credenziali di accesso dell'account della vittima.
L'e-mail di truffa, che potrebbe avere come oggetto "Richiesta di cancellazione del server Web ricevuta", informa il destinatario che è stata ricevuta una richiesta di eliminazione del proprio account di posta elettronica. Se il destinatario non ha effettuato questa richiesta, gli viene chiesto di fare clic su "Annulla richiesta" immediatamente. L'e-mail è firmata con "Microsoft Corporation" per creare un senso di legittimità, ma questa e-mail è, in realtà, un falso e dovrebbe essere ignorata in quanto non è associata ad alcuna entità legittima.
Facendo clic sul link in questa email, siamo stati indirizzati a un sito web di phishing che sembra essere una pagina di accesso a un account email. Tutte le credenziali inserite in questa pagina Web, come indirizzo e-mail e password, verranno compromesse e divulgate ai criminali informatici. Ciò può portare i criminali informatici ad accedere ai contenuti dell'account di posta elettronica, nonché ai social media o agli account di rete ad esso associati. I criminali informatici possono quindi potenzialmente utilizzare l'identità della vittima per truffare altri o distribuire malware attraverso la condivisione di collegamenti e file dannosi.
Quali sono i primi tre segni che un'e-mail non richiesta è una truffa?
Le e-mail indesiderate possono essere un terreno fertile per le truffe. Ecco tre segnali che indicano che un'e-mail non richiesta potrebbe essere una truffa:
- Mittente sospetto: l'indirizzo del mittente dell'e-mail potrebbe non corrispondere alla presunta società o organizzazione che dichiara di rappresentare. L'indirizzo email del mittente può includere una variazione del nome dell'azienda o contenere caratteri aggiuntivi, rendendolo simile ma non identico a quello reale.
- Tattiche di urgenza o paura: l'e-mail può utilizzare tattiche di paura o creare un senso di urgenza per indurre il destinatario ad agire immediatamente. Possono minacciare azioni legali, sospensione dell'account o perdita dell'accesso ai servizi se il destinatario non risponde o non fornisce informazioni personali.
- Richiesta di informazioni personali: l'e-mail potrebbe richiedere informazioni personali come password, numeri di carte di credito, codici fiscali o altri dati sensibili. Aziende o organizzazioni legittime non richiederanno informazioni personali via e-mail né ti chiederanno di fare clic sui collegamenti per aggiornare i dettagli del tuo account.
