Truffa e-mail di fatturazione di SharePoint

Dopo un attento esame dell'e-mail in questione, abbiamo concluso che si tratta di un messaggio fraudolento progettato per indurre i destinatari ignari a visitare un sito Web ingannevole. Questi truffatori utilizzano il sito Web per rubare informazioni personali. Tali e-mail ingannevoli sono comunemente note come e-mail di phishing.

L'e-mail di phishing menziona diversi documenti, tra cui B/L (polizza di carico), fattura commerciale e fattura proforma, suggerendo che siano allegati o accessibili tramite SharePoint. Incoraggia il destinatario a "Rivedere i documenti" fornendo un collegamento ipertestuale, invitandolo a fare clic per visualizzare e firmare presumibilmente i documenti.

Inoltre, l'e-mail suggerisce di sottoscrivere azioni automatiche in futuro, che è una tipica tattica di phishing volta a indurre i destinatari a divulgare informazioni personali. Facendo clic sul collegamento "Rivedi documenti" reindirizza gli utenti alla pagina di accesso di un account di posta elettronica fraudolento.

Questa pagina contraffatta è realizzata con cura per imitare l'aspetto di una pagina di accesso legittima, adattata al fornitore di servizi di posta elettronica del destinatario. Ad esempio, se la potenziale vittima utilizza Gmail, il sito Web falso replicherà il portale di accesso di Gmail. L'obiettivo di questa pagina ingannevole è raccogliere indirizzi e-mail e password, compromettendo così le credenziali di accesso all'account e-mail degli utenti.

I truffatori possono sfruttare gli account compromessi per inviare ulteriori e-mail di phishing ai contatti della vittima, ampliando così il proprio bacino di potenziali bersagli. Potrebbero anche avere accesso a informazioni sensibili archiviate nell'account di posta elettronica, come corrispondenza personale, dati finanziari o credenziali di accesso per altri account.

Come riconoscere un'e-mail truffa?

Riconoscere un'e-mail truffa implica essere vigili e prestare attenzione ai vari segnali che potrebbero indicarne la natura fraudolenta. Ecco alcuni suggerimenti per aiutarti a riconoscere un'e-mail truffa:

Indirizzo e-mail del mittente: controlla attentamente l'indirizzo e-mail del mittente. I truffatori utilizzano spesso indirizzi e-mail che imitano aziende o organizzazioni legittime, ma possono contenere lievi variazioni o errori di ortografia.

Oggetto sospetto: diffidare degli oggetti che evocano un senso di urgenza, promettono ricompense non realistiche o contengono errori grammaticali ed errori di ortografia.

Richieste impreviste di informazioni personali: prestare attenzione alle e-mail che richiedono informazioni personali sensibili come password, numeri di previdenza sociale o dettagli di conti finanziari. Le organizzazioni legittime in genere non richiedono queste informazioni via e-mail.

Grammatica e ortografia scadenti: le e-mail truffa spesso contengono errori grammaticali, errori di ortografia e un uso scomodo della lingua. Le aziende e le organizzazioni legittime in genere hanno comunicazioni professionali.

Allegati o collegamenti non richiesti: evitare di aprire allegati o fare clic su collegamenti in e-mail non richieste, soprattutto da mittenti sconosciuti. Questi allegati o collegamenti potrebbero contenere malware o portare a siti Web di phishing.

Senso di urgenza o minacce: le e-mail truffa spesso creano un senso di urgenza sostenendo che è necessaria un’azione immediata per evitare conseguenze negative. Sii scettico nei confronti delle e-mail che minacciano azioni legali, sospensione dell'account o perdita di accesso a meno che non intraprendi azioni immediate.

Offerte troppo belle per essere vere: fai attenzione alle e-mail che promettono grandi somme di denaro, premi o ricompense per uno sforzo minimo o nullo. Se un'offerta sembra troppo bella per essere vera, probabilmente lo è.

Saluti generici: le e-mail truffa possono utilizzare saluti generici come "Gentile cliente" invece di rivolgersi a te con il tuo nome. Le aziende e le organizzazioni legittime in genere personalizzano le proprie comunicazioni.

URL non corrispondenti: passa il mouse sui collegamenti nelle email per visualizzare l'anteprima dell'URL prima di fare clic su di essi. I truffatori possono mascherare collegamenti dannosi utilizzando abbreviazioni URL o reindirizzando a siti Web fraudolenti.

Mancanza di informazioni di contatto: le aziende e le organizzazioni legittime solitamente forniscono informazioni di contatto nelle loro e-mail. Se non è possibile contattare il mittente o le informazioni fornite sembrano sospette, potrebbe trattarsi di una truffa.

Essendo cauto e riconoscendo questi segnali di allarme, puoi proteggerti meglio dal cadere vittima di e-mail truffa. Se non sei sicuro dell'autenticità di un'e-mail, è sempre meglio verificare con il mittente tramite un canale di comunicazione separato prima di intraprendere qualsiasi azione.