Truffa via e-mail "Passa alla nuova versione".

Dopo un esame approfondito, è stato stabilito che l'intenzione dietro questa email è quella di adottare tattiche ingannevoli volte a indurre i destinatari a divulgare le proprie informazioni personali. Queste e-mail sono classificate come tentativi di phishing e, in questo caso specifico, i colpevoli assumono l'identità di un fornitore di servizi di posta elettronica per convincere i destinatari a condividere dati sensibili su una pagina Web fraudolenta.

L'e-mail di phishing è meticolosamente realizzata per dare l'impressione di provenire da un fornitore di servizi di posta elettronica legittimo. Impiega tattiche che implicano urgenza e paura per manipolare il destinatario. Informa il destinatario della necessità di passare a una nuova versione del proprio server di posta elettronica per impedire la disattivazione dal server del provider di posta elettronica.

Il messaggio afferma falsamente che il destinatario sta attualmente utilizzando un server di posta obsoleto e avverte che la mancata azione di verifica del proprio account e il passaggio al nuovo server comporterà la disattivazione del servizio di posta elettronica.

Per aumentare la pressione sul destinatario, l'e-mail specifica che tale disattivazione avverrà esattamente 24 ore a partire da una data e ora stabilite. Inoltre, l'e-mail presenta due opzioni selezionabili: " PASSA AL NUOVO SERVER " e "UTILIZZA IL VECCHIO SERVER".

I collegamenti ipertestuali contenuti in questa e-mail indirizzano i destinatari a un sito Web di phishing che finge di essere la pagina di accesso al servizio di webmail. L'obiettivo del sito fraudolento è indurre i visitatori a inserire le proprie credenziali di accesso per i propri account di posta elettronica.

In genere, i truffatori utilizzano credenziali di accesso rubate per commettere furti di identità, cercare informazioni finanziarie come estratti conto o ricevute di pagamento, inviare e-mail di phishing ai contatti della vittima, distribuire malware ai contatti della vittima e impegnarsi in altre attività dannose.

Come puoi sapere che un'e-mail non richiesta è una truffa?

Spesso puoi identificare un'e-mail non richiesta come una potenziale truffa prestando attenzione a diversi segnali di allarme chiave. I truffatori spesso utilizzano queste tattiche per indurre i destinatari a intraprendere azioni dannose o finanziariamente costose. Ecco come puoi capire se un'e-mail non richiesta è una truffa:

• Saluti generici: le e-mail truffa spesso iniziano con saluti generici come "Gentile cliente" invece di rivolgersi a te per nome. Le organizzazioni legittime in genere personalizzano i loro messaggi.
• Parole errate e grammatica scadente: i truffatori possono contenere errori di ortografia, errori grammaticali o un uso imbarazzante della lingua nelle loro e-mail. Le aziende rispettabili di solito correggono le bozze delle loro comunicazioni.
• Linguaggio urgente o minaccioso: i truffatori creano un senso di urgenza o paura per spingere i destinatari ad agire rapidamente. Sii scettico nei confronti delle e-mail che richiedono risposte immediate o minacciano conseguenze negative.
• Allegati o collegamenti non richiesti: evita di aprire allegati o di fare clic su collegamenti nelle e-mail non richieste, soprattutto se non hai familiarità con il mittente. Questi possono contenere malware o portare a siti di phishing.
• Richieste di informazioni personali o finanziarie: le organizzazioni legittime non ti chiederanno di fornire informazioni sensibili (come numeri di previdenza sociale, password o dettagli della carta di credito) via e-mail. Prestare attenzione se un'e-mail richiede questo tipo di dati.
• Offerte troppo belle per essere vere: le e-mail truffa spesso promettono offerte straordinarie, vincite alla lotteria o premi gratuiti. Se sembra troppo bello per essere vero, probabilmente lo è.
• Furto d'identità di organizzazioni affidabili: i truffatori spesso si spacciano per aziende, agenzie governative o istituti finanziari noti. Controlla l'indirizzo email del mittente e verifica con il sito ufficiale o contatta direttamente l'organizzazione in caso di dubbi.