Truffa "L'e-mail deve essere rinnovata".

Dopo aver esaminato l'e-mail intitolata "E-mail in scadenza per il rinnovo", abbiamo stabilito che si tratta di spam. Questo messaggio fraudolento afferma falsamente che l'account e-mail del destinatario sta per raggiungere il limite di archiviazione e richiede un aggiornamento. L'intenzione dietro questa campagna di spam è indurre le persone a divulgare le proprie credenziali di accesso indirizzandole a un sito Web di phishing.

L'e-mail di spam, spesso con oggetto "[indirizzo_e-mail_destinatario] Conferma per continuare". (che può variare), informa il destinatario che il suo account di posta elettronica deve essere rinnovato. Indica falsamente che l'account ha quasi raggiunto la sua capacità di archiviazione, con 2,46 GB utilizzati su 2,5 GB. Di conseguenza, afferma che l'utente non sarà in grado di inviare o ricevere e-mail.

È fondamentale sottolineare che queste affermazioni sono infondate e che l'e-mail non è affiliata ad alcun fornitore di servizi o entità legittimi.

Facendo clic sul collegamento fornito nell'e-mail, le potenziali vittime vengono reindirizzate a un sito Web di phishing camuffato da pagina di accesso. Tutte le credenziali di accesso immesse su questo sito vengono acquisite e trasmesse ai truffatori.

La minaccia posta va oltre la potenziale perdita di un singolo account di posta elettronica. Poiché le e-mail vengono spesso utilizzate per registrarsi a vari servizi, i criminali informatici potrebbero potenzialmente accedere ad account e piattaforme collegati tramite un'e-mail compromessa.

Per quanto riguarda il potenziale uso improprio, i truffatori possono sfruttare identità rubate (come e-mail, social network o account di messaggistica) per richiedere prestiti o donazioni dai contatti, promuovere truffe e distribuire malware condividendo file o collegamenti dannosi.

Inoltre, i conti finanziari compromessi (come quelli di e-commerce, servizi bancari online, trasferimento di denaro o portafogli digitali) possono essere sfruttati per condurre transazioni fraudolente ed effettuare acquisti online non autorizzati.

Come dovresti comportarti se ti imbatti in un'e-mail truffa?

Se ti imbatti in un'e-mail truffa, è importante adottare le misure appropriate per proteggerti e prevenire ulteriori danni. Ecco come dovresti agire:

Non rispondere: evita di rispondere all'e-mail truffa o di fare clic su collegamenti o allegati al suo interno. Rispondere all'e-mail o interagire con i suoi contenuti può confermare al truffatore che il tuo indirizzo e-mail è attivo, portando a ulteriori tentativi di spam o phishing.

Contrassegna come spam o posta indesiderata: utilizza l'opzione spam o posta indesiderata nel tuo client di posta per contrassegnare l'e-mail come spam. Ciò aiuta ad addestrare il filtro antispam del tuo provider di posta elettronica a identificare email truffa simili in futuro e impedire che raggiungano la tua casella di posta.

Segnala la truffa: la maggior parte dei provider di posta elettronica dispone di una funzione per segnalare le email di phishing o truffa. Segnala l'e-mail truffa al tuo provider di posta elettronica in modo che possa indagare e intraprendere le azioni appropriate, come il blocco del mittente o del dominio.

Elimina l'e-mail: dopo aver contrassegnato l'e-mail come spam e averlo segnalato, elimina l'e-mail dalla posta in arrivo e dalla cartella del cestino per evitare di fare clic accidentalmente su collegamenti o allegati in futuro.

Informa te stesso e gli altri: cogli l'opportunità di istruire te stesso e gli altri sulle comuni truffe via e-mail e su come riconoscerle. Condividi le informazioni sull'e-mail truffa con amici, familiari e colleghi per aiutarli a evitare di cadere vittime di truffe simili.

Verifica la presenza di account compromessi: se hai fatto clic su qualsiasi collegamento o hai fornito informazioni personali in risposta all'e-mail di truffa, modifica immediatamente le password per tutti gli account interessati. Monitora i tuoi conti per eventuali attività sospette e segnala eventuali transazioni o modifiche non autorizzate al fornitore del tuo conto.

Utilizza l'autenticazione a due fattori: abilita l'autenticazione a due fattori (2FA) sulla tua posta elettronica e su altri account online per aggiungere un ulteriore livello di sicurezza. 2FA richiede una seconda forma di verifica, come un codice inviato al tuo telefono, oltre alla password, per accedere ai tuoi account.

Intraprendendo queste azioni, puoi ridurre al minimo l'impatto di un'e-mail truffa e ridurre la probabilità di cadere vittima di truffe simili in futuro.