Chiusura di tutti gli utenti della versione Roundcube senza truffa DNS

Gli esperti di sicurezza informatica hanno analizzato un nuovo schema di phishing che circola con l'oggetto "Chiusura di tutti gli utenti della versione Roundcube senza DNS". La campagna tenta di ingannare i destinatari impersonando notifiche di aggiornamento legittime della Webmail di Roundcube. Il suo obiettivo principale è indurre gli utenti a visitare una pagina di accesso fraudolenta e a rivelare le credenziali del proprio account.

Le email fraudolente affermano falsamente che tutti gli utenti che utilizzano versioni specifiche di Roundcube senza verifica DNS vedranno i loro account chiusi. Per evitare questa presunta disattivazione, i destinatari sono invitati a verificare i propri account cliccando su un link denominato "Verifica il tuo account ora".

Questi messaggi possono apparire professionali e convincenti, spesso imitando la formattazione e il linguaggio ufficiali di Roundcube. Tuttavia, le email non sono associate a Roundcube, ai suoi sviluppatori o ad alcuna organizzazione o fornitore di servizi legittimo.

Promesse ingannevoli e falsa urgenza

Le email promettono un'esperienza utente migliorata, come un caricamento più rapido dei messaggi, funzionalità di ricerca avanzate e misure di sicurezza più efficaci, per rendere il messaggio credibile. Avvertono inoltre che gli account non verificati potrebbero subire restrizioni o essere chiusi entro 24 ore. Questo senso di urgenza creato ad arte spinge i destinatari ad agire senza mettere in discussione l'autenticità del messaggio.

Una volta cliccato sul link, gli utenti vengono reindirizzati a un portale di accesso Webmail fraudolento, molto simile all'interfaccia originale di Roundcube. Tutte le credenziali inserite in questa pagina falsa vengono immediatamente trasmesse ai criminali informatici.

Come i truffatori sfruttano le informazioni rubate

Dopo aver raccolto le credenziali delle vittime, i criminali possono mettere in atto diverse azioni dannose, tra cui:

Compromissione dell'account e furto di dati

• Accesso a e-mail personali, corrispondenza privata e dati sensibili.
• Raccolta di ulteriori dettagli di accesso per altri servizi online tramite il riutilizzo della password.

Ulteriori attività criminali

• Utilizzare account dirottati per inviare spam, distribuire malware o propagare nuovi attacchi di phishing.
• Vendita di credenziali rubate e dati personali sui marketplace del dark web.

L'uso improprio di informazioni rubate potrebbe portare al furto di identità, a perdite finanziarie o all'accesso non autorizzato ai social media, all'archiviazione cloud o alle piattaforme bancarie.

Tattiche comuni utilizzate nelle minacce basate sulla posta elettronica

I criminali informatici distribuiscono frequentemente messaggi di phishing e malware che sfruttano l'ingegneria sociale e la negligenza degli utenti. In questa particolare campagna, i malintenzionati utilizzano link a siti web fraudolenti; tuttavia, anche altre minacce possono includere allegati dannosi.

I metodi tipici di distribuzione del malware includono:

• File eseguibili, documenti Office con macro, PDF e script.
• Archivi compressi (ZIP, RAR) contenenti file dannosi nascosti.
• Link che reindirizzano a siti compromessi o falsi che tentano di scaricare automaticamente malware.

Questi metodi spesso dipendono dall'interazione dell'utente, ad esempio dall'apertura di un allegato o dall'attivazione di macro, per avviare l'infezione.

Come proteggersi dalle truffe via e-mail

Gli utenti devono prestare la massima attenzione quando ricevono messaggi indesiderati o allarmanti sulla sicurezza o sugli aggiornamenti dell'account. Verificare la legittimità di qualsiasi comunicazione direttamente con il fornitore del servizio è fondamentale prima di cliccare sui link o inserire le credenziali.

Raccomandazioni chiave:

• Ignora ed elimina i messaggi sospetti che richiedono una verifica urgente o la conferma dell'accesso.
• Evita di interagire con link o allegati provenienti da fonti non attendibili.
• Controllare attentamente i dettagli del mittente dell'e-mail e cercare incongruenze nei nomi di dominio.
• Se possibile, abilitare l'autenticazione a due fattori (2FA) per gli account di posta elettronica.

Rimanendo vigili e scettici nei confronti di avvisi inaspettati relativi all'account, gli utenti possono evitare efficacemente di cadere vittime di truffe di phishing come la truffa Closing All Roundcube Version Users Without DNS.