Truffa via email relativa alla sospensione dell'abbonamento al cloud

Le email inaspettate che richiedono un'azione immediata vanno sempre trattate con cautela. I criminali informatici spesso sfruttano la paura, l'urgenza e la confusione per manipolare i destinatari e indurli a prendere decisioni affrettate. La campagna email "Abbonamento al cloud sospeso" ne è un esempio. Questi messaggi non sono associati ad alcuna azienda, organizzazione o fornitore di servizi di cloud storage legittimo. Fanno invece parte di una truffa accuratamente orchestrata per spingere gli utenti ad acquistare servizi attraverso ingannevoli tattiche di marketing di affiliazione.

Tattiche di panico da spazio di archiviazione: cosa afferma l’email

Le email fraudolente si spacciano per notifiche urgenti provenienti da un fornitore di servizi di archiviazione cloud. Affermano che l'abbonamento del destinatario è stato sospeso e che i dati memorizzati rischiano di essere eliminati definitivamente.

Per aumentare la preoccupazione, il messaggio in genere contiene una tabella di stato che mostra informazioni allarmanti sull'account, tra cui:

• Stato dell'account contrassegnato come bloccato
• Il rinnovo automatico è stato segnalato come non riuscito.
• Conservazione dei dati contrassegnata come "Eliminazione programmata"

Ai destinatari viene quindi mostrato un cosiddetto "Avviso di continuità del servizio" che li avverte che hanno solo sette giorni per ripristinare il servizio prima che i file archiviati vengano cancellati. L'intero messaggio è studiato per creare panico e incoraggiare un'azione immediata.

Dietro il pulsante “Riattiva l’abbonamento”

L'elemento più evidente dell'e-mail è solitamente un pulsante con la scritta "Riattiva l'abbonamento". Sebbene sembri indirizzare gli utenti a un portale di gestione dei servizi cloud, cliccandoci sopra si viene reindirizzati a un altro sito.

Anziché essere indirizzati a un fornitore legittimo, gli utenti vengono reindirizzati a pagine generate casualmente e ospitate su server di terze parti. Questi siti web mostrano un marchio generico "Cloud" e presentano avvisi falsi. I visitatori potrebbero visualizzare messaggi che affermano che il loro metodo di pagamento è scaduto, che lo spazio di archiviazione è stato disabilitato, che il rinnovo dell'abbonamento non è andato a buon fine o che la capacità di archiviazione disponibile è esaurita.

Nessuna di queste affermazioni è vera. Il marchio, le notifiche e le informazioni sull'account visualizzate su queste pagine sono completamente inventate.

Dati di un account falso, progettati per sembrare autentici.

Per rendere la truffa più convincente, le landing page fraudolente spesso includono riepiloghi dell'account dall'aspetto dettagliato. Questi possono presentare nomi di piani fittizi, statistiche di archiviazione inventate, date di scadenza e indicatori di stato dell'account falsi.

L'obiettivo è creare l'illusione di un account di assistenza reale che stia riscontrando un problema serio. Pulsanti ben visibili come "RINNOVA ORA", "Rinnova l'abbonamento" o "AGGIORNA E RISOLVI ORA" sono posizionati strategicamente nelle pagine per incoraggiare gli utenti a procedere.

Il vero obiettivo: la frode sulle commissioni di affiliazione

Nonostante gli avvertimenti allarmanti, i truffatori in realtà non stanno cercando di ripristinare alcun abbonamento cloud. Il loro obiettivo principale è generare entrate tramite affiliazione.

Quando le vittime cliccano sui pulsanti forniti, vengono reindirizzate a servizi legittimi tramite link di affiliazione. Se un utente acquista un abbonamento o si iscrive a un servizio, i truffatori ricevono una commissione per la segnalazione.

Di conseguenza, le vittime potrebbero spendere denaro per prodotti o servizi di cui non hanno bisogno, che già possiedono o che non avevano mai avuto intenzione di acquistare. La truffa ha successo manipolando gli utenti e inducendoli a prendere decisioni basate sulla paura anziché su un giudizio consapevole.

Perché il marchio generico “cloud” è un campanello d’allarme

Uno degli indicatori più evidenti di frode è l'utilizzo di marchi vaghi e generici. I fornitori di servizi di cloud storage legittimi si identificano chiaramente e forniscono informazioni di accesso verificabili, collegate a un account cliente reale.

In questa truffa, sia l'e-mail che le relative landing page si basano su un logo generico "Cloud" e su un marchio ambiguo. Non esiste un vero fornitore di servizi cloud dietro i messaggi. L'intera presentazione è studiata per creare un falso senso di legittimità e urgenza.

Pericoli nascosti oltre la perdita finanziaria

Sebbene questa campagna promuova principalmente servizi di affiliazione, le email truffaldine di questo tipo possono anche servire a scopi più pericolosi. I criminali informatici utilizzano spesso messaggi simili per distribuire malware, rubare informazioni personali o compromettere i dispositivi.

Le email di spam possono contenere allegati dannosi o link incorporati che conducono a contenuti pericolosi. I tipi di file dannosi più comuni includono programmi eseguibili, archivi compressi come file ZIP e RAR, documenti PDF, file di Microsoft Office e file JavaScript.

L'apertura di questi file può innescare il download e l'installazione di malware. In altri casi, cliccando su un link, gli utenti potrebbero essere reindirizzati a siti web che distribuiscono automaticamente contenuti dannosi o tentano di convincere i visitatori a scaricare ed eseguire manualmente software nocivo. Mentre alcuni attacchi avvengono automaticamente, molti richiedono un certo livello di interazione da parte dell'utente prima che il payload dannoso diventi attivo.

Come rimanere protetti

Gli utenti possono ridurre il rischio seguendo alcune pratiche di sicurezza di base:

• Ignora le email non richieste che esercitano pressione minacciando la sospensione dell'account, la cancellazione dei dati o la scadenza degli abbonamenti.
• Verifica lo stato del tuo account direttamente sul sito web ufficiale del servizio, anziché utilizzare i link presenti nelle email.
• Evitate di aprire allegati inattesi o di scaricare file da fonti non attendibili.
• Esamina attentamente gli indirizzi del mittente per individuare eventuali incongruenze o domini sospetti.
• Utilizza software di sicurezza affidabili e mantieni aggiornati sistemi operativi e applicazioni.

Considerazioni finali

La truffa via email relativa alla sospensione dell'abbonamento al cloud è uno schema ingannevole che sfrutta la paura della perdita di dati e dell'interruzione del servizio. Presentando falsi avvisi sull'account e presunti problemi di abbonamento, i truffatori cercano di indirizzare i destinatari verso servizi legittimi tramite link di affiliazione fuorvianti. Né l'email né le pagine di avviso rappresentano un fornitore di servizi di cloud storage autentico. La risposta più sicura è ignorare il messaggio, evitare di cliccare su qualsiasi link e verificare le informazioni dell'account direttamente con fornitori di servizi affidabili in caso di dubbi.