CPanel - Truffa richiesta aggiornamento Webmail

I ricercatori di sicurezza hanno esaminato i messaggi "cPanel — Aggiornamento Webmail richiesto" e hanno concluso che si tratta di email di phishing fraudolente, non di notifiche legittime da parte di cPanel, LLC. I messaggi sono creati per sembrare avvisi di aggiornamento ufficiali per Webmail, ma il loro vero scopo è raccogliere credenziali email e altri dati sensibili. Queste campagne di spam non sono associate ad alcuna azienda, organizzazione o fornitore di servizi legittimo.

Ciò che il messaggio finge di essere

L'email in genere si presenta come un importante aggiornamento del servizio, volto a migliorare le prestazioni e la sicurezza della Webmail. Ai destinatari viene comunicato che devono aggiornare le impostazioni del proprio account entro un breve lasso di tempo (solitamente "24 ore") per evitare interruzioni del servizio. Per rafforzare l'urgenza, il messaggio include un pulsante di aggiornamento ben visibile o un link che indirizza i destinatari a una pagina di accesso contraffatta. La scadenza indicata e il linguaggio apparentemente ufficiale sono trucchi di ingegneria sociale progettati per indurre le vittime ad agire senza verificare il messaggio.

Come funziona il phishing

Quando una vittima clicca sul link e inserisce le credenziali nella pagina di accesso falsa, queste vengono acquisite e inoltrate agli aggressori. Con l'accesso a un account di posta elettronica, i criminali possono: cercare informazioni personali o finanziarie nei messaggi, reimpostare le password su altri servizi, impersonare il proprietario dell'account o inviare e-mail dannose ai contatti della vittima. Le caselle di posta aziendali sono particolarmente preziose perché comprometterne una può fornire un punto d'accesso alla rete aziendale e facilitare la distribuzione di malware come trojan o ransomware.

Potenziali conseguenze

• Accesso non autorizzato a e-mail, social media, servizi bancari, e-commerce o piattaforme di collaborazione.
• Furto di identità, transazioni fraudolente o richieste di denaro inviate ai contatti della vittima.
• Propagazione di malware e ulteriore phishing tramite messaggi provenienti dall'account compromesso.

Le campagne di spam spesso diffondono malware

Oltre al furto di credenziali, queste campagne spesso diffondono malware direttamente. I messaggi dannosi possono contenere allegati o link che installano malware quando vengono aperti o eseguiti. Tra i vettori più comuni di payload dannosi ci sono documenti e file che sembrano innocui ma che contengono contenuti attivi:

I formati più comuni dei file dannosi includono:

• File di Office (Word, Excel) o documenti OneNote che richiedono l'attivazione di macro o il clic su collegamenti incorporati.
• File eseguibili (.exe, .run), archivi compressi (ZIP, RAR), file JavaScript o PDF che sfruttano le vulnerabilità del lettore.

Poiché alcuni formati richiedono azioni aggiuntive da parte dell'utente (ad esempio, l'abilitazione delle macro), gli aggressori elaborano istruzioni convincenti (ad esempio, "abilita il contenuto per visualizzare l'aggiornamento") per indurre le vittime a consentire l'infezione.

Come riconoscere gli avvisi falsi

Le email che richiedono un'azione immediata, che includono errori grammaticali o indirizzi mittente insoliti, o che indirizzano a una pagina di accesso raggiungibile tramite un link incorporato, sono ad alto rischio. La presenza di un saluto generico, nomi di dominio non corrispondenti o URL che non corrispondono al dominio ufficiale dell'azienda sono ulteriori indicatori. I provider legittimi raramente richiedono di reinserire le credenziali tramite un link email; in caso di dubbio, visitare direttamente il sito web ufficiale del provider anziché seguire il link.

Passaggi da seguire in caso di compromissione

Cambia la password dell'account email compromesso e di tutti gli altri account che utilizzavano la stessa password o una password simile. Utilizza password complesse e univoche e abilita l'autenticazione a più fattori, ove disponibile.

Contatta i canali di supporto ufficiali dei servizi interessati per segnalare la violazione e seguire le istruzioni per il recupero dell'account. Inoltre, informa i tuoi contatti se i truffatori inviavano messaggi dal tuo indirizzo.

Esegui la scansione dei dispositivi alla ricerca di malware utilizzando strumenti di sicurezza affidabili e isola eventuali sistemi infetti dalle reti fino alla loro completa pulizia. Monitora i conti finanziari e valuta la possibilità di impostare avvisi di frode in caso di divulgazione di dati finanziari o di identità sensibili.

Note di chiusura

La truffa "cPanel — Aggiornamento Webmail Richiesto" combina un linguaggio tecnico credibile con un tono di urgenza per creare una trappola convincente. Poiché gli account di posta elettronica rubati possono essere sfruttati per frodi di vasta portata, furto di dati e campagne malware, è essenziale trattare con scetticismo qualsiasi messaggio di aggiornamento dell'account inaspettato. Quando vedete un'email di questo tipo, non cliccate sui link incorporati e non aprite allegati non attendibili: verificate invece tramite il sito web ufficiale del provider o il team di supporto.