Truffa via e-mail con sentenza predefinita

L'email rimane un'arma potente nelle mani dei truffatori. Una strategia particolarmente allarmante che circola è la cosiddetta truffa "Default Judgement Email". Questa truffa è concepita per instillare paura e urgenza, spingendo i destinatari ad agire senza verificare l'autenticità del messaggio. In sostanza, si tratta di un'operazione di phishing progettata per rubare credenziali sensibili e potenzialmente compromettere conti finanziari.

L’illusione di un’emergenza legale

I destinatari di questa truffa ricevono in genere un'email con oggetto "Avviso legale imminente 1546/7651", sebbene il testo esatto possa variare. Il contenuto afferma falsamente che un tribunale ha emesso una sentenza contumaciale nei confronti del destinatario a causa della sua presunta mancata risposta a precedenti avvisi legali. Apparentemente, il destinatario ha solo due giorni per rispondere, altrimenti la sentenza verrà emessa in contumacia.

Niente di tutto ciò è reale. Non c'è alcun procedimento giudiziario, nessuna corrispondenza legale e nessuna sentenza pendente. Queste email non provengono da alcuna istituzione legale o governativa legittima. Il loro scopo è indurre i destinatari a cliccare su un link dannoso con il pretesto di visualizzare documenti ufficiali del tribunale.

Phishing sotto mentite spoglie: l’inganno di SharePoint

Cliccando sul pulsante o sul link "Visualizza documento del tribunale" gli utenti vengono reindirizzati a una pagina di accesso di SharePoint contraffatta. Non si tratta di una piattaforma sicura per la gestione di documenti, ma di un sito di phishing meticolosamente progettato per assomigliare a un'interfaccia legittima. Alle vittime viene richiesto di inserire il proprio indirizzo email e la password per accedere al falso documento del tribunale.

Una volta inviate, le informazioni finiscono direttamente nelle mani dei truffatori. Da lì, gli aggressori ottengono pieno accesso all'account email compromesso e a tutti i servizi a esso collegati.

Il vero danno dietro le quinte

Gli account di posta elettronica sono tesori nascosti di informazioni personali e professionali. Una volta compromessi, possono diventare trampolini di lancio per una serie di attività criminali. I truffatori possono cercare dati bancari, reimpostare le password di altri servizi o impersonare la vittima per ingannare i suoi contatti.

Le conseguenze più comuni della compromissione di un account di posta elettronica includono:

• Furto di identità tramite credenziali rubate da piattaforme personali o professionali.
• Attacchi di ingegneria sociale lanciati contro amici, familiari o colleghi utilizzando la tua identità.
• Acquisti o trasferimenti di denaro non autorizzati tramite conti finanziari collegati.

Nei casi in cui piattaforme finanziarie siano collegate all'email, come accessi a e-commerce, portafogli digitali o portali di online banking, la posta in gioco aumenta drasticamente. Gli aggressori possono prosciugare fondi, effettuare ordini fraudolenti o persino richiedere prestiti o donazioni a contatti ignari.

Come si diffonde e si evolve questa truffa

La truffa del Default Judgement fa parte di un più ampio ecosistema di phishing e distribuzione di malware tramite email. I truffatori non mirano solo a rubare credenziali, ma anche a diffondere payload dannosi tramite allegati o link abilmente camuffati.

I formati più comuni utilizzati per inviare malware tramite e-mail includono:

Allegati file:

• Eseguibili (ad esempio, .exe, .bat)
• Archivi compressi (ad esempio, .zip, .rar)
• Documenti dannosi (ad esempio, .docx, .pdf, .one)
• Script (ad esempio, .js)

Link incorporati:

• Reindirizzamenti a pagine di phishing o portali di download di malware.
• Pagine di accesso contraffatte che assomigliano a servizi attendibili.

Alcuni file dannosi avviano automaticamente l'infezione quando vengono aperti, mentre altri richiedono agli utenti di intraprendere ulteriori azioni, come l'attivazione delle macro nei documenti di Office o il clic sugli elementi incorporati nei file di OneNote.

Cosa fare se sei vittima di un’aggressione

Se hai inserito le tue credenziali in un sito di phishing come quello utilizzato in questa truffa, agisci immediatamente:

• Modifica le password per l'account email interessato e per tutti i servizi collegati.
• Per migliorare la sicurezza, abilitare l'autenticazione a due fattori (2FA) ove possibile.
• Contattare i team di supporto ufficiali delle piattaforme interessate per segnalare la violazione.
• Monitora i tuoi conti finanziari per individuare attività non autorizzate.

Un intervento rapido può ridurre significativamente i danni, ma un ritardo potrebbe dare agli aggressori più tempo per sfruttare la violazione.

Rimani un passo avanti

Truffe come la campagna email "Default Judgement" prosperano grazie alla paura, all'urgenza e alla disattenzione degli utenti. Diffidando delle minacce legali indesiderate e resistendo alla tentazione di cliccare su link sospetti, gli utenti possono evitare di cadere vittima di queste tattiche.

Verifica sempre prima di fidarti, soprattutto quando sono in gioco i tuoi dati personali e le tue finanze.