Truffa via email per l'aggiornamento dello stato del documento

Le email inaspettate spesso fanno leva sull'urgenza e sulla curiosità per indurre i destinatari a prendere decisioni rischiose. Per questo motivo, gli utenti devono rimanere vigili ogni volta che ricevono un messaggio che afferma di contenere file condivisi, fatture o aggiornamenti importanti. La truffa delle email di aggiornamento dello stato dei documenti è una di queste minacce. Queste email non sono associate ad alcuna azienda, organizzazione o ente legittimo e sono create esclusivamente per ingannare i destinatari.

Una falsa notifica relativa a documenti condivisi

Un'analisi di sicurezza informatica ha confermato che le email di aggiornamento sullo stato dei documenti sono messaggi di phishing. Affermano falsamente che un documento è stato condiviso con il destinatario e che il suo stato è in attesa di revisione.

L'e-mail spesso fa riferimento a un file di fattura denominato "Pagamento fattura.docx" e invita l'utente a cliccare sul pulsante "Visualizza documenti" per accedervi o scaricarlo. Questo crea un senso di importanza e spinge ad agire immediatamente. In realtà, il pulsante conduce a un sito web fraudolento controllato da truffatori.

La trappola nascosta dietro il link

Una volta cliccato, il link potrebbe aprire una falsa pagina di accesso progettata per imitare un noto provider di posta elettronica come Gmail o un altro servizio di webmail. La pagina richiede all'utente di effettuare l'accesso prima di poter visualizzare il presunto documento.

Qualsiasi credenziale inserita in quella pagina viene inviata direttamente agli aggressori. Ciò include in genere:

• Indirizzi email o nomi utente
• Password
• Altre informazioni di accesso sensibili

Grazie a questi dati, i criminali possono assumere il controllo dell'account email della vittima e potenzialmente utilizzarlo per compromettere ulteriori servizi.

Cosa fanno i criminali con gli account rubati

Gli account di posta elettronica compromessi sono estremamente preziosi perché spesso contengono messaggi privati, elenchi di contatti, link per il ripristino della password e informazioni sui servizi collegati. Una volta ottenuto l'accesso, gli aggressori possono inviare ulteriori email di phishing, impersonare il titolare dell'account, raccogliere informazioni riservate o tentare di accedere senza autorizzazione ad account bancari, di gioco o di social media.

Le vittime possono subire perdite finanziarie, furto d'identità, violazioni della privacy e danni alla reputazione.

Rischi legati a malware e a truffe simili

Le email di phishing non si concentrano sempre e solo sul furto di credenziali. Alcune campagne diffondono malware anche tramite allegati infetti o link pericolosi.

I file dannosi più comuni possono presentarsi come fatture, contratti o report in formati quali archivi ZIP, file eseguibili, documenti di Office, PDF o script. In molti casi, l'infezione si verifica solo dopo l'apertura del file o l'attivazione di determinate funzionalità, come le macro.

I link presenti in queste e-mail potrebbero anche reindirizzare gli utenti a siti web dannosi che scaricano automaticamente malware o li inducono a installarlo manualmente.

Come proteggersi da questa minaccia

Gli utenti devono adottare le seguenti pratiche di sicurezza:

• Non cliccare sui link contenuti in email inaspettate che contengono documenti condivisi.
• Verifica le richieste di condivisione file tramite i canali ufficiali.
• Controlla attentamente gli indirizzi del mittente per individuare eventuali incongruenze.
• Non inserire mai le credenziali dopo aver aperto un link sospetto.
• Utilizza l'autenticazione a più fattori per gli account importanti.
• Segnala ed elimina immediatamente i messaggi sospetti

Verdetto finale

La truffa via email relativa agli aggiornamenti sullo stato dei documenti è un'operazione di phishing progettata per indurre i destinatari a rivelare le proprie credenziali di accesso alla posta elettronica tramite un sito web fasullo. Le promesse di fatture condivise o documenti in sospeso sono fraudolente. Trattare con cautela le notifiche inaspettate relative ai file, verificare autonomamente le richieste e rifiutarsi di accedere tramite link non richiesti rimangono difese essenziali contro questo tipo di attacco.