Errore di convalida dell'email Truffa via email

La truffa via email "Errore di convalida dell'indirizzo email" è una campagna di phishing che si maschera da notifica automatica di un servizio di posta elettronica. Il messaggio fraudolento afferma che diverse email in arrivo sono state bloccate a causa di un problema di convalida e sono state messe in quarantena. Presentando quello che sembra essere un problema tecnico che influisce sulla consegna delle email, i truffatori cercano di fare pressione sui destinatari affinché agiscano immediatamente.

Per far sembrare autentico il messaggio, l'e-mail spesso imita le notifiche generate dai sistemi di posta elettronica basati su cPanel. Può persino includere una tabella che mostra messaggi presumibilmente in quarantena, con oggetti dall'aspetto realistico relativi a fatture, documenti di spedizione, richieste di trasporto e altre comunicazioni aziendali. Questi dettagli sono completamente inventati e servono solo a convincere i destinatari che una corrispondenza importante viene nascosta.

Il finto processo di riconvalida

L'elemento centrale della truffa è un pulsante o un link con la dicitura "RIVALIDA" o un invito all'azione simile. Ai destinatari viene chiesto di cliccarci sopra per ripristinare l'accesso alle email che sarebbero state bloccate.

Anziché condurre a un portale legittimo per la gestione della posta elettronica, il link reindirizza gli utenti a una pagina di accesso contraffatta di Roundcube Webmail ospitata sull'infrastruttura IPFS. Per aumentare ulteriormente la credibilità, la pagina di phishing potrebbe già visualizzare l'indirizzo email della vittima, creando l'illusione che il sito web sia collegato al suo account email legittimo.

L'obiettivo è semplice: convincere gli utenti a inserire la password della propria email. Una volta inviate, le credenziali vengono trasmesse direttamente ai truffatori.

Perché gli utenti aziendali sono spesso presi di mira

Le false liste di quarantena includono comunemente soggetti associati a logistica, trasporti, servizi di spedizione, fatture e documentazione di spedizione. Si tratta di una tattica calcolata per sfruttare le persone che ricevono regolarmente tali comunicazioni nell'ambito delle loro mansioni professionali.

I dipendenti che lavorano nei settori delle spedizioni, della logistica, degli acquisti e in ambiti correlati potrebbero essere più propensi a credere che importanti messaggi aziendali siano stati bloccati. Il timore di perdere fatture cruciali, aggiornamenti sulle spedizioni o richieste dei clienti può aumentare la probabilità di cliccare sul link dannoso.

I rischi derivanti dalla consegna delle credenziali di posta elettronica

Un account di posta elettronica funge spesso da porta d'accesso a numerosi servizi online. Una volta che gli aggressori ottengono l'accesso, le conseguenze possono estendersi ben oltre la casella di posta compromessa.

I potenziali rischi includono:

• Accesso non autorizzato agli account collegati tramite le funzionalità di reimpostazione della password.

• Furto di comunicazioni aziendali o personali riservate.

• Invio di email di phishing dall'account della vittima a colleghi, clienti, amici o familiari.

• Furto d'identità e tentativi di acquisizione di account su diverse piattaforme.

• Ulteriori attacchi informatici che sfruttano le informazioni raccolte dalla casella di posta elettronica compromessa.

Poiché gli account di posta elettronica spesso contengono dati sensibili e fungono da punti di recupero per altri servizi, il furto di credenziali può comportare gravi conseguenze a livello finanziario, operativo e di privacy.

Prodotti legittimi utilizzati impropriamente dai criminali informatici

La truffa cerca di acquisire credibilità facendo riferimento a tecnologie di posta elettronica ben note come Roundcube Webmail e cPanel. Sebbene si tratti di prodotti legittimi e ampiamente utilizzati, non hanno alcun coinvolgimento nell'operazione di phishing.

I criminali informatici spesso si spacciano per fornitori di software e servizi affidabili perché gli utenti tendono a fidarsi maggiormente dei nomi conosciuti. La presenza di prodotti noti all'interno di un'e-mail sospetta non deve essere interpretata come prova di legittimità.

Rischi di malware associati a campagne di spam simili

Sebbene l'obiettivo principale della truffa "Email Validation Error" sia il furto di credenziali, campagne di spam simili vengono spesso utilizzate anche per distribuire malware. Gli aggressori possono allegare file dannosi direttamente alle e-mail o includere link che conducono a siti web pericolosi.

Tra i tipi di file dannosi più comuni si annoverano programmi eseguibili, file PDF, documenti di Office, archivi compressi e script. In molti casi, l'infezione si verifica solo dopo che il destinatario apre il file, abilita contenuti dannosi, clicca su avvisi o avvia un programma di installazione camuffato.

Allo stesso modo, i link incorporati nelle email di spam possono reindirizzare gli utenti a siti web che scaricano automaticamente malware o incoraggiano i visitatori a installare software pericoloso con false pretese.

Come proteggersi

Se nella tua casella di posta elettronica compare un messaggio di errore di convalida dell'indirizzo email, non interagire con link, pulsanti o allegati in esso contenuti. Verifica le notifiche relative al tuo account direttamente sul sito web ufficiale del tuo provider di posta elettronica, anziché tramite link presenti in email non richieste.

Se le credenziali di accesso sono già state inserite nella pagina fraudolenta, la password interessata deve essere modificata immediatamente. Anche tutti gli altri account che utilizzano le stesse credenziali o credenziali simili devono essere protetti e, ove possibile, è consigliabile abilitare l'autenticazione a più fattori.

Considerazioni finali

La truffa via email relativa all'errore di convalida dell'indirizzo email è un'operazione di phishing mascherata da avviso automatico del sistema di posta elettronica. Affermando falsamente che i messaggi in arrivo sono stati bloccati e indirizzando le vittime a una pagina di accesso contraffatta di Roundcube Webmail, i truffatori tentano di rubare le credenziali di accesso all'account email. Gli utenti dovrebbero trattare tali messaggi con sospetto, evitare di inserire informazioni sui siti web collegati e ricordare che i problemi legittimi relativi all'account possono sempre essere verificati tramite i canali ufficiali, piuttosto che tramite email non richieste.