Hai una nuova truffa tramite e-mail di documenti

Le tattiche di phishing restano una delle minacce informatiche più persistenti e pericolose, sfruttando utenti ignari per ottenere l'accesso a informazioni sensibili. Una recente campagna di phishing identificata dagli esperti di sicurezza informatica riguarda e-mail fraudolente con oggetto "Hai un nuovo documento". Queste e-mail sono pensate per ingannare i destinatari facendogli credere di aver ricevuto una fattura, inducendoli infine a consegnare inconsapevolmente le proprie informazioni personali. Comprendere la struttura di questa tattica e i potenziali rischi è fondamentale per salvaguardare la propria sicurezza online.

La fattura ingannevole: come funziona la tattica

L'e-mail di phishing "Hai un nuovo documento" è meticolosamente realizzata per apparire legittima, imitando il tono e il formato di una notifica di fattura professionale. L'e-mail afferma di contenere una fattura finale approvata per un deposito iniziale del 30%. Include dettagli specifici come un numero ID, un numero di riferimento della fattura (ad esempio, Inv JB7029) e un importo di $ 16.250,07. Inoltre, menziona una ricevuta di pagamento e fornisce una data di fattura (ad esempio, 12/08/2024), che può variare tra le e-mail.

Cliccando sul collegamento: la trappola del phishing

L'email incoraggia i destinatari a visualizzare la fattura cliccando su un pulsante o link "Visualizza documento". Tuttavia, invece di condurre a un documento legittimo, cliccando sul link si reindirizza l'utente a una pagina Web falsa che richiede una password con il pretesto di fornire l'accesso alla fattura. Tutte le informazioni inserite in questa pagina vengono immediatamente trasmesse ai truffatori, che possono quindi utilizzarle per varie attività non sicure.

I pericoli di cadere nella trappola della tattica

Una volta che i truffatori ottengono le credenziali di accesso, come indirizzi e-mail e password, possono usarle per accedere a vari account online, tra cui e-mail, social media e persino conti finanziari. Le conseguenze di tale accesso non autorizzato sono gravi:

• Raccolta di informazioni sensibili : i criminali informatici possono setacciare gli account a cui si accede alla ricerca di informazioni personali e finanziarie che potrebbero essere utilizzate per furti di identità o frodi finanziarie.
• Diffusione di malware o e-mail di phishing : gli account compromessi possono essere sfruttati per inviare e-mail di phishing o malware ai contatti della vittima, propagando ulteriormente la tattica.
• Manipolazione delle vittime per ottenere guadagni economici : i truffatori possono utilizzare account compromessi per indurre altri a trasferire denaro o a fornire ulteriori informazioni sensibili.

E-mail di phishing e distribuzione di malware

Email di phishing come queste non sono solo una minaccia per le tue informazioni personali, ma anche un potenziale veicolo per malware. I criminali informatici spesso allegano file non sicuri o includono link che, una volta aperti, portano all'infiltrazione di malware. Questi file possono essere in vari formati, come documenti MS Office, file eseguibili, JavaScript, immagini ISO e archivi compressi (ZIP, RAR).

Come si verifica un'infezione da malware

• Infezione immediata: l'apertura di file eseguibili allegati a e-mail di phishing può causare un'infezione immediata da malware, compromettendo il dispositivo e potenzialmente l'intera rete.
• Interazione utente richiesta : altri tipi di file, come i documenti MS Office, potrebbero richiedere un'ulteriore interazione utente, come l'abilitazione di macro, per attivare il malware. Una volta attivato, il malware può svolgere una serie di attività dannose, dal furto di dati al danneggiamento del sistema.
• Link non sicuri : i link inclusi nelle e-mail di phishing possono portare a siti Web ingannevoli che inducono gli utenti a scaricare malware o avviano automaticamente i download quando visitano la pagina.

Proteggersi: misure per restare al sicuro

Data la natura sofisticata di tattiche di phishing come l'e-mail "Hai un nuovo documento", è fondamentale adottare un approccio cauto:

• Non rispondere : non rispondere mai alle e-mail indesiderate, in particolare a quelle che richiedono informazioni personali o che invitano a cliccare su link.
• Verifica prima di cliccare : verifica sempre la legittimità di qualsiasi email inaspettata prima di cliccare sui link o aprire gli allegati. Contatta direttamente il presunto mittente utilizzando le informazioni di contatto note, non le informazioni fornite nell'email.
• Fai attenzione agli allegati : fai particolare attenzione agli allegati e-mail e non abilitare mai le macro nei documenti, a meno che tu non sia certo della loro legittimità.
• Adotta misure di sicurezza efficaci : aggiorna regolarmente il tuo software, usa password complesse ed esclusive per i diversi account e abilita l'autenticazione a due fattori ove possibile.

Restando informati e vigili, puoi proteggerti dal cadere vittima di tattiche di phishing e delle innumerevoli minacce che queste pongono.