Truffa "Nuove funzionalità di sicurezza".
Un'analisi dell'e-mail "Nuove funzionalità di sicurezza" ha rivelato che fa parte di un'operazione di phishing sconsiderata. L'e-mail afferma falsamente che l'account del destinatario diventerà inutilizzabile a meno che non lo aggiorni. In realtà, questo è un tentativo di indurre gli utenti a fornire le credenziali di accesso del proprio account di posta elettronica a un sito Web fraudolento. L'obiettivo di questa tattica è ottenere l'accesso a dati personali che potrebbero consentire agli aggressori di raccogliere denaro o commettere altre attività fraudolente. È importante che gli utenti siano consapevoli di queste tattiche e adottino misure per proteggersi dal diventare vittime.
False affermazioni trovate nelle e-mail di truffa "Nuove funzionalità di sicurezza".
La truffa "Nuove funzionalità di sicurezza" è una campagna e-mail minacciosa che prende di mira utenti ignari. L'e-mail informa il destinatario che sono state implementate nuove funzionalità di sicurezza sulla sua specifica piattaforma di posta elettronica e sui suoi centri di amministrazione e gli chiede di controllare e aggiornare i propri account prima di una certa scadenza, altrimenti diventeranno presumibilmente inutilizzabili e cancellati.
Tuttavia, quando gli utenti fanno clic sul pulsante "Aggiorna informazioni →", vengono reindirizzati a un sito Web di phishing che simula la pagina di accesso all'account e-mail del destinatario. Questo sito è progettato per registrare qualsiasi informazione inserita in esso, come indirizzi e-mail e password.
I criminali informatici alla base di questa tattica possono causare più danni della semplice raccolta di account di posta: possono anche tentare di dirottare altri account della vittima registrati tramite e-mail compromessa. Ad esempio, gli account di comunicazione raccolti (ad es. e-mail, social network/media, messenger, forum) possono essere utilizzati per chiedere prestiti ai contatti o promuovere schemi; mentre i conti relativi alla finanza (ad esempio, online banking, e-commerce) possono essere utilizzati per effettuare transazioni o acquisti non autorizzati. In conclusione, fidarsi di un'e-mail come "Nuove funzionalità di sicurezza" può portare a gravi minacce alla privacy, perdite finanziarie e persino al furto di identità.
Segni tipici di un'e-mail di phishing
La prima cosa a cui prestare attenzione con qualsiasi e-mail che ricevi è la grammatica e gli errori di ortografia. Le aziende legittime di solito si prendono cura di garantire che il loro contenuto sia letto in modo chiaro e corretto, quindi i messaggi di posta elettronica che contengono troppi errori di battitura potrebbero essere un indicatore che non proviene da chi afferma.
Un altro segno di un attacco di phishing è quando l'e-mail crea un senso di urgenza, spingendo il destinatario a intraprendere rapidamente qualche tipo di azione. Spesso questo richiederà apertamente alcuni tipi di dati finanziari, come dettagli bancari o numeri di carte di credito, qualcosa che nessuna azienda fidata farebbe mai tramite e-mail.
Le e-mail di phishing spesso spingono i destinatari a seguire un collegamento ipertestuale inserito nel corpo del testo che, se selezionato, conduce l'utente a un sito Web non sicuro. Il portale di phishing potrebbe essere visivamente simile alla pagina di accesso che le vittime si aspettano di vedere. Tuttavia, qualsiasi informazione inserita nella pagina non sicura diventerà disponibile per i truffatori. È sempre consigliabile passare il mouse su qualsiasi collegamento prima di fare clic su di esso, nel caso in cui siano stati camuffati e non ti conducano dove affermano che lo faranno.
