L'indirizzo email di recupero è stato modificato. Truffa via email.

È fondamentale prestare attenzione alle email inaspettate, soprattutto a quelle che segnalano un problema con un account online. I criminali informatici spesso si spacciano per servizi affidabili al fine di creare un senso di urgenza e spingere i destinatari ad agire senza verificare la legittimità del messaggio. L'email "L'indirizzo email di recupero è stato modificato" è un esempio di truffa di phishing progettata per rubare credenziali di accesso sensibili. È importante sottolineare che queste email non sono associate ad alcuna azienda, organizzazione, provider di posta elettronica o servizio di webmail legittimo.

Truffa del cambio di indirizzo email di recupero: una panoramica

La campagna di email "L'indirizzo email di recupero è stato modificato" si presenta come una notifica di sicurezza proveniente da un provider di webmail. Il suo obiettivo principale è convincere i destinatari che la sicurezza del loro account è stata compromessa e che è necessario intervenire immediatamente.

In genere, l'e-mail arriva con l'oggetto "Rischio per la sicurezza: dettagli di recupero modificati" e informa il destinatario che l'indirizzo e-mail di recupero associato al suo account è stato recentemente modificato. Per far sembrare l'avviso autentico, il messaggio include un pulsante "Verifica attività" ben visibile e dichiara di provenire da una società chiamata "Webmail LLC".

Nonostante l'aspetto convincente, l'intera notifica è fraudolenta. Il nome dell'organizzazione, il marchio e l'avviso di sicurezza sono stati inventati appositamente per indurre i destinatari a rivelare le proprie credenziali di accesso.

Come funziona la truffa

L'attacco si basa su tecniche di ingegneria sociale che sfruttano la paura e il senso di urgenza. Le vittime vengono indotte a credere che siano state apportate modifiche non autorizzate al loro account, spingendole a cliccare sul pulsante fornito per indagare sul presunto incidente di sicurezza.

Anziché indirizzare gli utenti a un portale di accesso legittimo, il link conduce a una pagina web ingannevole ospitata su eu2.contabostorage.com, una piattaforma di cloud storage che è stata sfruttata per la diffusione di contenuti di phishing. La pagina mostra un modulo di accesso contraffatto sovrapposto a un'interfaccia Gmail o a un design di un altro provider di posta elettronica dall'aspetto realistico.

Le prove suggeriscono che la pagina di phishing potrebbe adattare dinamicamente il suo aspetto in base all'indirizzo email del destinatario. L'URL sembra contenere informazioni codificate sulla vittima, consentendo alla pagina di presentare un marchio che corrisponde al provider di posta elettronica della vittima, aumentando così la sua credibilità.

Il vero pericolo dietro la falsa pagina di accesso

La pagina fraudolenta richiede l'indirizzo email e la password del visitatore con il pretesto di verificare la titolarità dell'account. Qualsiasi informazione inserita nel modulo viene trasmessa direttamente ai truffatori.

Una volta ottenuto l'accesso a un account di posta elettronica, le conseguenze possono essere gravi. Gli account di posta elettronica spesso fungono da porta d'accesso a numerosi servizi online, il che li rende obiettivi di grande valore. Gli aggressori possono utilizzare gli account compromessi per:

• Reimposta le password per i servizi collegati e gli account dei social media
• Rubare informazioni personali, dati finanziari e comunicazioni sensibili
• Condurre attività di furto d'identità e usurpazione di identità
• Invia email di phishing ad amici, familiari e contatti di lavoro.
• Ottieni l'accesso allo storage cloud, alle piattaforme bancarie o ad altri account collegati.

Poiché gli account di posta elettronica spesso contengono anni di corrispondenza personale e professionale, un accordo di transazione andato a buon fine può comportare ingenti danni alla privacy e perdite finanziarie.

Marchio ingannevole e affermazioni fuorvianti

Uno degli aspetti più notevoli di questa campagna è l'uso improprio di elementi grafici riconoscibili associati alla webmail. L'e-mail tenta di acquisire legittimità presentandosi come un avviso di sicurezza ufficiale proveniente da un fornitore affidabile.

Tuttavia, né Google né Gmail hanno alcun collegamento con questa campagna. Allo stesso modo, il presunto mittente "Webmail LLC" è semplicemente un'identità fittizia creata per supportare la truffa. I provider di posta elettronica legittimi non utilizzano pagine di accesso di terze parti ingannevoli per verificare l'attività dell'account in seguito ad avvisi di sicurezza.

Potenziali rischi di malware

Sebbene l'obiettivo principale di questa campagna sia il furto di credenziali, le operazioni di phishing sono spesso collegate anche alla distribuzione di malware. I criminali informatici utilizzano comunemente email fraudolente per diffondere software dannoso tramite allegati o link pericolosi.

Il malware può essere nascosto all'interno di file eseguibili, documenti PDF, file di Microsoft Office, archivi compressi, script o altri formati di file. In molti casi, il processo di infezione inizia solo dopo che la vittima apre un allegato, abilita macro dannose o scarica ed esegue un file da un sito web collegato.

Alcune pagine di phishing potrebbero persino incoraggiare i visitatori a installare software apparentemente necessario per scopi di verifica o sicurezza. Seguire tali istruzioni può comportare infezioni da malware che compromettono ulteriormente il dispositivo e i dati della vittima.

Segnali d’allarme che rivelano la truffa

Diversi indicatori rivelano la natura fraudolenta dell'email "L'indirizzo email di recupero è stato modificato". Il messaggio crea un'urgenza ingiustificata, afferma che si sono verificati cambiamenti critici all'account e indirizza gli utenti a un sito web esterno sconosciuto anziché al portale ufficiale di gestione dell'account. Inoltre, l'utilizzo di un nome aziendale fittizio e di una pagina di accesso ospitata su un servizio di cloud storage anziché su un dominio ufficiale rappresentano importanti segnali di allarme.

Gli utenti dovrebbero sempre verificare le notifiche di sicurezza accedendo direttamente al sito web del proprio provider di posta elettronica tramite un browser, anziché cliccare sui link contenuti in email inaspettate.

Come proteggersi

Se si riceve un'e-mail di questo tipo, è necessario ignorarla ed eliminarla. I destinatari devono evitare di cliccare su qualsiasi link, aprire allegati o inserire credenziali su siti web raggiunti tramite messaggi non richiesti. Chiunque abbia già fornito le proprie credenziali di accesso dovrebbe cambiare immediatamente la password, abilitare l'autenticazione a più fattori ove disponibile e controllare l'attività dell'account per individuare eventuali accessi non autorizzati.

Considerazioni finali

L'email "L'indirizzo email di recupero è stato modificato" è una truffa di phishing mascherata da notifica di sicurezza della webmail. Affermando falsamente che un indirizzo email di recupero è stato modificato, i truffatori tentano di attirare i destinatari su una pagina di accesso contraffatta dove le loro credenziali possono essere rubate. Poiché la campagna non è collegata ad alcun provider di posta elettronica legittimo, la risposta più sicura è evitare completamente di interagire con il messaggio e verificare la sicurezza dell'account esclusivamente tramite i canali ufficiali.