Richiesta di prezzi e disponibilità tramite email truffa

La posta elettronica rimane uno degli strumenti di comunicazione più utilizzati, sia per i privati che per le aziende. Purtroppo, è anche uno dei canali preferiti dai criminali informatici. Una minaccia costante è la truffa via e-mail "Richiesta di prezzi e disponibilità", che prende di mira i destinatari fingendosi legittimi destinatari di richieste commerciali. Questi messaggi non sono collegati ad aziende, organizzazioni o fornitori di servizi autentici, nonostante il loro tentativo di apparire ufficiali.

Come funziona la truffa

L'email truffa si presenta come un messaggio proveniente da un rappresentante di un'azienda turca. Richiede dettagli su prezzi e disponibilità di determinati prodotti e incoraggia una risposta rapida. Per aumentare la credibilità, l'email include:

• Dettagli aziendali, come un indirizzo in Turchia.
• Numeri di telefono e fax.
• Un collegamento a un sito web che sembra legittimo.

L'esca principale è un cosiddetto allegato o link incorporato denominato "Scarica allegato". Cliccandoci sopra, non si apre un elenco di prodotti o un catalogo, ma si accede a una pagina di accesso fraudolenta. Questo modulo falso richiede ai destinatari di inserire le proprie credenziali e-mail "per verificare l'identità".

Cosa succede dopo aver cliccato

Se le vittime cadono nella trappola e forniscono i propri dati di accesso, gli aggressori ottengono l'accesso ai loro account di posta elettronica. Una volta compromessi, questi account possono essere sfruttati in diversi modi:

• Utilizzato per raccogliere dati sensibili, tra cui contatti e corrispondenza privata.
• Sfruttato per inviare altri messaggi di phishing, diffondendo ulteriormente la campagna.
• Utilizzato per distribuire allegati o link contenenti malware.
• Venduti su mercati clandestini ad altri autori di minacce per ulteriore sfruttamento.

Grazie alle credenziali rubate, i criminali potrebbero anche tentare di accedere a servizi correlati, come l'online banking, i social media o persino le piattaforme di gioco.

Tecniche comuni utilizzate nelle e-mail di phishing

I truffatori utilizzano tattiche di ingegneria sociale per far apparire le loro truffe urgenti e affidabili. Le caratteristiche tipiche includono:

• Righe dell'oggetto che richiedono un'azione rapida o lasciano intendere opportunità perse.

• Contenuti progettati per apparire come corrispondenza legittima da parte di aziende o istituzioni.

• Link incorporati che reindirizzano a siti dannosi.

• File allegati contenenti malware nascosto.

Vettori di distribuzione del malware

Oltre al phishing per ottenere credenziali, truffe via email come questa spesso fungono da veicolo per malware. Gli autori delle minacce spesso distribuiscono:

Allegati infetti : documenti Word o Excel, PDF, file eseguibili, immagini ISO o archivi compressi come ZIP o RAR.

Link dannosi : indirizzano i destinatari verso siti Web non sicuri che scaricano automaticamente malware o convincono l'utente a farlo manualmente.

L'apertura di questi file o l'abilitazione di funzionalità come le macro può compromettere l'intero sistema.

Come proteggersi dalle truffe via e-mail

Per ridurre il rischio di cadere vittima della truffa "Richiesta di prezzi e disponibilità" e di minacce simili, segui queste buone pratiche:

• Fate attenzione alle e-mail indesiderate, soprattutto a quelle che richiedono informazioni sensibili.
• Non aprire mai allegati inaspettati e non cliccare su link sconosciuti.
• Mantieni aggiornati e con le patch i sistemi operativi, i browser e le applicazioni.
• Scarica il software solo da fonti ufficiali o da app store attendibili.
• Utilizza soluzioni di sicurezza affidabili ed esegui regolarmente la scansione del tuo sistema.
• Evita di interagire con annunci pubblicitari sospetti, pop-up o richieste di notifica provenienti da siti non affidabili.

Considerazioni finali

La truffa via email "Richiesta di prezzi e disponibilità" è un tentativo di phishing accuratamente mascherato che utilizza false comunicazioni aziendali come esca. Cliccando su allegati o link, i destinatari rischiano di esporre le proprie credenziali, installare malware o consentire il furto di identità. Mantenere la vigilanza, adottare abitudini di posta elettronica sicure e affidarsi a strumenti di sicurezza aggiornati sono passaggi essenziali per difendersi da questi schemi.