Truffa via email per la manutenzione del sistema di webmail

Gli esperti di sicurezza informatica hanno identificato una nuova campagna di phishing mascherata da legittimo aggiornamento di servizio, denominata "Webmail System Maintenance Email Scam". Questo schema inganna i destinatari, inducendoli a credere che sia necessario un intervento urgente per la manutenzione dei propri account di posta elettronica, mentre il vero obiettivo è raccogliere informazioni sensibili per scopi illeciti.

Avvisi di manutenzione falsi: la configurazione

Le vittime ricevono email con oggetto "Importante: Account protetto" o titoli simili che suonano urgenti. Questi messaggi affermano di provenire da un provider di posta elettronica riconosciuto e avvertono dell'imminente manutenzione della piattaforma. Per "prepararsi" a questo aggiornamento, agli utenti viene chiesto di confermare le impostazioni del proprio account.

La truffa cerca di creare un senso di urgenza avvisando gli utenti di accessi a dispositivi non riconosciuti e chiedendo loro di proteggere i propri account tramite un pulsante "Conferma impostazioni". Questo pulsante reindirizza gli utenti a una pagina di accesso email simile.

Pagine falsificate e siti dirottati

Cliccando sul pulsante fornito, gli utenti non vengono reindirizzati al loro provider di posta elettronica legittimo. Invece, vengono indirizzati a una pagina di phishing, un clone dannoso di un portale di accesso alla posta elettronica. La cosa particolarmente pericolosa è che questa pagina falsa è ospitata su un sito web legittimo, probabilmente compromesso da criminali informatici. Questo conferisce alla truffa un'aria di autenticità che può ingannare anche gli utenti più prudenti.

Le email fanno esplicito riferimento a Roundcube, ma gli investigatori hanno confermato che questi messaggi non sono associati a Roundcube né ad altri fornitori di servizi reali. Questa truffa è completamente non autorizzata e fraudolenta.

Cosa succede alle credenziali rubate

Quando gli utenti inseriscono le proprie credenziali di accesso sul sito di phishing, le informazioni vengono immediatamente trasmesse ai truffatori. Da lì, gli aggressori possono:

• Dirottare l'account di posta elettronica della vittima.
• Utilizza l'email per reimpostare le password per i servizi collegati.
• Impersonare la vittima per truffare i suoi contatti.
• Diffondere malware o spam tramite l'account compromesso.

Se l'account rubato è collegato a servizi finanziari, i truffatori potrebbero tentare di effettuare acquisti o transazioni non autorizzati, aumentando notevolmente i danni.

Oltre la posta elettronica: più del semplice phishing

Sebbene il furto di credenziali sia l'obiettivo principale di questa truffa, gli aggressori potrebbero anche mirare a raccogliere ulteriori dati personali e finanziari. In alcuni casi, le email di phishing potrebbero contenere o rimandare a file infetti da malware. Questi file si presentano in diverse forme:

Allegati dannosi comuni:

• Documenti Microsoft Office o PDF
• Archivi compressi (ZIP, RAR)
• File eseguibili (EXE, RUN)
• File JavaScript

Come avvengono le infezioni:

• Le macro devono essere abilitate nei file di Office
• I collegamenti/file incorporati devono essere cliccati nei documenti OneNote
• Alcuni formati attivano l'installazione automatica all'apertura

L'apertura di questi file infetti può installare silenziosamente spyware, ransomware o altri software dannosi sul dispositivo della vittima.

Segnali di allarme chiave della truffa

Prestate attenzione a questi segnali d'allarme che spesso indicano un tentativo di phishing:

• Messaggi inattesi o urgenti sulla sicurezza dell'account
• Richieste di verifica o conferma dei dettagli dell'account tramite e-mail
• Indirizzi email o link che non corrispondono al dominio ufficiale
• Grammatica o formattazione scadente nel messaggio
• Allegati o link sospetti, soprattutto provenienti da mittenti sconosciuti

Conclusione: restate vigili, restate al sicuro

La truffa via email relativa alla manutenzione del sistema Webmail è un sofisticato attacco di phishing che fa leva sulla fiducia e l'urgenza degli utenti. Siate sempre scettici di fronte ad avvisi di sicurezza o notifiche di manutenzione indesiderati, in particolare quelli che richiedono di cliccare su link o di fornire credenziali. Queste truffe non sono affiliate ad aziende o provider di posta elettronica legittimi.

Proteggi i tuoi dati personali, segnala le email sospette e utilizza password complesse e uniche per tutti i tuoi account. Nel mondo della sicurezza informatica, un attimo di cautela può salvarti da gravi conseguenze.