Hai ricevuto una notifica di una lettera del tribunale (truffa via email)

Le email inaspettate che annunciano azioni legali urgenti devono sempre essere trattate con cautela. I criminali informatici spesso ricorrono a tattiche basate sulla paura e sulla pressione per manipolare i destinatari e indurli a reagire senza prima verificare il messaggio. La truffa via email "Ti è stata notificata una citazione in giudizio" è un chiaro esempio di questa strategia. Questi messaggi non sono collegati ad alcuna istituzione legale, agenzia governativa, azienda o organizzazione legittima, nonostante appaiano ufficiali e autorevoli.

Un falso avviso del tribunale ideato per creare panico

I ricercatori di sicurezza informatica hanno scoperto che le email con l'oggetto "Ti è stata notificata una citazione in giudizio" sono messaggi di spam fraudolenti camuffati da notifiche legali. Le email affermano falsamente che al destinatario sono stati notificati documenti giudiziari e che deve esaminare immediatamente i file allegati relativi a una presunta causa legale.

Per apparire credibili, i truffatori si spacciano per note personalità del mondo legale e della procura, tra cui Cliffe Dekker Hofmeyr e il Direttore nazionale della Procura. I messaggi cercano di convincere i destinatari che sono già in corso procedimenti legali e che ignorare la questione potrebbe comportare gravi conseguenze.

L'allegato all'e-mail si presenta come un avviso legale ufficiale, presumibilmente emesso dall'Ufficio del Direttore Nazionale della Procura. Secondo il falso documento, sta per essere emessa una sentenza in contumacia perché le precedenti comunicazioni sarebbero state ignorate. Alle vittime viene comunicato che hanno solo 48 ore per rispondere prima che la sentenza diventi definitiva.

La comunicazione fraudolenta esorta inoltre i destinatari a contattare immediatamente un avvocato e a presentare un'obiezione o un'istanza scritta al cancelliere del tribunale. Per rendere l'inganno ancora più evidente, il documento contiene un link con la dicitura "VISUALIZZA IL FASCICOLO QUI", che indirizza gli utenti a un sito web esterno sospetto.

Il vero obiettivo dietro la truffa

Lo scopo principale di queste email è il phishing. I truffatori mirano a spaventare i destinatari inducendoli a cliccare sul link incorporato e a fornire informazioni sensibili. Il sito web collegato è probabilmente progettato per raccogliere dati personali e finanziari a scopo fraudolento.

Il sito dannoso potrebbe richiedere dettagli quali:

nomi completi, indirizzi di residenza, informazioni sul passaporto, numeri di telefono o coordinate bancarie
Informazioni sulla carta di credito, credenziali di accesso agli account online o pagamenti finanziari diretti mascherati da onorari legali

Una volta inviate, queste informazioni possono essere sfruttate per furto d'identità, frode finanziaria, transazioni non autorizzate o ulteriori attacchi informatici.

Rischi di malware nascosti negli allegati e-mail

Oltre al phishing, email ingannevoli come queste vengono comunemente utilizzate anche per diffondere malware. I criminali informatici spesso camuffano i file dannosi da documenti innocui o atti legali per aumentare le probabilità che i destinatari li aprano.

Gli allegati pericolosi possono presentarsi come file PDF, archivi, script, documenti di Microsoft Office o file eseguibili. In alcuni casi, agli utenti viene chiesto di abilitare macro o altre funzionalità che attivano silenziosamente codice dannoso. Una volta eseguito, il malware può compromettere i sistemi, rubare dati memorizzati, spiare l'attività dell'utente o fornire agli aggressori l'accesso remoto ai dispositivi infetti.

Un'altra tattica comune consiste nel reindirizzare le vittime verso siti web compromessi che scaricano automaticamente software dannoso o inducono gli utenti a installare manualmente programmi infetti.

Segnali d’allarme che rivelano la frode

Sebbene queste e-mail cerchino di apparire convincenti, diversi indicatori le smascherano come truffe. Le comunicazioni legali sospette spesso creano un falso senso di urgenza, minacciano conseguenze immediate e spingono i destinatari ad agire rapidamente senza verifiche.

Tra i segnali d'allarme più comuni si annoverano richieste di intervento urgenti con scadenze brevissime, allegati inattesi, link sospetti, dettagli vaghi sul caso e comunicazioni non richieste da mittenti sconosciuti. I tribunali e le organizzazioni legali legittime in genere seguono procedure formali e non esercitano pressioni sulle persone tramite notifiche via e-mail non verificate.

Come proteggersi da truffe simili

I destinatari che ricevono un'e-mail con oggetto "Ti è stata notificata una citazione in giudizio" devono evitare completamente di interagire con il messaggio. Non bisogna mai cliccare sui link, non bisogna aprire gli allegati e non bisogna fornire alcuna informazione personale.

Se si riceve un'e-mail legale sospetta:

• Elimina immediatamente il messaggio o segnalalo come tentativo di phishing.
• Verifica autonomamente eventuali rivendicazioni legali attraverso i canali ufficiali, anziché utilizzare le informazioni di contatto fornite nell'e-mail.
• Esegui una scansione del sistema con un software di sicurezza affidabile se è stato aperto un allegato o se è stato cliccato un collegamento.
• Monitorare i conti finanziari e i dati personali per individuare attività sospette qualora siano state inviate informazioni sensibili.

Considerazioni finali

La campagna "Ti è stata notificata una citazione in giudizio" è una pericolosa truffa di phishing che sfrutta la paura di conseguenze legali per manipolare le vittime. Impersonando autorità legali e presentando falsi documenti giudiziari, i truffatori tentano di indurre gli utenti a rivelare informazioni riservate o a esporre i propri sistemi a infezioni malware.

Mantenere la massima cautela nei confronti delle email non richieste, soprattutto quelle che contengono minacce, rivendicazioni legali o scadenze urgenti, è fondamentale per proteggere le informazioni personali, le finanze e i dispositivi dalle attività dei criminali informatici.