Attenzione alla truffa via e-mail dell'invito a fornire prodotti

Introduzione alla truffa via e-mail “Invito a fornire prodotti”

L'email intitolata "Invito a fornire prodotti" è sicuramente una truffa. Il messaggio offre falsamente al destinatario l'opportunità di fornire i prodotti richiesti dal mittente. Sebbene possa sembrare una richiesta commerciale legittima, è importante capire che questa email fa parte di una campagna di spam più ampia con intenzioni ingannevoli. L'obiettivo della truffa può variare dall'estrazione di informazioni sensibili alla frode dei destinatari sui loro soldi.

Come funziona l'email truffa

L'e-mail fraudolenta, che spesso usa un oggetto come "Richiesta di fornitura - MolGroup" (anche se può variare), invita l'azienda del destinatario a fornire determinati prodotti. Di solito contiene un allegato camuffato da RFQ (Richiesta di preventivo) e richiede un preventivo ufficiale per l'approvazione. Tuttavia, le affermazioni contenute nell'e-mail sono false e il messaggio non è associato ad alcuna attività legittima, inclusa la vera MOL Plc. (MOL Group) o altre società note.

Ecco cosa dice il messaggio fraudolento:

Subject: Supply Request - MolGroup

Greetings,

We are pleased to invite you and your company to source for the below items and email me your official quotation for possible approval and supply, we are in need of the products(s) urgently for our ongoing project.

Details of the product below:

Product Name: OMTCRH19M-345HNMH3 PUMP
Quantity. 38 Pieces

Compulsory, Kindly send your quotation to: (orders@molgroup-supplies.com) for immediate approval.

Regards
Tamás Gyömbér
Procurement Leader

MOL GROUP
Dombóváriút 28.
1117 Budapest, Hungary
Tel: +36 12 114091
Email: orders@molgroup-supplies.com 

I potenziali rischi di questa truffa

Le intenzioni esatte dietro questa campagna di spam rimangono incerte, ma truffe di questa natura hanno spesso gravi conseguenze. In alcuni casi, i criminali informatici chiedono alle vittime di fornire dati aziendali riservati, dettagli di identificazione personale o informazioni finanziarie. Altri potrebbero richiedere pagamenti con falsi pretesti, come la copertura di "commissioni" o "tasse" prima che un ordine possa essere elaborato.

Rischi di phishing e furto di dati

Una tattica comune nelle truffe via e-mail è il phishing, che mira a rubare credenziali sensibili. I truffatori spesso prendono di mira gli accessi e-mail, che possono fornire accesso ad altri account e servizi collegati. Ciò potrebbe consentire loro di infiltrarsi nelle reti aziendali, lanciare ulteriori truffe o distribuire software dannosi come ransomware o trojan.

Come i criminali informatici sfruttano i dati rubati

Una volta che i truffatori ottengono l'accesso a un'e-mail o ad altri account online, possono utilizzarli in vari modi:

• Furto d'identità : i criminali possono utilizzare account compromessi per fingersi vittime e richiedere denaro ai contatti.
• Transazioni fraudolente : conti finanziari rubati, come portafogli digitali o profili di online banking, possono essere utilizzati per acquisti o trasferimenti di fondi non autorizzati.
• Distribuzione di malware : gli account hackerati possono essere utilizzati per diffondere link o allegati dannosi, infettando altri utenti.

Come proteggersi da queste truffe

Se hai già condiviso le credenziali di accesso tramite un'e-mail di phishing, agisci immediatamente:

• Cambia le password di tutti gli account potenzialmente compromessi.
• Per una maggiore sicurezza, attiva l'autenticazione a due fattori (2FA).
• Contatta i team di supporto ufficiali delle piattaforme interessate per segnalare il problema.
• Se sono stati condivisi dati finanziari, informane immediatamente la tua banca o gli istituti finanziari competenti.

Il ruolo dello spam nella criminalità informatica

Le campagne di spam vengono spesso utilizzate per promuovere varie truffe, come phishing, frodi con pagamento anticipato, truffe di supporto tecnico e frodi di rimborso. Queste e-mail ingannevoli possono anche fungere da metodo per distribuire malware. Contrariamente a quanto si crede, le e-mail truffa non sono sempre piene di errori di ortografia o testo scritto male. Infatti, molte sono attentamente realizzate per apparire come comunicazioni legittime da organizzazioni affidabili.

Variazioni comuni delle e-mail truffaldine

Email fraudolente simili sono state identificate in altre indagini, tra cui:

• " Bank Of America - Trasferimento fondi "
• " Pagamento in ritardo "
• " Identificato problema con la casella di posta "
• " Aggiorna la sicurezza del tuo Domain Name System (DNSS) "
• " DHL - È stato registrato un ritiro di pacco "

Poiché queste e-mail possono essere ben congegnate e convincenti, è fondamentale affrontare con cautela tutte le richieste commerciali inaspettate.

Come si diffonde il malware tramite truffe via e-mail

Le campagne di spam spesso distribuiscono malware tramite allegati dannosi o link incorporati. I tipi di file comuni utilizzati per la distribuzione di malware includono:

• Documenti (PDF, Microsoft Office, OneNote, ecc.)
• File eseguibili (.exe, .run, ecc.)
• Archivi (ZIP, RAR, ecc.)
• File JavaScript

L'apertura di tali file può innescare una catena di infezioni, che a volte richiede ulteriori azioni da parte dell'utente, come l'attivazione di macro nei documenti di Microsoft Office o la selezione di collegamenti incorporati nei PDF.

Pratiche ottimali per evitare di cadere vittime

Per proteggere te stesso e la tua azienda da tali truffe, segui queste buone pratiche di sicurezza informatica:

• Siate scettici di fronte a richieste commerciali indesiderate : verificate attentamente la legittimità del mittente prima di rispondere a e-mail che richiedono preventivi o forniture di prodotti.
• Non cliccare su link o aprire allegati provenienti da fonti sconosciute : anche se un'e-mail sembra professionale, potrebbe contenere contenuti dannosi.
• Scarica il software esclusivamente da fonti ufficiali : evita siti Web di terze parti che potrebbero includere malware nei download.
• Utilizza password complesse e abilita l'autenticazione a due fattori : proteggi i tuoi account per ridurre al minimo il rischio di accessi non richiesti.
• Mantieni aggiornati i tuoi sistemi : aggiorna regolarmente il sistema operativo, il software e le applicazioni di sicurezza per correggere le vulnerabilità.

Punti chiave

La truffa via e-mail "Invito a fornire prodotti" è uno dei tanti schemi ingannevoli che prendono di mira individui e aziende. Sebbene possa sembrare una vera opportunità di business, è fondamentale verificare la legittimità di tali e-mail prima di intraprendere qualsiasi azione. Rimanere informati sulle tattiche di phishing e adottare forti abitudini di sicurezza informatica può aiutare a proteggersi da perdite finanziarie, furto di dati e potenziali infezioni di sistema. Essendo prudenti e vigili, è possibile proteggersi dalle minacce online ed evitare di cadere vittime dei criminali informatici.