Evita la truffa via email del rapporto di consegna della posta non riuscita

Una minaccia nascosta che sembra familiare

Molti utenti di Internet hanno recentemente segnalato di aver ricevuto un'email in cui si affermava che alcuni dei loro messaggi non potevano essere recapitati a causa della "scarsa larghezza di banda". L'email appare professionale e urgente, con oggetti come "Azione richiesta: notifica di posta non recapitata". In genere contiene link con le diciture "Controlla qui" o "Rilascia messaggi", che esortano il destinatario ad agire rapidamente per recuperare le email perse. A prima vista, sembra un messaggio di routine del tuo provider di posta elettronica. Ma in realtà, fa parte di un'ondata crescente di truffe di phishing che prendono di mira caselle di posta ignare.

Ecco cosa dice il messaggio fraudolento:

Subject: Undeliverable: Unsuccessful Mail Delivery Report

Unsuccessful Mail Delivery Report.

Some messages are restrained from delivering to - due to low bandwidth, we notify you to take prompt actions.

Review Here
Release Messages

Message should be moved to inbox. Go to Mail Settings.

Il vero scopo dietro il messaggio

Nonostante l'apparenza apparentemente legittima, questa email non proviene dal tuo provider di posta elettronica. È stata creata da criminali informatici con l'obiettivo di indurre i destinatari a cliccare su link falsi che portano a un sito web fraudolento. Su quel sito, agli utenti viene chiesto di inserire il proprio indirizzo email e password per recuperare i messaggi non recapitati. Una volta inseriti, i truffatori si appropriano delle credenziali di accesso. Questo consente loro di impossessarsi dell'account email della vittima e potenzialmente di accedere ad altri dati sensibili.

Perché le credenziali di posta elettronica rubate sono pericolose

Il tuo account email è più di un semplice strumento di comunicazione: è una porta d'accesso a molti altri aspetti della tua vita digitale. Se i truffatori riescono ad accedere alla tua email, possono setacciare i messaggi precedenti per trovare dati personali, dettagli finanziari o credenziali di account per altri servizi. Possono anche utilizzare la tua email per inviare ulteriori messaggi truffa o distribuire malware ai tuoi contatti. Nei casi più gravi, le informazioni trovate nella tua email potrebbero aiutarli a violare i tuoi account bancari o social media, causando furto di identità o frode finanziaria.

Segnali di allarme che segnalano una truffa

Gli indicatori più comuni delle e-mail di phishing includono:

• Linguaggio urgente che spinge ad agire immediatamente
• Grammatica scadente o formulazione goffa
• Link o pulsanti sospetti che non mostrano chiaramente dove portano
• Saluti generici come "Gentile utente" invece di usare il tuo nome
• Affermazioni su problemi tecnici come "bassa larghezza di banda" che non corrispondono al normale funzionamento del tuo sistema di posta elettronica

Anche se il design dell'email sembra ufficiale, passa il cursore del mouse sui link (senza cliccare) per vedere la destinazione URL reale. Se sembra strano o insolito, è meglio ignorare completamente il messaggio.

Evitare la trappola: cosa dovresti fare

Se ricevi un'e-mail che sembra sospetta:

1. Non cliccare su alcun link e non scaricare allegati.
2. Non inserire i tuoi dati di accesso su nessun sito web collegato al messaggio.
3. Contrassegna l'e-mail come spam o phishing tramite le impostazioni del tuo client di posta elettronica.
4. Segnala la truffa al tuo fornitore di servizi di posta elettronica o a un'organizzazione nazionale per la sicurezza informatica.
5. Se hai già interagito con la truffa, cambia immediatamente la tua password e, se disponibile, abilita l'autenticazione a due fattori sui tuoi account.

Essere proattivi può limitare i danni e proteggerti da ulteriori attacchi.

L'impatto più ampio di queste truffe

Oltre al phishing per il furto di password, questi tipi di email vengono utilizzati anche per distribuire malware. L'email potrebbe contenere allegati dannosi come file ZIP, fatture false o persino documenti Word che richiedono l'attivazione di macro. Una volta aperti, questi file possono installare software dannosi sul dispositivo, inclusi ransomware, keylogger o spyware. In alternativa, i link truffa potrebbero indirizzare a un sito che scarica silenziosamente malware sul dispositivo o che induce l'utente a farlo autonomamente.

Resta un passo avanti ai criminali informatici

Truffe come l'email "Consegna della posta non riuscita" fanno affidamento sulla familiarità e sull'urgenza per manipolare gli utenti e spingerli ad agire rapidamente. Ma è sempre una buona idea essere scettici. Controlla sempre l'indirizzo email del mittente, diffida di istruzioni vaghe o insolite e pensaci due volte prima di cliccare su un link.

Utilizza strumenti di sicurezza come filtri antispam, antivirus e gestori di password. E soprattutto, fidati del tuo istinto. Se qualcosa ti sembra strano, probabilmente lo è.

Considerazioni finali

Questo tipo di truffa non è solo una minaccia tecnica, ma un inganno psicologico. I truffatori puntano sul fatto che le persone siano impegnate, distratte e ansiose di non perdere un'email importante. Riconoscendo le tattiche utilizzate nelle email di phishing e imparando a rispondere in modo sicuro, puoi proteggere te stesso e le tue informazioni.

Rimani informato, sii cauto e non lasciare mai che un truffatore ti spinga a commettere un errore.