Pensaci due volte prima di cliccare: la truffa delle email di notifica di archiviazione della casella di posta

Un avviso familiare con una svolta sinistra

Controlli la posta in arrivo e vedi un messaggio con un titolo simile a "Attenzione immediata: Spazio di archiviazione della casella di posta quasi pieno". Ti avvisa che lo spazio di archiviazione della tua posta elettronica ha raggiunto l'85% della capacità e ti esorta ad agire prima che i messaggi smettano di arrivare o partire. Questo tipo di notifica sembra di routine, finché non guardi più attentamente. Non proviene dal tuo provider. È una truffa.

Cosa afferma l'email e perché è falsa

L'email in genere afferma che la tua casella di posta sta per raggiungere il limite massimo (di solito citando un numero come 8,5 GB su un limite di 10 GB). Spesso include un pulsante con la scritta "Cancella limite di archiviazione" o qualcosa di simile, che ti spinge a risolvere rapidamente il problema. La minaccia di perdere l'accesso alla posta elettronica rende il messaggio urgente e credibile. Ma l'intero avviso è falso. I truffatori che lo hanno creato non hanno accesso al tuo account di posta elettronica né alle statistiche di archiviazione. Il loro unico obiettivo è indurti a rivelare le tue credenziali.

Ecco cosa dice il messaggio fraudolento:

Subject: Immediate Attention Needed: Mailbox Storage Almost Full

Mailbox Storage Notification

STORAGE ALERT FOR XXXXXXX

Mailbox Storage Approaching Limit

Dear XXXXXXX,

Your mailbox has reached 85% of its storage capacity. Immediate action is recommended to maintain uninterrupted email service.

Current Usage: 8.5 GB of 10 GB Threshold: 90%

Please reduce your mailbox storage to avoid service interruption. Once your mailbox reaches 100% capacity, you will be unable to send or receive new messages until storage is cleared.

Clear Storage Limit

Privacy Policy Terms of Service IT Support
This is an automated notification. Please contact IT Support if you require assistance.

© 2025 Your Organization Name. All rights reserved.

Il pericolo nascosto: una trappola di phishing

Cliccando sul pulsante non si accede al sito di un vero fornitore di servizi. Invece, si viene reindirizzati a una copia convincente di una pagina di accesso. È qui che inizia la vera truffa. Quando gli utenti inseriscono i propri indirizzi email e password su questo sito falso, le informazioni vengono inviate direttamente ai criminali informatici. Da lì, questi dati rubati possono essere utilizzati per una serie di attività fraudolente, spesso senza che la vittima se ne accorga fino a quando non è troppo tardi.

Perché i truffatori vogliono il tuo login email

L'accesso alla tua email è una porta d'accesso a un'ampia gamma di informazioni personali e professionali. I truffatori possono rubare la tua identità, accedere a servizi collegati (come account di social media, cloud storage o app bancarie) e persino tentare di manipolare i tuoi contatti. In molti casi, utilizzano account compromessi per inviare altre email fraudolente o chiedere denaro ad amici e familiari, spacciandosi per te.

Oltre il phishing: come queste email diffondono malware

Alcune versioni della truffa includono link o allegati che scaricano malware sul dispositivo. Questi file dannosi possono essere cartelle ZIP, PDF, documenti Word o file eseguibili. Spesso sono camuffati da documenti legittimi. In alcuni casi, l'apertura attiva download automatici. In altri, agli utenti viene richiesto di abilitare contenuti, come macro in Microsoft Office, che a loro volta attivano il payload dannoso.

Non tutto lo spam è ovvio

L'idea che le email di spam siano piene di errori di battitura e formattazione errata non è sempre vera. Alcuni messaggi di phishing sono scritti in modo sorprendentemente efficace e possono imitare fedelmente il branding di aziende o istituzioni reali. Loghi, firme e formattazione vengono spesso copiati da email legittime, rendendo più difficile individuare la frode.

Cosa fare se ci caschi

Se hai già cliccato su un link o inserito le tue credenziali, agisci rapidamente. Cambia immediatamente la password, non solo per l'account email interessato, ma anche per tutti gli altri account che utilizzano le stesse credenziali di accesso. È inoltre consigliabile abilitare l'autenticazione a due fattori, ove possibile. Contatta il team di supporto del tuo provider di posta elettronica per assistenza e tieni d'occhio eventuali attività sospette.

Come difendersi dai truffatori

Per proteggerti, fai attenzione a qualsiasi messaggio che ti spinga ad agire rapidamente o che chieda informazioni personali. Non cliccare su link o scaricare file da fonti sconosciute. Passa il mouse sui link per visualizzare l'URL effettivo prima di cliccare. E in caso di dubbi, visita direttamente il sito web del provider invece di utilizzare il link nel messaggio.

Pratiche ottimali per la sicurezza digitale

• Utilizza password complesse e uniche per diversi account
• Mantenere aggiornati i software e i programmi antivirus
• Scarica app e aggiornamenti solo da fonti ufficiali
• Evita di utilizzare strumenti non ufficiali o software craccati: spesso contengono malware
• Eseguire regolarmente il backup dei dati importanti in un luogo sicuro

Considerazioni finali

La truffa della "Notifica di archiviazione della casella di posta" ci ricorda quanto facilmente un'email apparentemente normale possa trasformarsi in una minaccia. Sebbene le tattiche si evolvano, il messaggio principale rimane lo stesso: stare all'erta, mettere in discussione l'urgenza e proteggere la propria identità digitale. Truffe come queste sfruttano la familiarità e la routine, quindi rompere l'abitudine alla fiducia cieca è la prima linea di difesa.