Attenzione alle truffe via e-mail del reparto account

Le truffe di phishing continuano ad evolversi e i criminali informatici trovano nuovi modi per ingannare gli utenti ignari. Una di queste truffe è l'e-mail "Dipartimento contabilità", che utilizza un "documento di pianificazione dei pagamenti" come esca per indurre le persone a rivelare le proprie credenziali di accesso e-mail.

Panoramica della truffa

L'e-mail fraudolenta spesso porta come oggetto "Programma di pagamento luglio 2024.xlsx" (anche se può variare). Afferma di provenire dal "reparto contabilità", che condivide l'accesso a un documento Microsoft Excel contenente un "calendario dei pagamenti" per il mese. Tuttavia, questo documento non esiste e l'e-mail non proviene da alcuna fonte legittima.

Al momento della nostra ricerca, il sito web collegato nell'e-mail era inattivo, ma la situazione potrebbe cambiare nelle versioni future della truffa. Queste e-mail di solito portano a siti di phishing camuffati da pagine di accesso per account di posta elettronica. Tutte le informazioni inserite in queste pagine vengono inviate direttamente ai truffatori.

Rischi e conseguenze

Le e-mail spesso contengono dati altamente sensibili e gli account relativi al lavoro potrebbero includere informazioni riservate che potrebbero compromettere un'intera rete aziendale. I criminali informatici possono utilizzare le e-mail compromesse per varie attività dannose, tra cui ricatti, furti di identità e ulteriori attacchi di phishing.

Un account e-mail compromesso può portare all'accesso non autorizzato ad altri account collegati allo stesso indirizzo e-mail, come social media, piattaforme bancarie e piattaforme di e-commerce. I truffatori possono sfruttare questo accesso per impersonare il proprietario dell'account, chiedere prestiti o donazioni ai propri contatti o diffondere malware tramite file e collegamenti dannosi.

Campagne di phishing recenti

La truffa del "Dipartimento Contabilità" è solo un esempio tra tanti. Le recenti campagne di phishing includono "Donazione di fondi crittografici", "Inseguimento - Verifica dell'account", "Compensazione dell'Organizzazione internazionale per i diritti umani" e "Quarantena e-mail OUTFRONT". Queste truffe variano in termini di sofisticazione, alcune appaiono mal costruite e piene di errori, mentre altre imitano fedelmente le comunicazioni legittime di organizzazioni rispettabili.

Metodi di infezione

Le campagne di spam spesso diffondono malware includendo allegati o collegamenti dannosi nelle e-mail. Questi allegati possono essere documenti, eseguibili, archivi o script. L'apertura di questi file o l'attivazione di determinate funzionalità, come le macro nei documenti di Microsoft Office, può attivare un processo di installazione di malware.

Misure di protezione

Per evitare di cadere vittima di tali truffe, è fondamentale affrontare tutte le e-mail in arrivo con cautela. Non aprire allegati o fare clic su collegamenti contenuti in e-mail sospette. Verificare sempre l'autenticità della fonte prima di intraprendere qualsiasi azione.

Inoltre, assicurati che tutti i download provengano da canali ufficiali e verificati. Evita di utilizzare strumenti di attivazione illegali o programmi di aggiornamento di terze parti, poiché potrebbero contenere malware.

Mantenere aggiornato il software antivirus ed eseguire scansioni regolari del sistema è essenziale per rilevare e rimuovere potenziali minacce. Se sospetti di aver aperto un allegato dannoso, esegui immediatamente una scansione con un programma antimalware affidabile.

Conclusione

Le truffe di phishing come l'e-mail "Dipartimento contabilità" continuano a comportare rischi significativi per gli utenti. Rimanendo vigili e cauti con le comunicazioni in arrivo, puoi proteggere le tue informazioni personali ed evitare di cadere preda di queste minacce informatiche. Se hai già comunicato le tue credenziali, modifica subito le password e contatta il supporto ufficiale dei servizi interessati.