ShareFile - Truffa via email per la copia della fattura

Dall'esame dell'e-mail "ShareFile - Copia fattura" è emerso chiaramente che si tratta di un tentativo di phishing. Questo messaggio fraudolento mira a ottenere le credenziali di accesso all'account di posta elettronica (come le password) attraverso un sito Web imitativo.

L'e-mail di spam, spesso intitolata "SOA - Copia fattura il 19/3/2024 15:46:35" (l'oggetto può variare), afferma di contenere una fattura inviata tramite ShareFile. Ai destinatari viene richiesto di rivedere il presunto documento PDF facendo clic sul pulsante "APRI FATTURA".

È importante sottolineare che queste informazioni sono false e che l'e-mail non è affiliata alla piattaforma ShareFile o ad alcun prodotto o servizio legittimo.

Dopo aver esaminato il sito Web di phishing promosso in questa email, abbiamo scoperto che imita la pagina di accesso dell'email del destinatario. Tutte le credenziali di accesso immesse in questa pagina Web ingannevole vengono acquisite e trasmesse ai truffatori. Il rischio si estende oltre la compromissione di un singolo account poiché le e-mail vengono comunemente utilizzate per registrarsi per altri account, piattaforme e servizi. Di conseguenza, i criminali informatici potrebbero avere accesso ai contenuti collegati.

Ampliando i potenziali abusi, i truffatori potrebbero utilizzare le identità rubate dei proprietari di account (inclusi e-mail, social media, messaggistica, chat, ecc.) per sollecitare prestiti o donazioni dai contatti, promuovere truffe o diffondere malware attraverso la condivisione di collegamenti o file dannosi.

I conti finanziari compromessi (ad esempio servizi bancari online, trasferimenti di denaro, e-commerce, ecc.) potrebbero essere sfruttati per transazioni fraudolente o acquisti online.

Inoltre, i contenuti sensibili o riservati archiviati su piattaforme di archiviazione dati o simili potrebbero essere sfruttati per ricatti o altri scopi dannosi.

Come riconoscere un'e-mail truffa?

Riconoscere un'e-mail truffa richiede un attento esame e la consapevolezza delle caratteristiche comuni e dei segnali di allarme. Ecco alcuni indicatori chiave per aiutare a identificare un'e-mail truffa:

Mittente sospetto: controlla attentamente l'indirizzo email del mittente. I truffatori utilizzano spesso indirizzi e-mail che imitano organizzazioni legittime ma contengono lievi variazioni o errori di ortografia.

E-mail non richieste: fai attenzione alle e-mail che non ti aspettavi o che non hai avviato. I truffatori spesso inviano e-mail non richieste a un gran numero di destinatari nella speranza di trovare delle vittime.

Linguaggio urgente o minaccioso: le e-mail truffa spesso utilizzano un linguaggio urgente o minaccioso per creare un senso di panico o urgenza. Potrebbero sostenere che è necessaria un’azione immediata per evitare conseguenze negative.

Grammatica e ortografia scadenti: molte e-mail truffa contengono errori grammaticali, errori di ortografia o frasi imbarazzanti. Le organizzazioni legittime in genere rileggono attentamente le loro comunicazioni.

Richieste di informazioni personali: diffidare delle e-mail che richiedono informazioni personali sensibili, come password, numeri di previdenza sociale o dettagli del conto bancario. Le organizzazioni legittime in genere non richiedono queste informazioni via e-mail.

Allegati o collegamenti inaspettati: evita di aprire allegati e-mail o di fare clic su collegamenti provenienti da mittenti sconosciuti o sospetti. Questi potrebbero contenere malware o portare a siti Web di phishing progettati per rubare le tue informazioni.

Richieste di denaro insolite: fai attenzione alle e-mail che richiedono denaro o assistenza finanziaria, soprattutto se provengono da qualcuno che non conosci o di cui non ti fidi. I truffatori spesso utilizzano storie singhiozzanti o false emergenze per manipolare le vittime e indurle a inviare denaro.

Furto d'identità di organizzazioni fidate: i truffatori possono impersonare organizzazioni fidate, come banche, agenzie governative o aziende popolari, per acquisire credibilità e ingannare le vittime.