Come riconoscere le minacce di phishing come la truffa via e-mail "Il tuo certificato e-mail è scaduto"

La truffa "Il tuo certificato email è scaduto": come riconoscerlo e proteggersi

Le e-mail di phishing restano uno dei metodi più comuni utilizzati dai criminali informatici per ingannare gli utenti ignari e la truffa e-mail "Il tuo certificato e-mail è scaduto" non fa eccezione. Questa truffa prende di mira gli individui presentandosi come una notifica urgente da un provider di servizi e-mail, che avvisa che il certificato e-mail del destinatario è scaduto. Sebbene il messaggio possa sembrare legittimo, il suo vero scopo è rubare informazioni personali indirizzando gli utenti a una pagina di accesso falsa. Qui, analizzeremo il funzionamento di questa truffa e forniremo suggerimenti su come proteggersi da tali minacce.

Riconoscere la truffa “Il tuo certificato e-mail è scaduto”

L'oggetto dell'email potrebbe essere qualcosa come "Il tuo certificato email è scaduto" o "Azione richiesta: il tuo certificato email deve essere aggiornato". Afferma che a causa di un certificato scaduto, i messaggi dei clienti non possono essere recapitati e questi messaggi non recapitati sono presumibilmente archiviati in una cartella cloud che richiede attenzione immediata. L'email incoraggia il destinatario a fare clic su un pulsante o un collegamento etichettato "Visualizza email e passaggi" per visualizzare i presunti messaggi e risolvere il problema.

Questo è un classico esempio di tentativo di phishing. Sebbene possa sembrare una comunicazione ufficiale da parte di un provider di servizi di posta elettronica, l'obiettivo di questa e-mail non è informarti di un certificato scaduto, ma di indurti con l'inganno a rivelare le tue credenziali di accesso.

Ecco cosa dice l'email fraudolenta:

Subject: XXXXXXX: E-mail Certificate Expiration Notice

Your Email Certificate on XXXXXXX has expired

Dear Valued Customer,

This message is directed to your email, XXXXXXX.
You are getting this message because your email Certificate has expired.

Due to this error, some messages from your customers were unable to reach you and we have this messages stored in our cloud server folder.

Please, kindly follow the instruction below to read this mesages and update your email certificate for XXXXXXX.
See emails and Steps

Make sure you confirm your current login session by logging in with your correct information so that this error will be fixed.

Come funziona la truffa

Quando il destinatario clicca sul pulsante "Visualizza email e passaggi" , viene reindirizzato a un sito Web falso che assomiglia molto alla pagina di accesso di un servizio di posta elettronica legittimo. Questo sito chiede all'utente di immettere le proprie credenziali di accesso, ad esempio il nome utente e la password. Una volta inserite, le informazioni vengono catturate dai truffatori.

Con l'accesso a questi dettagli di accesso, gli aggressori possono ottenere il controllo dell'account di posta elettronica della vittima e, potenzialmente, di altri account che utilizzano le stesse credenziali di accesso. Ciò può avere varie conseguenze, tra cui l'accesso non autorizzato a dati personali, account finanziari e profili di social media.

Rischi di credenziali rubate

Una volta che gli aggressori ottengono l'accesso a un account e-mail, possono abusarne in vari modi. Le credenziali rubate potrebbero portare a quanto segue:

• Invio di e-mail di phishing : i truffatori possono utilizzare l'account di posta elettronica compromesso per inviare ulteriori e-mail di phishing ai contatti della vittima, diffondendo la truffa ad altre persone.
• Diffusione di malware : allegati o link dannosi possono essere inviati ai contatti, infettando potenzialmente altri computer con virus o ransomware.
• Raccolta di informazioni personali : i truffatori possono esaminare le e-mail archiviate per raccogliere altre informazioni personali, che possono essere utilizzate per il furto di identità o vendute ad altri criminali.
• Accesso ad altri account : se la vittima utilizza la stessa password per più account, i truffatori potrebbero tentare di accedere ad altri servizi, come piattaforme di social media, online banking o siti di e-commerce, con conseguenti perdite finanziarie o ulteriori furti di identità.

I pericoli nascosti delle email di phishing

Le email di phishing sono spesso create con un senso di urgenza per spingere il destinatario ad agire rapidamente. In questo caso, il falso avviso sul certificato scaduto e sui messaggi non recapitati può spingere gli utenti a cliccare sul link fornito senza pensarci due volte. Tuttavia, è importante riconoscere che tali email sono uno strumento comune utilizzato dai criminali informatici per rubare informazioni sensibili.

Oltre alle credenziali di accesso personali, le truffe di phishing possono prendere di mira altri dati preziosi, come:

• Dettagli della carta di credito : alcune e-mail di phishing richiedono informazioni finanziarie per risolvere un presunto problema.
• Numeri di previdenza sociale o informazioni identificative : i criminali potrebbero tentare di raccogliere ulteriori dati identificativi personali per commettere un furto di identità.
• Software dannoso : le e-mail di phishing tendono a contenere link o allegati che, se cliccati, possono scaricare automaticamente malware sul dispositivo della vittima.

Come si diffonde il malware tramite e-mail di phishing

Le email di phishing possono anche essere un vettore per malware. Quando una vittima clicca su un link o apre un allegato nell'email truffa, potrebbe inconsapevolmente innescare l'installazione di software dannoso. I tipi comuni di malware distribuiti tramite email di phishing includono trojan, spyware, ransomware e adware. Questi programmi possono danneggiare o dirottare il dispositivo della vittima, rubare informazioni o persino crittografare file per ottenere un riscatto.

Il malware può essere distribuito in varie forme:

• Allegati infetti : file come archivi ZIP, documenti Word o PDF possono contenere script dannosi che vengono eseguiti quando vengono aperti.
• Link ingannevoli : i link presenti nell'e-mail potrebbero portare a siti Web che scaricano automaticamente malware o inducono l'utente a scaricare software dannosi.
• Script o macro : alcuni allegati e-mail, in particolare file Word o Excel, potrebbero contenere macro che, se abilitate dall'utente, possono installare malware.

Come proteggersi dalle truffe di phishing

Anche se le truffe di phishing come quella "Il tuo certificato e-mail è scaduto" possono essere convincenti, ci sono diversi passaggi che puoi seguire per proteggerti.

1. Fai attenzione alle email inaspettate

Se ricevi un'e-mail inaspettata che dice di provenire da un fornitore di servizi, in particolare una che ti esorta a prendere misure immediate, sii cauto. Invece di cliccare su qualsiasi link nell'e-mail, digita l'indirizzo del sito web direttamente nel tuo browser per verificare il messaggio.

2. Ispezionare i link e gli indirizzi email

Prima di cliccare su un link, passaci sopra il mouse per controllare l'URL. Un indirizzo web legittimo dovrebbe corrispondere al dominio ufficiale dell'azienda. Le email di phishing spesso contengono URL simili al sito web legittimo, ma potrebbero presentare leggere variazioni o errori di ortografia.

3. Evita di cliccare su allegati sospetti

Non aprire mai allegati provenienti da fonti sconosciute. Se non ti aspettavi un allegato, è meglio evitare di aprirlo. Gli allegati possono contenere file dannosi che possono infettare il tuo sistema con malware.

4. Utilizzare password complesse e univoche

Assicurati che la tua e-mail e gli altri account abbiano password forti e uniche. Evita di usare la stessa password per più account. Pensa di usare un gestore di password per generare e memorizzare password complesse.

5. Abilitare l'autenticazione a due fattori (2FA)

L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza ai tuoi account. Anche se un truffatore ottiene la tua password, avrà comunque bisogno di accedere a una seconda forma di verifica, come un codice inviato al tuo telefono.

Considerazioni finali

La truffa di phishing "Your Email Certificate Has Expired" è solo un esempio di come i criminali informatici cercano di ingannare gli utenti per convincerli a consegnare informazioni sensibili. Restando vigili, verificando le email sospette e adottando pratiche di sicurezza informatica di base, puoi proteggerti dalle truffe di phishing e da altre minacce online.