Truffa via email relativa allo spazio di archiviazione iCloud completo

Le email inaspettate che segnalano un rischio per il proprio account o che richiedono un intervento urgente devono sempre essere trattate con cautela. I criminali informatici spesso si spacciano per marchi e servizi online affidabili per manipolare i destinatari e indurli a cliccare su link dannosi, rivelare informazioni sensibili o scaricare file pericolosi. Le cosiddette email "Spazio di archiviazione iCloud pieno" fanno parte di una truffa di phishing e non sono associate ad alcuna azienda, organizzazione o ente legittimo.

Falsi avvisi di conservazione progettati per creare panico

Dopo aver esaminato le email con oggetto "Spazio di archiviazione iCloud pieno", i ricercatori di sicurezza informatica hanno stabilito che si tratta di notifiche ingannevoli che si spacciano per avvisi provenienti da un fornitore di servizi di archiviazione cloud. Il loro obiettivo principale è quello di spingere i destinatari ad agire rapidamente senza verificare la legittimità del messaggio.

Le email affermano falsamente che l'account di archiviazione cloud del destinatario ha raggiunto la capacità massima e non è più in grado di eseguire il backup di dati essenziali come foto, contatti, video e documenti. Avvertono che la sincronizzazione è stata sospesa a causa di spazio di archiviazione insufficiente e suggeriscono che i file importanti potrebbero presto andare persi o essere cancellati se non si interviene immediatamente.

Per rendere la truffa più credibile, i messaggi incoraggiano gli utenti ad aggiornare il proprio piano di archiviazione, spesso pubblicizzando un'offerta da "250 GB" che presumibilmente ripristina la funzionalità di backup e protegge i file archiviati.

Lo scopo pericoloso che si cela dietro il pulsante “Ottieni 250 GB”

Le email in genere includono un pulsante o un link con la dicitura "Ottieni 250 GB". Cliccandoci sopra, i destinatari vengono reindirizzati a siti web inaffidabili che mostrano avvisi falsi e notifiche fuorvianti.

Queste pagine fraudolente continuano l'inganno affermando che:

• I backup e la sincronizzazione nel cloud si sono interrotti perché lo spazio di archiviazione è pieno.
• Foto, video e altri file non vengono più caricati
• L'abbonamento dell'utente è scaduto.
• I dati memorizzati potrebbero essere rimossi in modo permanente a meno che l'account non venga rinnovato immediatamente.

L'obiettivo è quello di spingere le vittime a prendere decisioni impulsive. In molti casi, le pagine contengono link di affiliazione che permettono ai truffatori di guadagnare commissioni ogni volta che i visitatori si registrano a servizi, acquistano prodotti o completano altre azioni. Sebbene alcune pagine possano reindirizzare a prodotti o servizi legittimi, le aziende affidabili non promuovono abbonamenti tramite email ingannevoli o falsi avvisi di sicurezza.

Abuso del programma di affiliazione e tattiche di marketing ingannevoli

Uno degli aspetti più ingannevoli di questa truffa è l'abuso dei sistemi di marketing di affiliazione. I criminali informatici sfruttano i programmi di affiliazione indirizzando il traffico verso pagine di avviso fraudolente, piene di affermazioni allarmanti.

Questo approccio avvantaggia economicamente i truffatori, dando al contempo alle vittime la falsa impressione che i servizi pubblicizzati siano ufficialmente approvati. Anche se alla fine del processo compare un prodotto legittimo, l'e-mail iniziale e le pagine di avviso rimangono parte di una campagna fraudolenta progettata per manipolare gli utenti facendo leva sulla paura e sull'urgenza.

Gli utenti devono ricordare che i fornitori di servizi affidabili non minacciano i clienti con la perdita immediata dei dati tramite e-mail sospette contenenti inviti aggressivi e link discutibili.

Le email di spam come metodo di distribuzione di malware

Le campagne di phishing, come la truffa "Spazio di archiviazione iCloud pieno", sono spesso collegate alla distribuzione di malware. I malintenzionati allegano frequentemente file dannosi alle email di spam o inseriscono link pericolosi che conducono a siti web compromessi.

I formati di file dannosi più comuni includono:

• Documenti d'ufficio che richiedono l'attivazione di macro
• Archivi ZIP e RAR
• File eseguibili
• file JavaScript
• Documenti PDF contenenti link o script dannosi

Una volta aperti, questi file possono installare malware in grado di rubare password, monitorare l'attività, crittografare i dati o compromettere interi sistemi. In altri casi, le vittime vengono reindirizzate a siti web falsi o compromessi che scaricano automaticamente software dannoso o inducono gli utenti a installarlo manualmente.

Come proteggersi da truffe simili

Gli utenti dovrebbero evitare di interagire con email inaspettate che creano un senso di urgenza, soprattutto quelle che contengono avvisi sull'account, scadenze di abbonamenti o minacce di perdita di dati. Qualsiasi messaggio sospetto deve essere eliminato immediatamente senza cliccare su link o scaricare allegati.

Verificare le informazioni dell'account direttamente tramite siti web o applicazioni ufficiali, anziché tramite link nelle e-mail, è uno dei modi più efficaci per evitare attacchi di phishing. Mantenere aggiornato il software di sicurezza e prestare attenzione alle comunicazioni non richieste può ridurre significativamente il rischio di infezioni, furto di credenziali e frodi finanziarie.