Truffa tramite e-mail del sistema di consegna della posta

Le email inaspettate che affermano la necessità di un intervento urgente sono una tattica comune utilizzata dai criminali informatici. Rimanere vigili è fondamentale, soprattutto quando i messaggi spingono i destinatari a cliccare su link o a fornire informazioni personali. Le cosiddette email "Mail Delivery System" non sono associate ad aziende, organizzazioni o entità legittime. Fanno parte di una diffusa truffa di phishing progettata per ingannare gli utenti e compromettere i loro account.

Che cos’è la truffa via e-mail “Mail Delivery System”?

Gli esperti di sicurezza informatica hanno concluso che questi messaggi "Mail Delivery System" vengono distribuiti nell'ambito di una campagna di phishing. Le email si spacciano per avvisi di recapito ufficiali di un provider di posta elettronica, sostenendo che il destinatario ha messaggi in attesa di recapito.

Per creare un senso di urgenza, le email avvertono che i presunti messaggi scadranno entro sette giorni, a meno che il destinatario non completi una procedura di verifica. Questa tattica di pressione mira a ridurre lo scetticismo e a spingere gli utenti ad agire rapidamente.

Come sono strutturati i messaggi truffa

Queste email in genere fingono di provenire da un sistema di recapito della posta e includono dichiarazioni allarmanti su messaggi non recapitati o in sospeso. Spesso presentano pulsanti o link in evidenza come:

'Verifica account ora'

'Visualizza dettagli messaggio'

Il messaggio afferma che la verifica è necessaria per proteggere la sicurezza dell'account. In realtà, cliccando su questi link, il destinatario viene reindirizzato a un sito web ingannevole controllato da truffatori.

I siti web ingannevoli dietro i link

I link forniti portano a siti web di phishing camuffati da pagine di accesso a email legittime. Queste pagine sono spesso realizzate in modo da imitare fedelmente l'aspetto di provider popolari come Gmail, Yahoo Mail o altri servizi noti.

Ai visitatori viene chiesto di inserire il proprio indirizzo email e la password. Tutte le informazioni inviate su queste pagine false vengono trasmesse direttamente ai truffatori, dando loro pieno accesso all'account compromesso.

Il vero obiettivo: rubare le credenziali di accesso

L'obiettivo principale di questa truffa è raccogliere i dati di accesso agli account email. Una volta ottenuti, i criminali informatici possono:

• Esaminare le e-mail private per individuare informazioni sensibili o finanziarie.
• Inviare ulteriori messaggi truffaldini dall'account della vittima.
• Distribuire malware ai contatti.

• Reimposta le password su altri servizi collegati.

Le credenziali rubate vengono spesso rivendute nei mercati clandestini anche ad altri criminali informatici.

Conseguenze più ampie oltre l’accesso alla posta elettronica

Gli account di posta elettronica spesso fungono da gateway per altre piattaforme. I truffatori possono tentare di utilizzare le informazioni rubate per accedere a social media, giochi, acquisti o servizi cloud. Ciò può portare a furto di identità, acquisti non autorizzati, furto di account e perdite finanziarie più ampie.

Poiché molti servizi si affidano alla posta elettronica per il recupero delle password, una singola casella di posta compromessa può innescare una serie di violazioni della sicurezza.

Rischi di malware legati alle email truffa

Non tutte le email ingannevoli mirano esclusivamente al furto di credenziali. Alcune sono progettate per infettare i sistemi con software dannoso. I criminali informatici allegano spesso file infetti come documenti Word, fogli di calcolo Excel, PDF, file eseguibili, archivi (ZIP o RAR) o immagini ISO.

Il malware può essere eseguito dopo l'apertura di questi file o dopo che l'utente ha attivato determinate funzionalità, come le macro. In altri casi, i link portano a siti web non affidabili o dirottati che scaricano automaticamente software dannoso o inducono gli utenti a installarlo.

Come rispondere se ne viene ricevuto uno

Non fidatevi mai delle email truffaldine del "Mail Delivery System". Eliminatele immediatamente, non inoltratele e non rispondete. Link e allegati in esse contenuti non devono mai essere aperti.

Gli utenti che hanno già inserito le credenziali in una pagina sospetta devono cambiare immediatamente le password, abilitare l'autenticazione a più fattori ove possibile e controllare l'attività dell'account per verificare la presenza di accessi non autorizzati.

Considerazioni finali sulla sicurezza

Email truffa come queste sono concepite per apparire convincenti e urgenti, ma il loro scopo è puramente malevolo. Riconoscendo i segnali di allarme, gli avvisi di consegna inaspettati, la pressione per la verifica e i link alle pagine di accesso, gli utenti possono evitare di cadere vittima. La cautela, la verifica tramite canali ufficiali e la tempestiva eliminazione delle email sospette rimangono alcune delle difese più efficaci contro le campagne di phishing.