Truffa tramite e-mail con premi in denaro non reclamati

I criminali informatici continuano a perfezionare le frodi basate sulle e-mail e una delle esche ricorrenti è la cosiddetta truffa via e-mail del premio non reclamato. Questi messaggi affermano che ai destinatari spettano quasi un milione di euro, ma in realtà non sono altro che un tentativo ben congegnato di raccogliere dati personali e potenzialmente estorcere denaro. È importante sottolineare che queste e-mail truffa non sono associate ad aziende, organizzazioni, fornitori di servizi, studi legali o autorità di lotterie legittime, nonostante il linguaggio elaborato che spesso le accompagna.

Come si presenta la truffa

La corrispondenza fraudolenta in genere arriva con un oggetto simile a "Avviso finale in merito al pagamento del premio in denaro non reclamato", sebbene la formulazione possa variare. Le e-mail si spacciano per comunicazioni di rappresentanti legali collegati a un fittizio "Ufficio Premi Non Reclamati" spagnolo. Secondo la narrazione, al destinatario è stato accreditato un premio, presumibilmente del valore di 917.610 euro.

Per creare credibilità, il messaggio delinea una storia elaborata:

• Il 'premio originale' ammontava presumibilmente a 896.315 euro,
• Si presume che sia stato trattenuto e "investito" per due anni,
• Il valore sarebbe aumentato fino agli attuali 917.610 euro,
• Si suppone che la scadenza si stia avvicinando, dopodiché il documento verrà bloccato per altri due anni.

Tutto questo è interamente inventato. Non c'è alcun premio legittimo, nessun consulente legale coinvolto e nessuna vera istituzione dietro il messaggio.

Cosa vogliono da te i truffatori

Il mittente chiede al destinatario di "verificare la propria identità" prima di poter procedere con il pagamento. Questa richiesta di verifica è il fulcro della truffa. Alle vittime viene chiesto di fornire dati sensibili come nome completo, data di nascita, professione, indirizzo fisico, numero di telefono, numero di fax e indirizzo email.

Fornire queste informazioni espone gli individui al rischio di furto di identità, tentativi di furto d'identità e altre truffe mirate. Le e-mail chiedono persino se il destinatario desidera "donare" il 20% delle sue presunte vincite, un'evidente manipolazione progettata per giustificare future richieste di pagamento presentate come commissioni, tasse o contributi di beneficenza.

Segnali di allarme che rivelano la frode

Di seguito sono riportati alcuni indicatori rivelatori che indicano che il messaggio non è autentico:

• Affermazioni di vincite inaspettate a cui il destinatario non ha mai partecipato.

• Scadenze urgenti unite alla pressione di agire rapidamente.

• Richieste di condivisione di informazioni personali estese.

• Menzioni di crescita degli investimenti o di custodia di ingenti somme.

• Ricorsi riguardanti "donazioni" facoltative collegate a fondi inesistenti.

Anche le email ben scritte possono mascherare intenzioni malevole. Mentre molti truffatori commettono ancora errori grammaticali, altri creano messaggi altamente convincenti che replicano il tono delle istituzioni ufficiali.

Un panorama di minacce più ampio

Queste email fraudolente non si limitano a inganni a tema premio. I messaggi di spam sono ampiamente utilizzati per diffondere numerose truffe, frodi di supporto tecnico, truffe per ottenere rimborsi, sistemi di pagamento anticipato, estorsioni sessuali e altro ancora. Sono anche un veicolo privilegiato per la distribuzione di malware. Gli allegati dannosi possono presentarsi sotto forma di:

• Documenti (PDF, Microsoft Office, OneNote, ecc.)
• Archivi (ZIP, RAR)
• Eseguibili (.exe, .run)
• Script come JavaScript

L'apertura di questi file può innescare infezioni che coinvolgono ransomware, trojan, miner di criptovalute e altro ancora. Alcuni formati di documento richiedono un passaggio aggiuntivo, come l'abilitazione di macro o il clic su oggetti incorporati, prima dell'esecuzione del malware, aggiungendo un ulteriore livello di pericolo per l'ignaro utente.

Cosa fare se hai già risposto

Chiunque abbia fornito informazioni personali o finanziarie a questi truffatori dovrebbe contattare senza indugio le autorità competenti. Una segnalazione tempestiva aumenta le possibilità di limitare i danni, soprattutto nei casi di potenziale furto di identità o frode finanziaria.

Rimanere al sicuro

La migliore difesa contro queste minacce è un profondo scetticismo nei confronti dei messaggi indesiderati che promettono ricompense, rimborsi o azioni urgenti. Una gestione attenta di e-mail, messaggi diretti e comunicazioni SMS riduce drasticamente il rischio di cadere in truffe che fanno leva su sorpresa, pressione e fiducia mal riposta.