Evita di essere truffato dalle email che affermano di avere un abbonamento McAfee

Che tipo di email è "Payment For McAfee Subscription"?

"Payment For McAfee Subscription" è il nome di una campagna di posta indesiderata.Queste email possono essere semplici o piuttosto elaborate, ma si riferiscono tutte ad acquisti o rinnovi dell'antivirus McAfee.

Va sottolineato che queste email sono false e non sono associate all'effettiva McAfee Corp. Questa email spam mira a indurre i destinatari a chiamare i numeri di telefono forniti, trascinandoli così in una truffa di richiamata.

Panoramica dell'email truffa "Payment For McAfee Subscription"

Abbiamo analizzato cinque email che fanno parte della campagna "Payment For McAfee Subscription", ma sono probabili molte più varianti. Queste lettere variano nel design; alcuni sono in testo normale, mentre altri sono formattati e contengono il logo di McAfee o altra grafica associata.

Il messaggio all'interno delle email è diverso, ma la linea comune è che al destinatario viene addebitato un prodotto/servizio da McAfee e, se desidera annullare o avere domande, deve chiamare il numero fornito. Come accennato nell'introduzione, queste lettere sono false e non associate all'effettiva società McAfee.

La posta indesiderata di questo tipo funziona come una truffa di richiamata. Come tutte le truffe, questo tipo è progettato per generare entrate per i truffatori. Tuttavia, il modo in cui raggiungono questo obiettivo può differire drasticamente. Questi criminali lo fanno ottenendo informazioni sensibili, chiedendo alla vittima di effettuare transazioni monetarie fasulle o infettando i propri dispositivi con malware. Quando sono di guardia, i truffatori fingono di essere supporto o tecnici, ma possono seguire diversi scenari.

Quando prendono di mira i dati, i criminali informatici possono richiedere alle vittime di divulgarli o inserirli in un sito Web/file di phishing o estrarli con malware. Le informazioni di interesse possono includere: dettagli di identificazione personale (ad es. nomi, età, indirizzi, occupazioni, ecc.), credenziali di accesso (ad es. servizi bancari online, e-commerce, e-mail, social network e vari altri account) e dettagli relativi alla finanza (ad es. numeri di conto bancario, dettagli della carta di credito, ecc.).

Questi schemi spesso incorporano richieste all'utente di consentire al "supporto"/"tecnico" di accedere da remoto al proprio dispositivo (con l'uso di AnyDesk, TeamViewer, UltraViewer, ecc.). Questo è un elemento di truffe di rimborso e supporto tecnico.

Nel primo caso, alla vittima viene chiesto di accedere al proprio conto bancario online e lo schermo viene quindi oscurato dall'estremità dell'utente mentre deve inserire l'importo del rimborso. I truffatori affermano che si è verificato un errore durante la transazione e che è stato trasferito un importo significativamente maggiore.

L'inganno viene effettuato spostando i fondi della vittima tra conti (ad esempio, dai risparmi al controllo) o modificando l'HTML del sito web. Qualunque sia il metodo, crea l'impressione che sia stata trasferita una somma considerevolmente maggiore. Si noti che nessuna delle tecniche influisce effettivamente sui fondi all'interno del conto. Il criminale chiede quindi la restituzione dell'eccedenza.

Nelle truffe del supporto tecnico, i truffatori fingono di eseguire la diagnostica, trovare virus o "hacker connessi", eseguire processi di rimozione di malware fasulli, ecc. Le tariffe per questi servizi falsi tendono ad essere esorbitanti.

Inoltre, mentre sono connessi al computer della vittima, i criminali possono rimuovere strumenti di sicurezza autentici, installare falsi anti-virus, rubare dati o infettare il sistema con malware (ad es. trojan, ransomware, ecc.).

I computer possono anche essere infettati senza utilizzare l'accesso remoto, ad esempio da criminali che inducono gli utenti a visitare siti Web di proliferazione di malware che possono infiltrarsi furtivamente nel software o indurre i visitatori a scaricarlo / installarlo da soli.

I truffatori in genere chiedono che il denaro venga trasferito utilizzando metodi difficili/impossibili da rintracciare, come criptovalute, buoni regalo, buoni prepagati, contanti nascosti in pacchi e spediti, ecc.

Indipendentemente dal modo in cui opera una truffa di richiamata, le vittime di esse possono subire più infezioni del sistema, perdita di dati, gravi problemi di privacy, perdite finanziarie significative e furto di identità.

Se hai consentito ai criminali informatici di accedere da remoto al tuo dispositivo, devi prima disconnetterlo da Internet. Successivamente, disinstalla il software di accesso remoto utilizzato dai criminali (poiché potrebbero non aver bisogno del tuo consenso per riconnettersi). Infine, esegui una scansione completa del sistema con un antivirus affidabile e rimuovi tutte le minacce rilevate.

Se ritieni che le tue credenziali di accesso siano state esposte, ti consigliamo di modificare le password di tutti gli account potenzialmente interessati e di contattare il loro supporto ufficiale. E se sospetti che altri dati vulnerabili siano stati compromessi (ad es. dettagli della carta d'identità, numeri di carta di credito, ecc.), contatta immediatamente le autorità competenti.

Sommario:

Nome	Payment For McAfee Subscription email spam
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Falsi proclami	Al destinatario viene fatturato un prodotto/abbonamento McAfee
Travestimento	McAfee
Numeri di telefono dei truffatori	+1 877 371 2385, +1 818 293 8028, +1 (888) 306-1173, +1-740-247-0459, +1 (805)-(960)-(5349)
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi distributivi	Email ingannevoli, annunci pop-up online canaglia, tecniche di avvelenamento dei motori di ricerca, domini con errori di ortografia.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Campagne di spam in generale

Abbiamo ispezionato migliaia di email di spam; "Mail Server Update Scam", "Annual Email Version Upgrade", "BRITISH CAMELOT ONLINE LOTTERY", "YоuTubе Suppоrt Shared An Item", "Concept Design Drawings" - sono solo alcune delle nostre ultime scoperte.

Oltre al phishing e varie truffe, queste lettere vengono utilizzate per distribuire malware. Le lettere di spam sono solitamente mascherate da "importanti", "urgenti", "prioritarie", ecc.; possono anche essere presentati come messaggi da società legittime, fornitori di servizi, organizzazioni, istituzioni e altri enti.

A causa della diffusione di questa posta ingannevole e pericolosa, consigliamo vivamente di prestare attenzione alle e-mail in arrivo, PM/DM, SMS e altri messaggi.

In che modo le campagne di spam infettano i computer?

Le email spam possono contenere file infettivi allegati o collegati al loro interno. Questi file possono essere documenti Microsoft Office e PDF, archivi (RAR, ZIP, ecc.), eseguibili (.exe, .run, ecc.), JavaScript e così via.

Quando un file virulento viene eseguito, eseguito o aperto in altro modo, viene attivata la catena di infezione (ovvero download ed installazione di malware). Ad esempio, i documenti di Microsoft Office infettano i sistemi eseguendo comandi macro dannosi.

Come evitare l'installazione di malware?

Sconsigliamo vivamente di aprire allegati o collegamenti presenti in e-mail e messaggi sospetti, in quanto possono essere dannosi e causare infezioni.

Tuttavia, il malware non viene diffuso esclusivamente tramite posta indesiderata. Pertanto, consigliamo anche di essere cauti durante la navigazione poiché i contenuti fraudolenti e pericolosi di solito appaiono legittimi e innocui. Un'altra raccomandazione è quella di scaricare da canali ufficiali/verificati e attivare/aggiornare i programmi utilizzando funzioni o strumenti legittimi.

Dobbiamo sottolineare l'importanza di avere un antivirus affidabile installato e mantenuto aggiornato. Il software di sicurezza deve essere utilizzato per eseguire scansioni regolari del sistema e per rimuovere minacce/problemi rilevati. Se hai già aperto allegati dannosi, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato in una variante della lettera email "Payment For McAfee Subscription":

Antivirus Corporation

We are pleased to inform you have sent $599.99 USD for buying McAfee AntiVirus Plus Security. This charge will be debited on your bank statement within 24 hours.
Description     Validity     Unit Price     Total
McAfee AntiVirus Plus             

Password Manager, & 2GB Cloud Backup|3 Years|$ 599.99|$ 599.99|
||Sub Total|$599.99|
||Sales Tax|$0.00|
||Billed Amount|$599.99|

In Words – Five Hundred Ninety-Nine Dollars and Ninety-Nine Cents Only.

If you have any questions related to your recent purchase then call us now to cancel this order on our given Toll free number +1 (805)-(960)-(5349) our customer support executive will assist you.

Screenshot di un'altra variante dell'email spam "Payment For McAfee Subscription":

Testo presentato in questa variante:

Subject: Thank you for trusting us!

McAfee LLC.

Invoice: #FSM6857437

Date of purchase: 10th of November, 2022

Dear Customer,

This is a receipt for late buy. Your visa card Linked with your McAfee Account has been Auto Debited for $299.99 USD and your yearly membership has auto restored effectively. The payment has been cleared and will appear in the account statement within next 24-Hrs.

Item Description:

Item Info: Total Securities
Installment Method : Auto Charged
Price : $299.99 USD
Purchase Receipt
no : JHR8653472

In the event that you have any inquiry in regards to this Invoice or about the cancellation demand you can essentially arrive at our client to assist with the coating number. Our client assistance administration is accessible 24x7.

Call on us: +1 877 371 2385

Thanks & Regards,
Order Desk.

Screenshot di un'altra variante dell'email spam "Payment For McAfee Subscription".:

Testo presentato in questa variante:

Mcafee

Ref Id # GL423746GB836247

We thank you for subscribing our annual security program.
We would suggest you to kindly activate the license key in order to use our services.
If you need any assistance please visit the "Help Section Page" or connect with our team at +1 (888) 306-1173.

Your bank account is debited with 415.97 USD (Charged Annually).

Order Summary: -

Next Renewal Date: July 22, 2022
Description: Mcafee All-round Family Protection
Amount: 415.97 USD

We will continue debited the same amount every year from your bank account until we get verbal consent to cancel the services.

If you face any technical issues while installing the software or you have any billing relate issues, please connect with our team at +1 (888) 306-1173.

Thanks,

Billing Team

Screenshot di un'altra variante dell'email spam "Payment For McAfee Subscription":

Testo presentato in questa variante:

Subject: Thank you for trusting us!

McAfee

User ID : NVTC567356

This email confirms the renewal of your service amounting to 247.57USD for the upcoming 3 years.

The payable amount is automatically deducted from your account registered with us. It will take up to 24 hours to reflect in your banking statement.

To cancel the subscription and the charges, you can contact us at the number below

1 - ( 7 4 0 ) - ( 2 4 7 ) - ( 0 4 5 9 )

Kind regards
McAfee

Screenshot di un'altra variante dell'email spam "Payment For McAfee Subscription":

Testo presentato in questa variante:

We have received your request for renewal of the McAfee subscription, thank you.

Your subscription will be renewed on December. 3. 2021.

$348.07 will automatically be deducted from your bank account and will be reflected in your statement by today.

PRODUCT INFORMATION:-

Invoice Number : 63A-784/KO023
Product Name : McAfee Protection
Quantity :1
Charge Amount : 348.07 / USD
Pay Mode : Direct : Debit

if you have any questions or need to cancel this order, please contact our customer support

+ 1 [818    293        8028]

McAfee Auto Renewal automatically enrolls paid subscription services so that protection is not interrupted. Without the feature, you would never be protected.

or check out our McAfee support website. Customer service is available 24 hours a day, 7 days a week.

One McAfee Total Protection subscription allows you to protect one, five, or ten devices without skipping a beat, and most importantly without slowing down your family.

Thanks & Regards,
McAfee.

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è Payment For McAfee Subscription email spam?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

Le email spam non sono personali. Questa posta viene distribuita in operazioni massicce, pertanto migliaia di utenti ricevono lettere identiche.

Ho fornito i miei dati personali quando sono stato ingannato da un'e-mail di spam, cosa devo fare?

Se hai divulgato le credenziali dell'account, cambia le password di tutti gli account potenzialmente compromessi e informa il loro supporto ufficiale. E se hai rivelato altre informazioni private (ad esempio dettagli della carta d'identità, scansioni del passaporto, dettagli della carta di credito, ecc.), contatta immediatamente le autorità competenti.

Ho consentito a criminali informatici di accedere da remoto al mio computer, cosa devo fare?

Se hai consentito ai criminali informatici di accedere al tuo dispositivo da remoto, devi disconnetterlo da Internet. Successivamente, rimuovi il programma di accesso remoto (ad es. AnyDesk, UltraViewer, TeamViewer, utilizzato dai criminali. L'ultimo passaggio consiste nell'eseguire una scansione completa del sistema con un antivirus e utilizzarlo per rimuovere tutte le minacce..

Ho letto un'email spam ma non ho aperto l'allegato, il mio computer è infetto?

No, la semplice lettura di un'email non attiverà alcun processo di infezione del sistema. I dispositivi vengono compromessi quando gli allegati/i collegamenti trovati nella posta indesiderata vengono aperti/cliccati.

Ho scaricato e aperto un file allegato a un'email spam, il mio computer è infetto?

Se il tuo dispositivo è stato infettato potrebbe dipendere dal formato del file aperto. Se era un eseguibile (.exe, .run, ecc.) - molto probabilmente sì - il sistema era infetto. Tuttavia, potresti averlo evitato se il file fosse un documento (.doc, .xls, .pdf, ecc.). Questi formati potrebbero richiedere azioni aggiuntive (ad esempio, l'abilitazione dei comandi macro) per avviare il download e l'installazione di malware..

Combo Cleaner rimuoverà le infezioni da malware presenti negli allegati di posta elettronica?

Sì, Combo Cleaner è progettato per rilevare ed eliminare le minacce. È in grado di rimuovere la maggior parte delle infezioni da malware conosciute. Tuttavia, va sottolineato che l'esecuzione di una scansione completa del sistema è fondamentale poiché i programmi dannosi di fascia alta di solito si nascondono in profondità all'interno dei sistemi.

▼ Mostra Discussione