Come evitare di cadere nelle truffe come "You Have eFax Message"

Cos'è "You Have eFax Message"?

Dopo aver analizzato questa email, abbiamo stabilito che si tratta di una truffa di phishing. Gli individui che orchestrano questa campagna spam intendono invogliare i destinatari a divulgare informazioni sensibili attraverso una pagina fraudolenta. Pertanto, è altamente consigliabile ignorare questa email o altre simili.

Ulteriori informazioni sull'email truffa "You Have eFax Message".

In questa email di phishing i destinatari vengono informati di aver ricevuto un messaggio eFax. L'e-mail indica che il messaggio ha una data di fine specifica e menziona che ha lo stato "ricevuto". Si precisa inoltre che il messaggio è composto da 12 pagine con una dimensione di 3,5 Mb, sottolineandone la priorità come "very important" ("molto importante").

L'e-mail si chiude con una richiesta, chiedendo ai destinatari di fare clic sul pulsante "Preview PDF Here" ("Anteprima PDF"). Tuttavia, è importante notare che questo pulsante porta in realtà a un sito Web di phishing mascherato da pagina di accesso di OneDrive. L'intenzione dietro questo sito ingannevole è indurre i visitatori a fornire le proprie credenziali di accesso (indirizzi email e password).

I truffatori possono utilizzare le credenziali rubate per ottenere l'accesso non autorizzato agli account di posta elettronica, ai profili dei social media o ad altre piattaforme online della vittima. Una volta entrati, possono inviare spam, distribuire email di phishing o intraprendere attività fraudolente.

Le credenziali di accesso rubate possono fornire ai truffatori una grande quantità di informazioni personali sulla vittima. Queste informazioni possono essere utilizzate per furti di identità, che portano a frodi finanziarie, richieste di credito fraudolente o altre attività illegali.

Inoltre, i truffatori spesso utilizzano credenziali rubate negli attacchi di credential stuffing, in cui utilizzano strumenti automatizzati per verificare se gli stessi dettagli di accesso funzionano su più servizi online. Gli accessi riusciti possono garantire loro l'accesso ad account aggiuntivi e dati personali.

Inoltre, le credenziali di accesso rubate sono un bene prezioso nel dark web. I truffatori possono vendere queste credenziali ad altri criminali informatici, che potrebbero utilizzarle per una serie di attività illegali, amplificando ulteriormente i rischi per le vittime.

Riepilogo di questa minaccia:

Nome	You Have eFax Message Email Truffa
Tipologia di minaccia	Phishing, truffe, ingegneria sociale, frode
Falsi proclami	I destinatari hanno ricevuto un messaggio eFax
Travestimento	Lettera del fornitore di servizi
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi distributivi	Email ingannevoli, annunci pop-up online non autorizzati, tecniche di avvelenamento dei motori di ricerca, domini con errori di ortografia.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Email di truffe simili in generale

In genere, le email di phishing utilizzano un tono urgente o minaccioso, costringendo i destinatari a intraprendere un'azione immediata, come fare clic su un collegamento o fornire informazioni sensibili. Provengono da mittenti sconosciuti o sospetti, che spesso utilizzano indirizzi e-mail generici o leggermente alterati che potrebbero imitare fonti legittime.

Solitamente richiedono informazioni personali, come credenziali di accesso, dettagli della carta di credito o numeri di previdenza sociale, con il pretesto di un'organizzazione legittima o per questioni urgenti. È importante notare che collegamenti o file inviati tramite tali email possono portare a infezioni del computer.

Esempi di campagne di phishing: "JPMorgan Chase Online Security Department Email Scam", "Switch To New Version Email Scam", e "SecureMailBox - Account Reconfirmation Email Scam".

In che modo le campagne di spam infettano i computer?

Gli allegati all'interno delle email, anche se sembrano innocui, possono potenzialmente ospitare malware. L'apertura di tali allegati può portare all'iniezione di software dannoso sul tuo computer. Alcune e-mail potrebbero anche tentare di convincerti ad abilitare le macro nei documenti allegati, una mossa che può attivare script dannosi e provocare un'infezione.

Inoltre, interagire con collegamenti dannosi incorporati nelle e-mail può reindirizzarti a siti Web dannosi. Questi siti Web possono utilizzare tecniche come download drive-by o ingegneria sociale per sfruttare le vulnerabilità e introdurre malware nel sistema.

Come evitare l'installazione di malware?

Prestare attenzione quando si tratta di aprire allegati e-mail o fare clic su collegamenti, in particolare se non si conosce il mittente o se l'e-mail suscita sospetti. Evita di interagire con annunci pubblicitari provenienti da fonti non attendibili e di visitare pagine dubbie.

Garantisci la sicurezza continua del tuo sistema aggiornando regolarmente il sistema operativo, le applicazioni software e i browser Web per affrontare potenziali vulnerabilità. Quando scarichi file e programmi, affidati esclusivamente a fonti affidabili come siti Web ufficiali o app store rinomati.

Proteggi il tuo computer installando un software antivirus o antimalware affidabile per fornire una protezione solida contro un'ampia gamma di minacce. Se hai già aperto allegati dannosi, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nella lettera email "You Have eFax Message":

You have eFax® message

Ending Date: Dec 13, 2021

Status: received

Page Available: 12

size: 3.5Mb

Priority: Very Important

Preview PDF Here

Sito Web di phishing promosso tramite questa campagna di phishing:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è You Have eFax Message campagna di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

I truffatori in genere distribuiscono messaggi identici a un vasto pubblico, con l'obiettivo di ingannare almeno un individuo. Queste e-mail di spam sono in genere prive di qualsiasi personalizzazione o personalizzazione.

Ho fornito i miei dati personali quando sono stato ingannato da questa email, cosa devo fare?

Aggiorna tempestivamente le password per tutti gli account per i quali hai divulgato informazioni, in particolare se riguardano dati finanziari o sensibili. Inoltre, segnala il tentativo di phishing al tuo fornitore di servizi di posta elettronica, alle autorità locali o alle istituzioni o organizzazioni pertinenti.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

Se il file in questione era un eseguibile (.exe), il rischio di infezione è notevolmente elevato. Tuttavia, quando si ha a che fare con tipi di file come PDF o DOC, è possibile che si sia evitata l'infezione, poiché la semplice apertura di tali documenti, in alcuni casi, potrebbe non essere sufficiente affinché il malware si infiltri nel sistema.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

La semplice apertura di un'email non comporta alcun rischio. Le infezioni del sistema di solito si verificano quando i destinatari fanno clic sui collegamenti all'interno dell'e-mail o aprono file allegati.

Combo Cleaner rimuoverà le infezioni malware presenti negli allegati delle email?

Combo Cleaner è in grado di rilevare e rimuovere le infezioni malware presenti negli allegati delle email. Tuttavia, è fondamentale tenere presente che malware sofisticati possono nascondersi in profondità nel sistema. Per garantire un rilevamento e una rimozione completi, è consigliabile eseguire una scansione completa del sistema come misura precauzionale.

▼ Mostra Discussione