Come identificare le email fraudolente come "Donazione di fondi"

Che cos'è la "Fund Donation"?

Dopo aver esaminato questa e-mail, abbiamo concluso che si tratta di un'e-mail truffaldina scritta da truffatori che mirano a indurre i destinatari a trasferire denaro (o a fornire informazioni). Questa particolare e-mail rientra nella categoria delle truffe con pagamento anticipato. Queste truffe prevedono tipicamente che i truffatori affermino che avete diritto a un'eredità sostanziale o a fondi non reclamati.

Maggiori informazioni sull'e-mail truffa "Fund Donation"

L'e-mail sostiene di provenire dal signor Eduardo Guadalupe, l'avvocato personale del defunto signor Jorge Antonio. In essa si afferma che il signor Antonio, che sarebbe morto in un incidente mortale il 15 aprile 2022, non aveva eredi. L'e-mail afferma che prima della sua morte, il signor Antonio ha fatto testamento, indicando che il suo patrimonio di 10,5 milioni di dollari USA sarebbe stato donato a persone fisiche, enti di beneficenza, orfanotrofi o imprenditori a scopo di investimento.

Il truffatore lancia quindi un invito all'azione, esortando il destinatario a manifestare interesse rispondendo all'e-mail. Per aggiungere un'aria di legittimità, il mittente si offre di fornire informazioni sulla banca responsabile del trasferimento dei fondi.

L'obiettivo finale di questa truffa è quello di indurre i destinatari a rispondere, a quel punto potrebbe essere chiesto loro di condividere dati personali sensibili (come quelli della carta di credito) o di effettuare pagamenti per coprire le presunte spese relative al trasferimento dell'eredità. Pertanto, le persone devono prestare attenzione e astenersi dal rispondere a tali e-mail.

Sintesi della minaccia:

Nome	Truffa via e-mail di donazione di fondi
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Rivendicazione fittizia	Il destinatario ha diritto a ricevere una somma significativa di denaro
Travestimento	Lettera del legale di una persona deceduta
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi di distribuzione	Email ingannevoli, annunci pop-up online scorretti, tecniche di avvelenamento dei motori di ricerca, domini scritti in modo errato.
Danni	Perdita di informazioni private sensibili, perdite monetarie, furto d'identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Simili e-mail di truffa in generale

In conclusione, le e-mail che promettono guadagni finanziari inaspettati, eredità o donazioni devono essere affrontate con estrema cautela, in quanto spesso fungono da veicolo per truffe con pagamento anticipato o tentativi di phishing.

Riconoscere elementi comuni come comunicazioni non richieste, manipolazione emotiva, richieste di informazioni personali e assenza di dettagli verificabili è fondamentale per identificare l'intento fraudolento.

Esempi di truffe simili sono "Donazioni per la Striscia di Gaza", "INTERNATIONALE SPANISCHE ONLINE-LOTTERIE", e "Moving Funds Out Of Niger Email Scam". È importante sapere che le e-mail inviate dai criminali informatici possono essere utilizzate per trasmettere malware.

In che modo le campagne di spam infettano i computer?

Gli utenti possono inavvertitamente causare infezioni al computer attraverso le e-mail, ad esempio facendo clic su link dannosi o scaricando (e aprendo) allegati infetti. Facendo clic sui link contenuti in queste e-mail si può accedere a siti Web dannosi progettati per sfruttare le vulnerabilità del browser dell'utente o scaricare malware sul suo sistema.

Allo stesso modo, il download di allegati apparentemente innocui può introdurre malware nel computer dell'utente. In genere, i criminali informatici utilizzano eseguibili, documenti, file ISO e archivi per indurre gli utenti a infettare i computer.

Come evitare l'installazione di malware?

Prestate attenzione alle e-mail non richieste, soprattutto a quelle con allegati o link. Evitate di interagire con i contenuti delle e-mail sospette. Installate un software antivirus e anti-malware affidabile sul vostro computer e tenetelo aggiornato. Eseguite regolarmente una scansione del sistema alla ricerca di potenziali minacce.

Inoltre, aggiornate regolarmente il sistema operativo, i browser web e le altre applicazioni. Non fidatevi di pubblicità, pop-up e link su siti web sospetti. Non scaricate software pirata o strumenti non ufficiali che dovrebbero attivare software legittimi.

Se avete già aperto allegati dannosi, vi consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nella lettera e-mail "Fund Donation":

Subject: FUND DONATION ..14

ATTENTION SIR/MADAM,

FUND DONATION

I am the personal lawyer to late Mr. Jorge Antonio who died on the 15th of April, 2022 by fatal accident.

He has no Son none Daughter to inherited his wealth after he will passed away.
Before he died, he made a WILL that all his property/estate value $10.5m USD should be donated to individual or charity or  charity organization or to the orphanage or orphanage home or to any business man or woman for investment purpose.

He finally died on the 15th of April, 2022.
As a personal attorney to my late client, I am contacting you for the same proposed (WILL) made by my late client Mr. Jorge Antonio.

Please NOTE:

If you are interested, kindly reply back to this message so that I can give you the information of the bank that will transfer the fund to your bank account.

Thanks you.

Mr. Eduardo Guadalupe.
Solicitor and Legal Practitioner.

Un altro esempio di e-mail della campagna di spam "Fund Donation":

Testo presentato all'interno:

Subject: FUND DONATION

ATTENTION SIR/MADAM,

FUND DONATION

Good day and compliments of the season, I am sincerely sorry for reaching through this method, my name is Eduardo Guadalupe Esq, I am the personal lawyer to the late Mr. Jorge Antonio who died on the 15th of April, 2022 by fatal accident.

He has no Son no Daughter or wife to inherit his estate (wealth) but before he died, he made a WILL that all his property/estate value $10.5m USD should be donated to the less privileged individual or  charity organization or to the orphanage homes or to any business man or woman for investment purposes.

He died on the 15th of April, 2022.

As a personal attorney to my late client, I am contacting you for the same proposed (WILL) made by my late client Mr. Jorge Antonio to stand in as the next of kin to claim his estate after which we will share the properties according to agreement.

Please NOTE:

If you are interested, kindly reply back to this message so that I can give you the information of the bank that will transfer the funds to your bank account.

Thank you.

Mr. Eduardo Guadalupe.
Solicitor and Legal Practitioner.

Un altro esempio di e-mail della campagna di spam "Fund Donation":

Testo presentato all'interno:

Subject: Re: 80 M i l l i o n US D o l l a r s Inheritance For You..

Reply-To: Ms. Joan R. Gates
Email: joangates66752@hotmail.com

Greetings to you.
 
I am Ms. Joan Robert Gates, a philantropist to motherless children and orphanage homes. I got your email address from an email directory as the right person to contact regarding this matter. I am a 4th stage cancer of the lungs patient and widow, since my doctor said i have a very short time to live, i am now donating the funds of my late husband and I to any good charity homes and orphanages of your choice and the funds will go directly to you as the beneficiary. The funds amount is $80,000,000 (80 million US Dollars and is deposited in a bank which i will reveal to you later in your next reply to me. You should send your details to me so I can issue the immediate authorization letter to the bank where the funds is deposited to release the funds to you as I might be gone very soon.

Once again the following details is needed for full authorization by me.

Your Full Name:
 
Your City & Country:
 
Your Age:

Male/Female
 
I await your urgent reply.
 
Best Regards,
Ms. Joan R. Gates
Email: joangates66752@hotmail.com

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è Fund Donation truffa dell'anticipo?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa e-mail?

La ricezione di un'e-mail truffa può dipendere da vari fattori, ma spesso deriva da sforzi ampi e non selettivi da parte dei criminali informatici. Questi individui utilizzano strumenti automatizzati per creare e inviare e-mail a un vasto pubblico, con l'obiettivo di raggiungere il maggior numero possibile di potenziali bersagli.

Ho fornito i miei dati personali quando sono stato ingannato da questa e-mail, cosa devo fare?

Se avete involontariamente fornito informazioni personali in risposta a un'e-mail di truffa a pagamento anticipato, interrompete ogni ulteriore comunicazione con il truffatore. Inoltre, segnalate l'accaduto alle forze dell'ordine locali e alla banca (se le informazioni fornite includono i dati della carta di credito).

Ho scaricato e aperto un file dannoso allegato a un'e-mail, il mio computer è infetto?

Assolutamente sì, se il file era un eseguibile, il rischio di infezione è significativo. Tuttavia, nel caso di un file di documento (.pdf, .doc o simili), esiste la possibilità di evitare l'infezione, in quanto il semplice accesso al documento potrebbe non essere sufficiente a far sì che il malware comprometta il sistema.

Ho inviato criptovalute all'indirizzo presentato in tale e-mail, posso recuperare il mio denaro?

Purtroppo, recuperare le criptovalute inviate ai truffatori è estremamente difficile. Le transazioni in criptovaluta sono irreversibili per loro stessa natura e, una volta trasferiti, i fondi sono in genere irrecuperabili.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

La semplice apertura di un'e-mail non costituisce una minaccia. Il rischio di infezione del sistema si verifica quando si fa clic sui link incorporati nell'e-mail o si aprono i file allegati.

Combo Cleaner rimuoverà le infezioni da malware presenti negli allegati di posta elettronica?

Combo Cleaner è in grado di identificare ed eliminare quasi tutti i malware conosciuti. È necessario notare che il malware sofisticato spesso si nasconde in profondità all'interno del sistema. Pertanto, è necessario eseguire una scansione completa del sistema per eliminare il malware di questo tipo.

▼ Mostra Discussione