L’email “Avviso: La tua email sarà disabilitata entro 24 ore” è un tentativo di phishing che si presenta come notifica automatica al supporto IT. Comunica erroneamente ai destinatari che il loro account email è stato programmato per la cancellazione definitiva e crea una scadenza di 24 ore per interrompere il processo. L’avviso è inventato e viene utilizzato per indirizzare i destinatari verso una pagina di login web falsa dove le loro credenziali possono essere rubate.
L’email ha l’oggetto “Attenzione: La tua email (-) sarà disabilitata entro 24 ore.” Si presenta come un messaggio automatico da “Supporto IT” e afferma che il sistema ha rilevato molteplici richieste dal server per eliminare permanentemente l’account email del destinatario.
Secondo l’email, la cancellazione inizierà entro 24 ore. I destinatari che presumibilmente non hanno richiesto la rimozione dell’account sono invitati a cancellarlo prima della scadenza. L’email avverte inoltre che il mancato intervento comporterà la cancellazione Remove permanente di tutti i dati e documenti associati alla cassetta postale e la disabilitazione dell’account senza alcuna possibilità di recupero.
Cliccando sul pulsante fornito si accede a una pagina phishing progettata per assomigliare a una schermata di login Roundcube Webmail. L’indirizzo email del destinatario è già visualizzato nel campo del nome utente, mentre la pagina richiede la password corrispondente. Precompilare l’indirizzo email può far apparire la pagina collegata alla vera casella del destinatario.
Qualsiasi password inserita in questa pagina viene inviata ai truffatori. L’invio del modulo non cancella la cancellazione dell’account perché non esiste una vera richiesta di cancellazione.
Roundcube e i fornitori di email legittimi non sono collegati a questa campagna. La familiare interfaccia webmail è stata copiata per far apparire la richiesta di credenziali autentica.
Se i truffatori ottengono una password email funzionante, potrebbero essere in grado di accedere alla casella della casella della vittima e leggere corrispondenza privata. Potrebbero anche impersonare il proprietario dell’account quando comunicano con i contatti. Poiché gli account email spesso fungono da canali di recupero per altri servizi online, l’accesso alla casella può essere sfruttato per richiedere il reset della password e colpire account aggiuntivi.
L’email completa “Avviso: la tua email sarà disabilitata entro 24 ore” è riportata di seguito:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Come riconoscere l’email di phishing “Attenzione: La tua email sarà disabilitata entro 24 ore”
Il segnale d’allarme più forte in questa campagna è l’affermazione inaspettata che siano state ricevute più richieste di cancellazione per la cassetta della posta del destinatario. L’email non fornisce alcuna prova affidabile che tali richieste siano effettivamente state inviate, ma minaccia immediatamente la rimozione permanente di account e dati.
La scadenza di 24 ore aumenta questa pressione. Ai destinatari viene detto che devono utilizzare rapidamente l’opzione “Richiedi Cancellazione” o perderanno definitivamente l’account. Un problema legittimo dell’account dovrebbe essere verificato direttamente tramite il provider email piuttosto che tramite un pulsante contenuto in un messaggio di sicurezza imprevisto.
La pagina di phishing mette anche in luce l’inganno. Il pulsante di cancellazione porta a tcmservicemart[.] com piuttosto che a un fornitore di webmail legittimo. Sebbene la destinazione imiti Roundcube e mostri l’indirizzo email del destinatario, il branding copiato e le informazioni personalizzate non rendono un sito web autentico.
Ci sono anche errori evidenti nell’email originale, tra cui errori di ortografia e frasi imbarazzanti legate alla presunta richiesta di cancellazione e istruzioni di cancellazione. Questi errori forniscono ulteriori motivi per mettere in discussione un’email che si presenta come una notifica ufficiale di supporto IT automatizzato.
I destinatari preoccupati per il proprio account dovrebbero aprire autonomamente il servizio di webmail utilizzando il suo indirizzo normale o contattare l’amministratore legittimo responsabile della cassetta postale. Non dovrebbero inserire una password in una pagina accessibile tramite il pulsante “Richiedi cancellazione”.
Semplicemente ricevere o leggere l’email di phishing “Avviso: La tua email sarà disabilitata entro 24 ore” non compromette l’account. Se non sono state inserite credenziali, l’email può essere cancellata senza interagire con i suoi link.