L’email ” Action Required: Email Verification ” è una truffa di phishing che tenta di rubare le credenziali degli account email presentando ai destinatari una richiesta di verifica del server falsificata. Il messaggio si impersonerebbe come notifica generica del server di posta e afferma che i destinatari devono verificare il proprio account del server di posta per mantenerlo attivo. L’avviso non è associato a un fornitore di email legittimo o a un servizio di server di posta.
L’email di phishing usa ” Action Required: Email Verification ” come oggetto di oggetto. Il contenuto afferma che la verifica è necessaria per mantenere un accesso ininterrotto ai servizi. I destinatari sono avvertiti che il mancato completamento del processo potrebbe comportare la perdita della possibilità di inviare e ricevere email, fare backup delle foto o caricare file.
Il messaggio si presenta come proveniente da un “Mail Server Validator.” Questa identità è inventata e viene usata per far apparire l’email come una notifica amministrativa. La campagna non è collegata a un servizio legittimo che opera con quel nome.
Il sito fraudolento è contrassegnato come “MailServer” e mostra un modulo “Attiva email”. Ai visitatori viene chiesto di fornire il proprio indirizzo email, password e conferma della password. La pagina include un pulsante “Attiva e invia” che dovrebbe completare il processo di attivazione.
La pagina di phishing mostra anche loghi appartenenti a diversi servizi email noti, tra cui Gmail, Yahoo, Outlook, ProtonMail e Zoho. La presenza di più fornitori indica che la pagina non è progettata attorno a un singolo servizio email. Invece, può essere utilizzato per raccogliere credenziali appartenenti agli utenti di diversi fornitori.
Le informazioni inserite nel modulo vengono inviate ai truffatori. Fornire un indirizzo email e una password non attiva un account server di posta né verifica l’accesso a nessun servizio legittimo. Lo scenario di verifica esiste esclusivamente per convincere i visitatori a divulgare le proprie informazioni di accesso.
Credenziali valide ottenute tramite la truffa ” Action Required: Email Verification ” potrebbero consentire un accesso non autorizzato alla casella postale corrispondente. Gli aggressori con accesso a un account email potrebbero essere in grado di leggere corrispondenza privata e usare impropriamente la cassetta per contattare altre persone spacciandosi per il proprietario.
Gli account email possono anche essere collegati ad altri servizi online tramite funzioni di reset e recupero della password. L’accesso alla casella può quindi permettere ai criminali di tentare il reset della password per gli account associati all’indirizzo email compromesso.
Il vero scopo di questa campagna è il furto di credenziali. Le affermazioni sul mantenimento della funzionalità email, il backup delle foto, il caricamento di file e la disponibilità dell’account server sono usate per convincere i destinatari a visitare la pagina fraudolenta “MailServer” e inviare le loro credenziali di accesso.
L’email completa di phishing Action Required: Email Verification “” è riportata di seguito:
Subject: Action Required: Email Verification
Email Verification Required
Please verify your email server account to keep it active and maintain uninterrupted access to our services. Failure to verify may result in losing the ability to send and receive emails, back up photos, or upload files.
[Click Here Verify Now]
Thank you for your cooperation!
Mail Server Validator
Come riconoscere ed evitare le ” Action Required: Email Verification ” email di phishing
La richiesta di verifica dovrebbe essere trattata con cautela perché il messaggio chiede ai destinatari di utilizzare un link incorporato per risolvere un presunto problema con il loro account email. Invece di seguire “Clicca qui Verifica Ora”, i destinatari possono accedere indipendentemente al loro provider email tramite il sito web ufficiale o l’applicazione e verificare se è necessaria un’azione legittima.
L’identità generica “Mail Server Validator” è un altro dettaglio importante. L’email non rappresenta un fornitore legittimo responsabile della cassetta postale del destinatario. Gli utenti dovrebbero esaminare l’intero indirizzo del mittente invece di affidarsi al nome o alla formulazione amministrativa mostrata nel messaggio.
La destinazione del link di verifica espone anche l’inganno. La campagna indirizza i destinatari a emailactivator.github.io invece di una pagina ufficiale di accesso o gestione dell’account gestita dal loro provider email. Gli utenti dovrebbero controllare la destinazione dietro i link inattesi prima di aprirli ed evitare di inserire password su siti web sconosciuti raggiunti tramite email non richieste.
Il design della pagina di phishing non dovrebbe essere considerato prova di legittimità. Mostra il marchio “MailServer” e i loghi di Gmail, Yahoo, Outlook, ProtonMail, Zoho e altri servizi email, ma queste aziende non sono identificate come partecipanti alla campagna. Mostrare loghi riconoscibili fa parte della presentazione della pagina fraudolenta.
I destinatari dovrebbero anche chiedersi perché una pagina di verifica generica richiederebbe una password email e poi richiederebbe la stessa password per confermare. Le questioni legittime dell’account dovrebbero essere gestite direttamente tramite il servizio che gestisce l’account, piuttosto che tramite una pagina di terze parti raggiunta da un’email imprevista.
Gli utenti che ricevono l’email ” Action Required: Email Verification ” ma non inviano le credenziali tramite il sito associato dovrebbero evitare il link ed eliminare il messaggio. Semplicemente ricevere o leggere l’email non rivela la password dell’account.
Chiunque abbia già inserito le credenziali nel modulo “Attiva email” dovrebbe cambiare la password dell’email interessata tramite il fornitore legittimo. Se la stessa password viene usata per altri servizi, anche quelle password dovrebbero essere sostituite con altre uniche. La cassetta della posta dovrebbe inoltre essere controllata per eventuali accessi non autorizzati o modifiche impreviste.