L’email di phishing Important Notification! Undelivered Email “” è progettata per rubare le credenziali degli account email. Finge di essere un avviso di consegna automatica e informa i destinatari che diverse email in arrivo non sono arrivate nella loro casella di posta a causa di un ritardo del sistema. Il presunto problema di consegna è falso e dà ai truffatori un motivo per inviare i destinatari a una pagina di login di phishing.
L’oggetto usato per questa email è “Sblocca messaggi.” All’interno, i destinatari vedono l’avviso ” Important Notification! Undelivered Email ” seguito da una dichiarazione secondo cui sei email in arrivo non sono state consegnate nella loro casella di posta.
Secondo l’email, le email interessate sono ancora in sospeso e possono essere recuperate tramite il “portale email” del destinatario. Si consiglia ai destinatari di usare “Recupera i messaggi qui” per recuperarle. Questo non ripristina nessuna email mancanti. Al contrario, apre una falsa pagina “Accesso Webmail”.
La pagina di phishing chiede un indirizzo email e una password. Mostra anche “Secure SSL Connection” nel tentativo di far sembrare il modulo di accesso sicuro. Questa formulazione non rende la pagina legittima né prova che appartiene al provider email del destinatario. Tutte le credenziali inserite lì vengono raccolte dai truffatori.
L’email afferma anche che, una volta completata la verifica, il sistema consegnerà automaticamente le email in sospeso nella casella di posta. Questa è un’altra parte della truffa. Non ci sono sei email in ritardo in attesa di essere rilasciate, e accedere tramite la pagina fornita non risolve un problema di consegna email.
Un altro dettaglio insolito appare verso la fine dell’email. Si riferisce alle “Linee Guida per la Protezione dei Dati Personali”, alle attuali normative fiscali e ai poteri di una “Tax Authority”. Niente di tutto ciò ha a che fare con i ritardi delle email o la consegna della webmail. La formulazione non correlata sembra essere stata copiata da un contesto diverso e aggiunta per rendere l’email più ufficiale.
Se i truffatori ottengono la password corretta dell’email, potrebbero riuscire ad accedere alla cassetta della posta della vittima. Questo potrebbe esporre le email private e permettere loro di impersonare il proprietario dell’account. Potrebbero anche tentare di reimpostare le password di altri account online collegati all’indirizzo email compromesso.
L’email completa di phishing Important Notification! Undelivered Email “” è riportata di seguito:
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Come riconoscere l’email di phishing Important Notification! Undelivered Email “”
L’email di phishing si Important Notification! Undelivered Email basa su una preoccupazione comune: le email in arrivo mancanti. Chi crede che email importanti siano in attesa potrebbe essere tentato di recuperarle immediatamente, soprattutto quando l’email afferma che sei di queste email non sono già arrivate nella casella di posta.
Non c’è motivo di accedere tramite una pagina sconosciuta per recuperare email presumibilmente in ritardo. Se un server di posta sta subendo un ritardo reale, gli utenti dovrebbero controllare la loro casella di posta tramite il servizio che usano abitualmente. Eventuali problemi reali di account o di consegna possono essere indagati da lì o confermati con il provider email.
La formulazione di questa email dà anche ai destinatari motivi di sospetto. Si riferisce a un ritardo del sistema, chiede agli utenti di accedere a un “portale email” e poi discute inaspettatamente delle normative fiscali e di un’Autorità Fiscale. Questi argomenti non hanno alcuna connessione logica.
La formulazione “Secure SSL Connection” sulla pagina di login falsa non dovrebbe essere affidabile. I siti di phishing possono mostrare frasi di sicurezza, loghi e moduli di accesso familiari con la stessa facilità dei siti legittimi. Ciò che conta è se la pagina di accesso appartiene effettivamente al fornitore di email.
I destinatari dovrebbero anche essere cauti ogni volta che un’email imprevista chiede loro di inserire la password della cassetta per liberare, recuperare o visualizzare le email in sospeso. L’opzione più sicura è aprire normalmente il servizio di posta invece di utilizzare ciò che è fornito nell’email.
Semplicemente ricevere o leggere l’email di phishing Important Notification! Undelivered Email non espone la password dell’account. Il rischio deriva dall’inserimento delle credenziali sulla pagina web falsa.