L’email di phishing Our AI server has detected that your email account requires verification è una truffa di furto di credenziali mascherata da notifica automatica di sicurezza. Il messaggio cerca di convincere i destinatari che un sistema di intelligenza artificiale responsabile del monitoraggio degli account email ha identificato un requisito di verifica. In realtà, non viene effettuato un controllo legittimo degli account e il messaggio è progettato per indirizzare gli utenti a una pagina di accesso fraudolenta dove le loro credenziali email possono essere rubate.
L’email arriva con l’oggetto “Verifica Account Required” e informa il destinatario che un server AI avrebbe rilevato un problema da verificare. Secondo il messaggio, completare questo processo è necessario per mantenere l’accesso a tutte le funzionalità email disponibili. Presenta la richiesta come parte di una manutenzione di sicurezza recentemente aggiornata, fornendo quella che altrimenti sarebbe una richiesta di verifica vaga una spiegazione tecnica.
Ai destinatari viene anche detto che hanno solo 24 ore per verificare i loro conti. Questa scadenza non ha uno scopo tecnico legittimo. Si tratta di una tattica di ingegneria sociale pensata per ridurre il tempo che i destinatari passano a mettere in discussione il messaggio o a controllare i propri account in modo indipendente.
È importante notare che l’email non identifica un particolare fornitore di posta elettronica. Invece, utilizza una terminologia generica che potrebbe applicarsi agli utenti di numerosi servizi di webmail. Questo permette che lo stesso messaggio di phishing venga distribuito ampiamente senza che gli attaccanti debbano personalizzarlo per utenti di Gmail, Outlook, cPanel o clienti di una particolare società di hosting.
Un link “Verifica Account Ora” è fornito come modo supposto per completare la procedura. Seguirlo non si aprono le impostazioni autentiche dell’account. Il link invece porta il destinatario a un sito di phishing ospitato tramite IPFS (InterPlanetary File System).
La pagina fraudolenta imita un’interfaccia di login cPanel Webmail e chiede ai visitatori di fornire un indirizzo email e una password. Nonostante assomigli a una normale schermata di autenticazione, la pagina non è gestita da cPanel. cPanel, L.L.C. non ha alcun legame con questa campagna di phishing.
Le credenziali inserite nella pagina di accesso falso vengono raccolte dai truffatori. Nessun account email viene verificato, nessuna manutenzione di sicurezza viene completata e inserire le informazioni richieste fornisce semplicemente agli aggressori credenziali che possono potenzialmente utilizzare per accedere alla cassetta della posta della vittima.
Un account email esposto può fornire ai cybercriminali molte più informazioni rispetto ai singoli messaggi. Le cassette postali possono contenere corrispondenza privata, fatture, documenti, informazioni dei clienti, messaggi di reset della password, notifiche di sicurezza e dettagli su altri account online appartenenti alla vittima.
Gli attaccanti che riescono ad accedere con successo alla cassetta della posta possono anche tentare di reimpostare le password dei servizi collegati all’indirizzo email compromesso. A seconda degli account collegati, questo può potenzialmente estendere la compromessa ai social media, allo storage cloud, agli account shopping, alle piattaforme aziendali e ad altri servizi.
Una cassetta postale dirottata può anche essere usata per impersonare il proprietario. Richieste di pagamento fraudolente, link dannosi o messaggi di phishing aggiuntivi possono essere inviati ai contatti da un indirizzo email autentico. I messaggi provenienti da un collega, cliente, amico o partner d’affari noti possono sembrare significativamente più credibili rispetto allo spam non richiesto ordinario.
Chiunque abbia inserito le proprie credenziali dopo aver interagito con l’email di phishing Our AI server has detected that your email account requires verification deve cambiare immediatamente la password dell’email interessata tramite il fornitore legittimo. Anche le password riutilizzate su altri servizi dovrebbero essere cambiate, le sessioni attive dovrebbero essere riesaminate e le sessioni sconosciute dovrebbero essere terminate quando il fornitore offre tale opzione. L’autenticazione multifattore dovrebbe essere abilitata se disponibile.
L’email completa di phishing Our AI server has detected that your email account requires verification qui sotto:
Subject: Account Verification Required
Account Verification Required
Dear -,
Our AI server has detected that your email account requires verification to ensure continued access to all features. This is part of our newly updated security maintenance.
Please verify your account within the next 24 hours to maintain uninterrupted service.
[Verify Account Now]
2026 – All rights reserved.
Come riconoscere le email di phishing che richiedono la verifica dell’account
Il riferimento a un “server IA” è uno degli elementi distintivi di questa campagna in particolare. I truffatori usano la terminologia tecnologica attuale per far sembrare sofisticata una richiesta di verifica dell’account altrimenti generica. Un’affermazione che un sistema automatizzato o alimentato dall’IA abbia rilevato un problema non dovrebbe essere considerata prova che un messaggio provenga da un servizio di sicurezza legittimo.
L’assenza di un fornitore chiaramente identificato è un altro indizio importante. L’email afferma che un account richiede manutenzione della sicurezza, pur non spiegando chiaramente quale azienda gestisce l’account o perché sia necessaria la verifica specifica. Questo permette di inviare lo stesso messaggio ai destinatari utilizzando servizi email completamente diversi.
La scadenza di 24 ore dovrebbe anche incoraggiare ulteriori controlli. Le scadenze urgenti sono spesso utilizzate nei messaggi di phishing perché i destinatari che credono di poter perdere la funzionalità dell’account sono più propensi a seguire immediatamente le istruzioni. Gli utenti dovrebbero confermare in modo indipendente gli avvisi degli account invece di consentire una scadenza all’interno di un’email non richiesta per determinare come accedere alla loro cassetta postale.
La destinazione del link di verifica è ancora più importante dell’aspetto stesso dell’email. In questa campagna, cliccando su “Verifica Account Ora” gli utenti si recano su una pagina ospitata da IPFS invece che sul loro normale provider email. Un modulo di accesso presentato tramite infrastrutture non correlate non dovrebbe essere affidabile semplicemente perché assomiglia a cPanel Webmail.
Gli utenti dovrebbero controllare l’indirizzo visualizzato nel browser prima di inserire le credenziali. Loghi, colori familiari, icone email e campi password realistici possono essere tutti copiati. Il dominio effettivo o la posizione di hosting fornisce un’indicazione molto più forte se la pagina appartiene al servizio che dichiara di rappresentare.
Un pretesto che coinvolge la verifica dell’account può essere verificato senza interagire con il messaggio. Invece di utilizzare il pulsante fornito, i destinatari possono aprire autonomamente il loro normale servizio di posta elettronica, accedere tramite l’indirizzo ufficiale noto e controllare le notifiche di sicurezza o degli account lì.
Le informazioni del mittente devono anche essere esaminate attentamente. Un nome visualizzato che suggerisca che un messaggio provenga da un reparto di supporto o sicurezza via email può essere creato da chiunque. L’indirizzo e il dominio sottostanti del mittente dovrebbero corrispondere all’organizzazione presumibilmente responsabile dell’account.
La risposta più sicura all’email di phishing Our AI server has detected that your email account requires verification è evitare del tutto il link di verifica fornito. Qualsiasi requisito autentico di account dovrebbe essere confermato accedendo al provider email tramite il suo sito o applicazione abituale, piuttosto che tramite un’email di sicurezza imprevista.