La truffa ” Plesk – Resource Usage Limits ” via email è un’email di phishing che finge di essere un avviso di hosting automatico. Sostiene che un account di hosting abbia raggiunto i suoi limiti e che sia necessaria un’azione immediata per prevenire interruzioni del servizio. L’email non è una vera notifica di sistema. È progettato per spingere i destinatari a cliccare su un link e inserire le credenziali dell’account su una pagina di accesso falsa.
L’email di solito presenta la situazione come urgente e tecnica. Può affermare che l’uso delle risorse ha superato i limiti consentiti e che i servizi potrebbero essere limitati se il problema non viene risolto tempestivamente. Il messaggio è scritto per preoccupare i destinatari che gestiscono siti web, email aziendali o servizi di hosting. Anche se il destinatario non usa Plesk, l’email può comunque creare incertezza perché la formulazione sembra un avviso standard di hosting.
Di solito viene incluso un link o un pulsante, inquadrato come il passaggio necessario per esaminare il problema. Nella truffa ” Plesk – Resource Usage Limits ” via email, quel link non porta a una pagina di provider di hosting legittima. Apre un sito web fraudolento che imita l’accesso di un pannello di controllo di hosting. La pagina è progettata per catturare nomi utente e password. Qualsiasi credenziali inserita viene raccolta da truffatori invece di essere usata per aggiustare nulla.
Questa truffa può causare gravi danni se il destinatario inserisce credenziali valide di hosting. L’accesso a un pannello di controllo di hosting può permettere ai truffatori di gestire file del sito web, modificare impostazioni, creare nuovi account email e modificare la configurazione relativa al dominio. Può anche essere usato per interferire con i contenuti del sito web, reindirizzare i visitatori verso pagine non sicure o utilizzare l’ambiente di hosting per inviare ulteriori email truffa.
Alcune versioni della truffa cercano di raccogliere più di un accesso. La pagina falsa può richiedere dettagli aggiuntivi come informazioni di fatturazione, identificatori di conto o dati di carte di pagamento. Queste richieste sono presentate come parte di un processo di “aggiornamento” o “aumento delle risorse”. Non sono legittime. Esistono per estendere il furto oltre le credenziali e trasformandolo in frode finanziaria.
La truffa ” Plesk – Resource Usage Limits ” via email funziona perché gli avvisi di hosting sono un concetto familiare. Le piattaforme di hosting reali inviano notifiche sui limiti, ma avvisi legittimi non richiedono l’accesso tramite un link casuale in un’email imprevista. Lo stato di hosting dovrebbe essere verificato accedendo tramite l’indirizzo noto del pannello di controllo usato dal provider di hosting, non tramite una pagina raggiunta tramite un messaggio non richiesto.
L’email completa di phishing Plesk – Resource Usage Limits “” è riportata di seguito:
Subject: Notification: Resource usage by subscription has exceeded the allotments
plesk
The – email account is full. The – subscription, is approaching or already exceeded the resource usage limits:
Disk space: 2 GB Limit / 2,007.04 MB (98%) Used / 40.96 MB (2%) Remaining
Visit – to upgrade your account to a larger quota.
You can remove some emails from the mailbox as soon as possible in order to prevent the loss of any future email.
Facebook LinkedIn Twitter YouTube
The system generated this notice 21.1.2026 11:52:04 UTC.WebPros International GmbH Vordergasse 59 Schaffhausen, CH 8200 Switzerland
Come viene inviata questa email di phishing e come riconoscerla
La truffa ” Plesk – Resource Usage Limits ” via email viene diffusa tramite campagne di spam. I truffatori inviano grandi volumi di email a molti destinatari, inclusi aziende e privati. Il messaggio non deve confermare che il destinatario utilizza Plesk o gestisce l’hosting. Si basa sul fatto che l’argomento sembri credibile e possa provocare una risposta rapida da parte di chi non vuole che il proprio sito web o i servizi email vengano interrotti.
I dati del mittente sono una delle prime cose che possono rivelare la truffa. Il nome visualizzato può fare riferimento a Plesk o a un team di supporto di hosting, ma l’indirizzo di invio effettivo spesso proviene da un dominio non correlato. Alcune email utilizzano anche indirizzi di risposta che non corrispondono all’organizzazione dichiarata. Questa discrepanza è un segno comune che l’email non è stata inviata da un vero fornitore di servizi.
Il contenuto dell’email è spesso vago. La truffa ” Plesk – Resource Usage Limits ” via email può menzionare limiti raggiunti senza identificare un server specifico, un nome account o un piano di hosting specifico. Gli avvisi reali di solito includono dettagli che corrispondono all’ambiente di hosting o che indirizzano il destinatario ad accedere tramite la dashboard di hosting normale che già utilizza.
Il link nell’email è un altro forte indicatore. Le email di phishing spesso nascondono la vera destinazione dietro un pulsante che suggerisce un’azione sicura, come la revisione dell’utilizzo o il ripristino del servizio. Se il collegamento punta a un dominio sconosciuto, o che non corrisponde al provider di hosting del destinatario, non dovrebbe essere affidabile. Una pagina che imita un login di un pannello di controllo può sembrare convincente, ma il nome di dominio e la mancanza di contesto affidabile possono rivelare che non è autentica.
Anche la richiesta stessa è sospetta. Un vero provider di hosting non richiede un login immediato tramite un link email per evitare una sospensione immediata. Le minacce che spingono a intervenire urgentemente sono comuni nel phishing perché scoraggiano la verifica.