L’email di phishing Virus Detected! Your System Is At Risk è un messaggio fraudolento che cerca di convincere i destinatari che il loro computer è stato contaminato da malware serio. L’email afferma falsamente che è stata scoperta una minaccia critica alla sicurezza e esorta gli utenti ad agire immediatamente per prevenire perdite di dati, compromissione degli account o guasti del sistema. In realtà, la notifica fa parte di una campagna di phishing volta a rubare informazioni sensibili o indirizzare le vittime verso siti web dannosi.
A differenza delle email di phishing che si concentrano sulla verifica dell’account o sulla scadenza della password, questa campagna si basa sulla paura di infezioni da malware. Il messaggio di solito afferma che una recente scansione di sicurezza ha identificato software pericoloso malevolo in esecuzione sul dispositivo del destinatario. Avverte che ritardare l’azione potrebbe permettere alla presunta infezione di diffondersi, danneggiare i fascicoli o rivelare informazioni riservate.
Per presumibilmente risolvere il problema, l’email include un pulsante che incoraggia i destinatari a rimuovere la minaccia o a mettere in sicurezza il proprio dispositivo. Invece di avviare un’applicazione antivirus legittima, il link reindirizza gli utenti a una pagina web fraudolenta controllata da cybercriminali. A seconda della campagna, la pagina può imitare il sito web di un’azienda di sicurezza, mostrare una scansione malware falsa o presentare un modulo di accesso che richiede informazioni personali.
Alcune versioni della truffa tentano di rubare le credenziali degli account email chiedendo agli utenti di accedere prima di scaricare un presunto aggiornamento di sicurezza. Altri promuovono software potenzialmente indesiderati o cercano di convincere le vittime ad acquistare prodotti antivirus falsi che non offrono alcuna vera protezione. In ogni caso, il sito web è progettato per beneficiare gli attaccanti invece di risolvere eventuali problemi di sicurezza.
L’email di phishing Virus Detected! Your System Is At Risk “” spesso contiene un linguaggio allarmante volto a scoraggiare un’attenta valutazione del messaggio. Può affermare che l’infezione è grave, che i dati personali sono già a rischio o che è necessaria un’azione immediata entro pochi minuti. Queste tattiche di urgenza sono comunemente utilizzate nelle campagne di phishing per mettere pressione sui destinatari a cliccare su link incorporati prima di verificare se la notifica sia autentica.
Per far apparire il messaggio autentico, i truffatori includono spesso grafica legata alla sicurezza, icone di avviso, risultati di scansione falsificati o riferimenti a tecnologie di protezione del sistema. Alcune email mostrano anche nomi di minacce casuali o statistiche esagerate sulle infezioni. Questi elementi visivi sono pensati esclusivamente per aumentare la credibilità e non devono essere interpretati come prova che il dispositivo sia stato effettivamente scansionato.
Se un destinatario fornisce credenziali di accesso, scarica software o invia informazioni di pagamento dopo aver interagito con l’email di phishing Virus Detected! Your System Is At Risk , gli attaccanti possono utilizzare tali informazioni per accedere non autorizzati agli account, frodi finanziarie, furto d’identità o ulteriori attacchi di phishing. Chiunque abbia inserito le credenziali dovrebbe immediatamente cambiare la password dell’account interessato e controllarla per eventuali attività sospette.
Come identificare le false email di rilevamento dei virus
Le email inaspettate che affermano che un computer è già stato infettato da malware dovrebbero essere trattate come false. I prodotti antivirus legittimi rilevano il malware localmente sul dispositivo protetto e visualizzano gli avvisi all’interno dell’applicazione di sicurezza stessa, anziché tramite email non richieste.
I destinatari dovrebbero esaminare attentamente l’indirizzo email del mittente invece di affidarsi solo al nome dell’azienda visualizzato. I cybercriminali spesso si spacciano per fornitori di sicurezza noti mentre inviano messaggi da domini non correlati.
Un altro segnale di allarme è un’email che sostiene che un virus è stato rilevato senza identificare il dispositivo interessato, il software di sicurezza installato o il metodo utilizzato per eseguire la presunta scansione. I prodotti di sicurezza autentici forniscono informazioni dettagliate all’interno dell’applicazione installata sul computer, invece di richiedere un’azione immediata tramite un link via email.
Gli utenti dovrebbero anche evitare di scaricare software o inserire credenziali dopo aver seguito link contenuti in avvisi di sicurezza imprevisti. Se c’è il preoccupazione che un computer possa effettivamente essere infetto, l’approccio più sicuro è aprire il software antivirus affidabile già installato sul dispositivo o visitare il sito ufficiale del fornitore di sicurezza inserendo manualmente il suo indirizzo web in un browser.
Qualsiasi email non richiesta che affermi che un dispositivo è in modo critico dovrebbe essere verificata indipendentemente prima di intraprendere qualsiasi azione. I messaggi che si basano sull’urgenza e indirizzano i destinatari verso siti web sconosciuti dovrebbero essere considerati tentativi di phishing.