L’email di phishing ” Webmail – Re-validate SSL/TLS ” è un messaggio fraudolento che tenta di rubare le credenziali degli account email impersonandosi da un servizio di amministrazione o hosting di webmail. Afferma erroneamente che il destinatario debba rivalidare le impostazioni di sicurezza SSL/TLS associate alla sua casella per prevenire interruzioni ai servizi di posta elettronica. Il messaggio non viene inviato da un fornitore di email legittimo ma fa invece parte di una campagna di phishing progettata per raccogliere le credenziali di accesso.
L’email informa tipicamente i destinatari che il certificato SSL/TLS che protegge la loro casella di posta richiede una riconvalida immediata a causa di un recente aggiornamento di sicurezza, migrazione del server o rinnovo del certificato. Avverte che il mancato completamento del processo di verifica può comportare la disabilitazione delle connessioni email criptate, il fallimento dei messaggi in uscita e in arrivo, o la perdita temporanea di accesso alla cassetta postale. Queste affermazioni sono inventate per creare urgenza e persuadere i destinatari ad agire senza mettere in discussione l’autenticità della notifica.
Per completare il presunto processo di validazione, l’email contiene un pulsante o un collegamento ipertestuale etichettato con frasi come “Re-validate SSL/TLS”, “Validate Now” o “Update Security Settings”. Invece di indirizzare gli utenti al portale ufficiale di webmail o al provider di hosting, il link incorporato conduce a una pagina di login contraffatta controllata dagli attaccanti.
Il sito di phishing è progettato per assomigliare a una pagina di accesso webmail legittima, spesso mostrando un branding familiare e layout dall’aspetto professionale. I visitatori sono istruiti a inserire il proprio indirizzo email e la password per completare la validazione SSL/TLS. Tuttavia, nessun certificato di sicurezza viene controllato o aggiornato. Invece, le credenziali inviate vengono catturate e trasmesse direttamente ai criminali informatici che gestiscono la campagna di phishing.
Gli account email compromessi possono esporre una notevole quantità di informazioni sensibili. Gli attaccanti che ottengono accesso possono leggere corrispondenza riservata, intercettare email di reset della password, ottenere codici di autenticazione, accedere a fatture e documenti finanziari e potenzialmente compromettere ulteriori account online collegati allo stesso indirizzo email.
L’email di phishing ” Webmail – Re-validate SSL/TLS ” sfrutta il fatto che molti utenti non conoscono i certificati SSL/TLS e come vengono gestiti. I destinatari possono presumere che la manutenzione dei certificati richieda l’intervento dell’utente e quindi seguire le istruzioni senza rendersi conto che i fornitori di email legittimi generalmente gestiscono automaticamente i certificati SSL/TLS lato server.
Alcune versioni dell’email di phishing possono includere date di scadenza dei certificati falsificate, riferimenti a standard di crittografia aggiornati o avvertimenti che la casella non soddisfa più i requisiti di sicurezza attuali. Altri possono sostenere che la validazione debba essere completata entro un tempo limitato per evitare interruzioni. Queste dichiarazioni sono intese esclusivamente ad aumentare la credibilità della truffa.
Chiunque abbia inserito le credenziali di accesso dopo aver seguito un link contenuto nell’email di phishing Webmail – Re-validate SSL/TLS deve immediatamente cambiare la password della casella di posta interessata. Se la stessa password è stata riutilizzata altrove, anche quegli account dovrebbero essere protetti. Gli utenti dovrebbero inoltre controllare le attività di accesso recenti, verificare le informazioni di recupero dell’account e abilitare l’autenticazione legittima multi-fattore tramite le impostazioni ufficiali dell’account ogni volta che è possibile.
L’email completa di phishing Webmail – Re-validate SSL/TLS “” è riportata di seguito:
Subject: EMAIL SIZE ALERT: Upgrade Your Mailbox [ – ]
Webmail
Action Required: Re-validate SSL/TLS for –
Mail storage quota for – has reached its limit.System Daemon Alert: To increase the storage quota, a manual reset is required via the cPanel Secure Gateway to prevent data loss.
[Resolve Mailbox]Or ask your system administrator for automated storage.
Stripe Secure Gateway · cPanel compliantPlease do not reply to this automated message.
© 2026 cPanel, Inc. All rights reserved.
Come riconoscere le email di phishing
Le email impreviste che richiedono la validazione SSL/TLS devono sempre essere affrontate con cautela. Le società di hosting legittime e i fornitori di email raramente chiedono agli utenti di rivalidare i certificati server tramite link contenuti nelle email non richieste. Nella maggior parte dei casi, i certificati SSL/TLS sono gestiti automaticamente dal fornitore del servizio senza richiedere alcuna azione da parte degli utenti finali.
I destinatari dovrebbero controllare attentamente l’indirizzo email del mittente invece di affidarsi esclusivamente al nome dell’azienda mostrato. Le email di phishing spesso imitano i provider di hosting o gli amministratori webmail utilizzando domini non correlati che rivelano che il messaggio è fraudolento.
Un altro segnale d’allarme è la richiesta di accedere tramite un link incluso nell’email per completare una procedura di sicurezza tecnica. I fornitori autentici di solito consigliano ai clienti di accedere ai loro account visitando direttamente il sito ufficiale invece di autenticarsi tramite link ricevuti in messaggi imprevisti.
Prima di inserire qualsiasi credenza, gli utenti dovrebbero verificare che il sito visualizzato nella barra degli indirizzi del browser appartenga al loro legittimo provider di email o società di hosting. Anche una pagina di login convincente non dovrebbe essere affidabile se ospitata su un dominio sconosciuto o non correlato.
La risposta più sicura alle email di verifica SSL/TLS inaspettate è ignorare i link incorporati e aprire manualmente il sito ufficiale del provider di email o del servizio di hosting. Se non appare alcuna notifica corrispondente dopo l’accesso, l’email dovrebbe essere considerata un tentativo di phishing e cancellata.