Un'e-mail truffa è un'e-mail ingannevole che cerca di indurvi a fornire informazioni personali o denaro. Le e-mail truffa stanno diventando sempre più sofisticate, rendendo difficile distinguere tra quelle vere e quelle false. Questi messaggi fraudolenti possono tentare di rubare la vostra identità, il vostro denaro o i vostri dati personali.
Sebbene nessun "scam email checker" possa garantire una sicurezza totale, esistono strumenti e tecniche che possono essere utilizzati per migliorare la sicurezza delle e-mail.
Discuteremo dei problemi legati alle e-mail truffa e forniremo alcuni suggerimenti su come diventare più consapevoli delle e-mail. Parleremo anche dei vantaggi degli strumenti di "scam email checker" e di come incorporarli nel vostro piano di difesa dalle e-mail possa essere vantaggioso.
Perché le truffe via e-mail sono comuni?
In questi giorni si registra un aumento significativo del numero di truffe via e-mail, sempre più difficili da individuare. I truffatori inviano 3 miliardi di e-mail false ogni giorno che sembrano provenire da persone o aziende di cui ci si fida. I truffatori fingono di essere qualcun altro inserendo un nome falso nel campo "Da" di un'e-mail. "Da" di un'e-mail. Sperano che l'utente pensi che l'e-mail provenga da qualcuno che conosce e la apra.
Poiché le aziende utilizzano frequentemente la posta elettronica, i loro dipendenti sono ad alto rischio di essere ingannati da questi messaggi falsi. Quando si lavora da casa, è più difficile controllare se un'e-mail proviene davvero da chi dice di essere. Anche le persone intelligenti possono cadere in questi trucchi avanzati.
Per esempio, Jonathan Leakey, che insegnava in un'università, ha perso 25.000 sterline perché ha pensato che i truffatori fossero la sua banca quando gli hanno mandato un messaggio. Anche grandi aziende come Facebook e Google sono state impersonate in e-mail truffaldine.
Dal 2013 al 2015, un truffatore di nome Evaldas Rimasauskas ha ingannato le banche per farsi dare 121 milioni di dollari di dollari in banconote inventate. Il truffatore ha anche falsificato lettere di avvocati e contratti che sembravano veri ma erano solo inventati per ingannare le banche e indurle a inviargli denaro.
Questo ci dice che anche le aziende tecnologiche più avanzate possono essere truffate se i truffatori fingono abbastanza bene. Se questo può accadere a grandi aziende come loro, anche altre aziende più piccole potrebbero essere a rischio.
Tipi di e-mail truffa
Le truffe via e-mail si presentano sotto diverse forme, pertanto è necessario rimanere vigili e controllare regolarmente la posta elettronica per proteggersi da potenziali frodi.
Truffe di phishing: Tentativi di ottenere informazioni personali fingendo di essere un marchio affidabile. Le e-mail convincenti e i siti web contraffatti possono essere oggetto di phishing.
Spear Phishing: Questo attacco si rivolge a individui o gruppi specifici attraverso e-mail personalizzate.
Whaling: Prende di mira i dirigenti d'azienda e i funzionari governativi di alto livello attraverso e-mail personalizzate.
Compromissione delle e-mail aziendali: Questo attacco induce l'utente a fidarsi del nome di un'azienda affidabile. Poi vi inganna e vi spinge ad anticipare fondi o a rivelare informazioni riservate.
Truffe romantiche: Questo attacco crea emergenze in nome delle relazioni. I truffatori creano falsi profili online per conquistare la fiducia e mettono sotto pressione le vittime con minacce.
Truffa delle fatture false: Fatture false che assomigliano a quelle vere per indurre il destinatario a pagare il truffatore.
Truffe di lotterie/premi: Queste truffe rivendicano vincite significative inesistenti. Possono richiedere prima una tassa anticipata. Poi, una persona invia denaro per un premio che non è reale.
Come riconoscere un'e-mail di truffa?
I truffatori si impegnano molto per far sembrare le e-mail convincenti, in modo da manipolare le vittime. Tuttavia, se si sa cosa cercare, di solito ci sono delle bandiere rosse che rivelano la loro natura.
Imparare a riconoscere le e-mail fraudolente può aiutarvi a evitare errori costosi e a mantenere i vostri dati al sicuro.
Nome del mittente fuorviante
I truffatori spesso cercano di ingannarvi utilizzando nomi di mittenti ingannevoli che impersonano aziende, organizzazioni o persone legittime. Osservate sempre attentamente l'indirizzo e-mail completo, non solo il nome del mittente visualizzato.
Ad esempio, un'e-mail potrebbe indicare il mittente come "PayPal" o "Bank of America", ma l'indirizzo e-mail completo è qualcosa di non correlato, come freemoney@scammer.com. Questo tipo di spoofing è un segno rivelatore di una truffa. Le aziende legittime inviano e-mail solo da un dominio ufficiale come @paypal.com o @bankofamerica.com.
Se il nome del mittente non corrisponde al dominio, è un segnale di allarme. I truffatori lo fanno nella speranza che abbiate abbassato la guardia perché riconoscete il nome del mittente.
Non fatevi ingannare: controllate sempre l'indirizzo e-mail completo prima di cliccare su qualsiasi link o allegato.
Saluti generici
Un segno rivelatore di una truffa è un'e-mail che inizia con un saluto generico come "Gentile signore/signora" o "Caro amico" invece di usare il vostro nome.
Le aziende legittime spesso personalizzano le e-mail rivolgendosi direttamente al cliente con il suo nome. Se un'e-mail vi saluta come "clienti stimati" ma non contiene altri dettagli identificativi, è probabile che si tratti di una truffa.
Le e-mail autentiche utilizzano il vostro nome e cognome, mentre i truffatori inviano e-mail di massa senza preoccuparsi di personalizzarle. Non sanno chi siete nello specifico e stanno solo cercando di agganciare il maggior numero possibile di persone con le loro e-mail truffa.
Diffidate sempre di qualsiasi saluto che sia vago e impersonale piuttosto che rivolto direttamente a voi. È una tattica che i truffatori utilizzano perché rimanere ambigui richiede uno sforzo minore, mentre la personalizzazione richiede un lavoro maggiore.
In sostanza, se un'e-mail sembra scollegata da voi e dal vostro rapporto con l'azienda, è probabile che non sia reale.
Senso di urgenza
I truffatori spesso cercano di creare un falso senso di urgenza nelle loro e-mail di phishing per indurre le persone ad agire impulsivamente. Fate attenzione al linguaggio chiaramente studiato per indurvi ad agire in fretta, come ad esempio:
- "Agite ora o altrimenti!".
- "Questa offerta non durerà! Tempo limitato!"
- "Solo oggi! Se non agisci subito, te lo perderai!".
- "Avviso urgente: Il tuo account sarà disattivato se non aggiorni i tuoi dati.
- informazioni".
Frasi come queste sono segnali di allarme. I truffatori usano un linguaggio pressante e urgente per indurvi a cliccare su link, aprire allegati o fornire informazioni personali senza fermarsi a riflettere.
Non cascateci. Prendetevi un momento per valutare qualsiasi e-mail che vi spinga ad agire in fretta e con attenzione.
Se qualcosa è veramente urgente, riceverete più comunicazioni attraverso altri canali verificati, non solo un'unica e-mail sospetta.
Errori di ortografia e grammatica
Le e-mail di truffa contengono spesso errori di ortografia, di grammatica e altri errori di scrittura, poiché i truffatori le hanno scritte frettolosamente. Questo è un segnale di allarme che indica che il messaggio non proviene da un'organizzazione legittima.
Ad esempio, le e-mail di truffa possono contenere parole come "ricevere" invece di "ricevere", punteggiatura mancante, mancanza di capitalizzazione e altri errori di base. La qualità della scrittura nei messaggi di truffa è generalmente relativamente bassa.
Tuttavia, sappiate che i truffatori si stanno evolvendo e che alcuni di essi possono investire maggiori sforzi per perfezionare le e-mail di truffa in modo da farle apparire più autentiche. Non affidatevi esclusivamente alla qualità della scrittura come indicatore. Tuttavia, una scrittura approssimativa è comunque un segnale che giustifica un esame più approfondito dell'e-mail.
Altri segni di truffa sono i saluti generici come "Gentile cliente" invece di usare il vostro nome. Le e-mail di truffa tendono ad avere un tono urgente, trasmettendo minacce o forti inviti all'azione immediata.
Quindi, anche se l'ortografia e la grammatica scadenti possono indicare un tentativo di truffa, è bene esaminare sempre l'intero contesto dell'e-mail. E non cliccate mai su link o allegati se non siete sicuri che l'e-mail sia legittima.
Link e allegati insoliti
Un segno rivelatore di una truffa sono i link sospetti e gli allegati discutibili contenuti nell'e-mail. Prima di fare clic, controllate sempre dove vi indirizza un link, passandoci sopra il mouse per scoprire l'URL effettivo. Fate attenzione ai link strani che non corrispondono al contenuto o che hanno domini insoliti.
I link e gli allegati possono essere utilizzati per rubare informazioni personali o infettare il vostro dispositivo con malware. Diffidate in particolare dei link che vi invitano ad accedere ad account, chiedendovi di inserire credenziali o dati personali.
Evitate inoltre di aprire gli allegati di e-mail non richieste, in particolare i file che terminano con .exe, .zip, .rar, .dmg o altre estensioni che potrebbero indicare malware o virus. Anche gli allegati che sembrano innocui, come i file .pdf o .doc, possono contenere script o exploit incorporati. È consigliabile essere prudenti.
Se un'e-mail contiene link o allegati discutibili, è più sicuro eliminare il messaggio senza interagire con il contenuto. Le organizzazioni legittime non invieranno di punto in bianco link o allegati che sembrano sospetti.
Richiesta di informazioni personali
Una tattica comunemente utilizzata dai truffatori è quella di richiedere informazioni personali sensibili in un'e-mail. Questo è un segnale di allarme importante e dovrebbe rendervi molto sospettosi nei confronti del mittente. Le aziende legittime raramente, se non mai, chiedono via e-mail informazioni come il numero di previdenza sociale, i dati del conto bancario, la data di nascita, ecc.
I truffatori cercano questi dati personali perché consentono loro di commettere furti di identità o di accedere ai vostri conti finanziari. Se un'e-mail non richiesta vi chiede di fornire informazioni private, non accettate la richiesta, anche se l'e-mail sembra ufficiale. Nessuna organizzazione rispettabile farà richieste di questo tipo via e-mail senza il vostro previo consenso.
Inoltre, le agenzie governative come l'IRS e la Social Security Administration non vi invieranno mai un'e-mail di punto in bianco per richiedere il vostro numero di previdenza sociale o altri dati privati. Qualsiasi e-mail che afferma di provenire da una fonte ufficiale ma che richiede informazioni personali è sempre fraudolenta.
Il punto è che non bisogna mai inviare informazioni sensibili in risposta a un'e-mail inaspettata. Se il mittente fosse legittimo, non invierebbe alla cieca un'e-mail con la richiesta di tali dettagli. Siate sempre prudenti e non fornite dati personali a e-mail non verificate.
Minacce di sospensione dell'account
Un segno rivelatore di una truffa è un'e-mail che minaccia di sospendere il vostro account o l'accesso a un servizio se non agite immediatamente. I truffatori utilizzano tattiche di paura per indurvi a cliccare su link o a fornire informazioni personali senza riflettere.
Alcuni esempi di minacce di sospensione:
- Il vostro account Netflix sarà cancellato se non aggiornate i vostri dati di pagamento.
- Il vostro conto bancario verrà congelato se non verificate la vostra identità.
- Il vostro ordine Amazon sarà annullato se non confermate la consegna.
Spesso queste e-mail cercano di creare un falso senso di urgenza per indurvi ad agire in modo avventato. Non prendete per buone le affermazioni. Contattate direttamente l'azienda utilizzando un canale ufficiale come il suo sito web per verificare se l'e-mail è legittima.
In genere le aziende affidabili non sospendono gli account senza un adeguato preavviso. Se ricevete minacce di sospensione all'improvviso, siate molto sospettosi. Contattate l'azienda per avere conferma prima di fornire informazioni sensibili o cliccare sui link.
Scarsa qualità dell'immagine
Le e-mail di truffa contengono spesso immagini a bassa risoluzione, sgranate, distorte o sfocate. Ciò è dovuto al fatto che i truffatori prendono rapidamente le immagini da Internet per inserirle nelle e-mail senza preoccuparsi della qualità. Non si prendono il tempo di trovare o creare immagini ad alta risoluzione.
Inoltre, le immagini delle e-mail truffa possono sembrare palesemente modificate o photoshoppate. Alcune parti dell'immagine possono essere ritagliate in modo maldestro, o l'immagine può presentare artefatti intorno ai bordi.
Le e-mail di truffa tendono anche ad avere immagini non allineate correttamente o posizionate in modo strano all'interno del corpo dell'e-mail. Si presta poca attenzione a posizionare le immagini in modo attraente o appropriato. A volte, le immagini sono formattate in modo da sovrapporsi al testo o da estendersi ai margini.
La scarsa qualità delle immagini è un segnale di allarme che indica che il mittente non si è impegnato per creare una comunicazione raffinata e professionale. Le aziende legittime utilizzano immagini di dimensioni adeguate e di alta qualità, che si integrano perfettamente in messaggi di posta elettronica ben formattati.
I migliori strumenti di controllo delle e-mail truffa online
Con l'aumento dei tentativi di phishing, un controllore di e-mail truffa online è un modo efficace per analizzare i messaggi sospetti. Si noti che i controllori di e-mail truffa non sono esattamente uno strumento unico e definitivo come un filtro antispam. Esistono alcuni tipi di controllori di e-mail truffa, come ad esempio:
Strumenti di convalida delle e-mail
Questi controllano se un indirizzo e-mail è effettivamente un indirizzo reale e consegnabile, non un errore di battitura o un indirizzo temporaneo come quelli dei servizi e-mail usa e getta.
Controllori di liste nere
Questi servizi confrontano gli indirizzi e-mail con i database di mittenti truffaldini noti.
Alcuni servizi popolari includono:
1. Scansione di McAfee Phishing
La McAfee Phishing Scan consente agli utenti di inviare e-mail fraudolente per la verifica. Il servizio analizza il contenuto e la struttura del messaggio alla ricerca di tattiche di phishing comuni. I risultati della scansione forniscono informazioni utili sull'autenticità dell'e-mail.
2. Trend Micro Phish Insight
Phish Insight di Trend Micro analizza i link inviati via e-mail alla ricerca di phishing. Gli utenti possono inserire un URL sospetto per vedere se è ospitato su un sito di phishing noto. Lo strumento controlla anche la presenza di spoofing di dominio.
3. MailboxValidator
MailboxValidator controlla se un'e-mail reale è arrivata nella vostra casella di posta. Aiuta a trovare le e-mail false che i truffatori potrebbero usare per ingannare le persone. È possibile controllare un'e-mail alla volta o un gruppo di e-mail tutte insieme.
Ulteriori suggerimenti per evitare di essere truffati via e-mail
Le truffe via e-mail possono sembrare onnipresenti, ma ci sono misure che potete adottare per proteggervi meglio. Ecco alcune raccomandazioni aggiuntive per migliorare la sicurezza delle e-mail:
- Verificate gli indirizzi dei mittenti: I truffatori spesso falsificano gli indirizzi legittimi. Attivare SPF per le vostre e-mail per convalidare l'autenticità del mittente.
- Evitare di cliccare sui link: Non cliccate mai sui link contenuti in un'e-mail non richiesta o sospetta. Potrebbero scaricare malware. Invece, visitate direttamente il sito web per verificare il link. Chiedetevi sempre: "Questa e-mail è legittimaprima di interagire con il suo contenuto.
- Utilizzare l'autenticazione a due fattori: L'attivazione dell'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza. Richiede di inserire un codice dal telefono quando si accede da un nuovo dispositivo. Questo impedisce ai truffatori di accedere al vostro account anche se sono in possesso della vostra password. È un metodo efficace per sapere se un'e-mail è reale.
- Implementare il DMARC: Protocolli come il DMARC cambiano le carte in tavola nella prevenzione delle truffe via e-mail. Con DMARC, potete impedire che le e-mail truffaldine che impersonano il vostro nome di dominio raggiungano la casella di posta dei vostri clienti.
Se utilizzate diversi modi per proteggervi, avrete maggiori possibilità di bloccare gli attacchi di phishing.
Parole finali
Viviamo in un mondo in cui le truffe via e-mail sono estremamente comuni, quindi dobbiamo tutti stare attenti. Gli esperti consigliano spesso di non aprire le e-mail degli sconosciuti e di non credere alle offerte che sembrano troppo perfette. Tuttavia, il modo migliore per stare al sicuro è imparare a conoscere queste truffe attraverso una rigorosa formazione sulla sicurezza delle e-mail. formazione sulla sicurezza delle e-mail.
Sapere cosa è vero e utilizzare un accurato programma di controllo delle truffe via e-mail vi aiuterà a proteggervi nel cyberspazio. Anche se gli strumenti possono solo arrivare fino ad un certo punto, potete contattarci per prenotare una telefonata con un esperto di sicurezza delle e-mail. Vi forniremo un piano personalizzato per migliorare la protezione del vostro dominio contro le frodi via e-mail.
- Proxy per data center: Svelato il cavallo di battaglia del mondo dei proxy - 7 maggio 2024
- Kimsuky sfrutta i criteri DMARC "Nessuno" nei recenti attacchi di phishing - 6 maggio 2024
- Aumento delle truffe fiscali e degli attacchi di imitazione dell'e-mail del fisco durante la stagione fiscale - 2 maggio 2024