Nuove email Truffa – Come Riconoscerle

In questa guida vediamo alcune mail sospette arrivate a nostri utenti, che abbiamo verificato essere truffe di vario tipo.

Con il crescente utilizzo di internet, i borseggiatori diventano sempre più digitali. Sempre più persone hanno un telefono con cui accedere a internet, praticamente tutti sotto i 60 anni, e molti anche sopra. Questo da un lato è sicuramente un bene, perchè internet ci connette con il mondo e ci permette di accedere a qualsiasi informazione, ma dall’altro lato espone utenti impreparati a rischi enormi, specialmente se si svolgono operazioni monetarie online, a partire dall’ inserire una carta per i giochini sul telefono. Ovviamente anche le notizie false e pilotate sono all’ordine del giorno, e a nostro avviso sono da considerarsi truffe esattamente come quelle che cercano di spillarci soldi o dati da rivendere. A tal proposito, per informarsi online da fonti attendibili e senza torna conto personali, abbiamo fatto una guida apposita, che puoi consultare gratuitamente cliccando
QUI
.

Un’altra pratica diffusa su internet è quella di promettere guadagni, anche facili, veloci e senza apparentemente fare troppi sforzi. Anche su questo argomento abbiamo scritto una guida dedicata, che spiega come guadagnare realmente online ed elenca tutti i metodi possibili, per cercare di stare lontani da perdite di tempo, o peggio, truffe, e la trovi cliccando
QUI
.

Dopo queste premesse che hanno il solo scopo di mettervi in guarda su come le insidie online possono arrivare da qualsiasi parte, dobbiamo anche precisare che con qualche piccolo accorgimento, è possibile usufruire in sicurezza dei tanti vantaggi che offre il web.

In questa guida vedremo degli esempi di email truffa, ricevute e segnalateci da alcuni utenti che ringraziamo, e che giustamente insospettiti ci hanno contattato. Abbiamo già visto in passato in un altra guida altri esempi di mail truffa che circolavano, e spesso ritornano con le stesse modalità o simili, quindi vale la pena leggerla e la trovate cliccando
QUI
.

Vediamo alcuni esempi di mail sospette che girano ultimamente per imparare a riconoscerle e capire come comportarsi.

Finte email di Poste Italiane

Poste Italiane è uno degli istituti di credito più utilizzati in Italia, e non a caso è anche uno dei nomi più utilizzati per provare a spillare a utenti ignari dati e denaro. Abbiamo visto in un altra guida come riconoscere i finti sms di Poste Italiane, e potete leggerla cliccando
QUI
. Oltre agli Sms le tentate truffe arrivano per email. Ci hanno segnalato un messaggio che tenta di emulare Poste Italiane, infatti riporta anche il logo ufficiale, in cui ci viene detto che c’è una spedizione a nostro nome, che sta per essere consegnata, e ci invita a scegliere l’orario di consegna cliccando un bottone, da non cliccare, che vediamo indicato nell’immagine qui sotto. Non si tratta infatti di un bottone, ma di un unica immagine cliccabile in ogni punto, quindi attenzione. Ovviamente il primo segnale di allarma dev’essere che non stiamo aspettando nessuna spedizione.In questo caso, dopo che abbiamo testato il link a cui rimanda la mail utilizzando un programma che ci permette di farlo in sicurezza, abbiamo constatato che si tratta di pubblicità fraudolenta, che ci rimanda a un sito di e-commerce sconosciuto su cui ovviamente sconsigliamo qualsiasi acquisto o visita.

Finte email di DHL

Un’altra truffa simile utilizza le sembianze di un famoso servizio corriere attivo in Italia, cioè DHL, con i suoi classici colori, ma senza riportare il logo dell’azienda, ingannando quasi chiunque a prima vista. Questo avviso ci comunica che hanno tentato una consegna ma non eravamo presenti, e ci invita a cliccare il bottone “controlla qui”. Anche in questo caso non si tratta di un bottone, ma di un immagine cliccabile in ogni punto, fatta apposta per ingannare e far cliccare involontariamente, ad esempio scorrendo nella pagina. Per fortuna spesso queste mail vengono riconosciute dai fornitori come pubblicità indesiderata, finendo nella cartella spam che blocca la visualizzazione delle immagini. Ecco un esempio di questa mail in cui tentano di emulare il corriere.

Come abbiamo detto, queste mail contengono un immagine, che anche se può sembrare suddivisa in immagini e scritte, è in realta una sola immagine interamente cliccabile, quindi in qualsiasi punto toccate, se siete dallo smartphone, potreste involontariamente aprire il link. Dal computer invece è diverso, e anzi, sostando con il mouse sopra l’immagine, ovviamente senza cliccare, la freccia diventa la manina con l’indice alzato che clicca, e in basso a sinistra ci appare il link a cui ci vuole rimandare la mail. In questo caso ci indirizzerebbe a “renegadecraft.shop”.

Adesso che sappiamo il sito a cui con l’inganno ci avrebbe voluto indirizzare, vogliamo per prima cosa verificare che il sito esiste. Possiamo provare a visitarlo con un pc Linux e Tor, che come abbiamo visto nella guida che potete trovare cliccando
QUI
, permette di avere una sicurezza avanzata nella navigazione, ad esempio bloccando tracker ed altri malware che tenterebbero di scaricarsi sul nostro dispositivo.

Non copiamo l’intero link, spesso molto molto lungo, ma solo l’intestazione, cioè “nomesito” più “.com .net o altro dominio”. Provando a visitarlo con Tor, come vediamo nell’immagine ci dice che il sito non è raggiungibile. Non sappiamo se lo sia mai stato, se ha già raggiunto il numero di vittime ed è stato chiuso, o se è stato chiuso da un autorità, ma non c’è più. Il link, quello più lungo, probabilmente ci avrebbe portato a una pagina dedicata, che se va bene, tenterebbe di rubarci i dati o installerebbe qualche applicazione malevola sul nostro dispositivo.

Finte email di Unieuro

Un’altra sicura truffa che gira ultimamente per mail riguarda la catena di elettrodomestici e apparecchi elettrici Unieuro. Ovviamente, come nei casi precedenti, l’ente o azienda che i truffatori vorrebbero imitare non ha alcuna responsabilità ne colpa, anzi, sono a loro volta truffati.

In questa mail, a differenza delle precedenti, non ci dice che c’è un pacco o una spedizione per noi in attesa, ma ci invita a partecipare a un esclusivo sondaggio grazie a cui avremo la possibilità di vincere un fantastico premio.

Anche in questo caso la mail è composta esclusivamente da un’immagine cliccabile il cui link ci manda a un dominio che abbiamo testato e risulta irraggiungibile. L’obbiettivo era esclusivamente accedere ai nostri dati.

Cosa rischiamo con queste mail e perchè ci arrivano?

Queste email arrivano quando il nostro indirizzo viene per qualche motivo reso noto a organizzazioni che truffano la gente per mestiere. Questo può capitare pressochè ovunque, quando ti registri a un sito o un applicazione, o comunque quando partecipi a qualcosa per cui devi fornire il tuo indirizzo email. Non c’è bisogno di allarmarsi, in quanto molte volte si tratta solo di tentativi maldestri di estorcere informazioni, o di pubblicità aggressiva, ma in altri casi rischiamo seriamente di essere derubati.

Una pratica molto diffusa con questo tipo di truffe, una volta che i malintenzionati hanno nome, cognome e indirizzo, consiste nell’effettuare spedizioni a questi ignari utenti, che si vedono recapitare pacchi a casa mai ordinati, da un corriere che per la consegna richiede un pagamento. Ovviamente in questo caso basta non ritirare niente, ed informare il corriere che non state aspettando nessun pacco e di rimandarlo pure al mittente. Il mittente potrebbe essere ignaro, o potrebbe far finta di esserlo. Pensiamo ai molti materiali promozionali che alcune aziende cercano di mandare a casa della gente vincolandole.

Un’altra possibile piega che potrebbe prendere la truffa è quella di vedersi intestati contratti di utenze, mutui, schede sim e altri tipi di pratica accessibili online o telefonicamente. Alcune truffe infatti, oltre ai dati anagrafici, richiedono spesso l’invio della foto di un documento d’identità, per assicurarsi di non avere a che fare loro con dei malintenzionati!

Infine potrebbero richiedervi gli estremi della vostra carta di pagamento, cosa senza senso, ma che purtroppo è capitata. Alcune persone, sentendosi dire che c’è un importante spedizione a loro nome bloccata, e che per sbloccarla occorre pagare una piccola cifra, comunicano ingenuamente i propri dati ai truffatori, che poi possono farci cosa vogliono.

Cosa fare per non farsi fregare.

Le truffe online hanno avuto negli ultimi tempi un importantissimo incremento, dato principalmente dalla maggiore diffusione dell’utilizzo di internet. I nostri telefoni infatti permettono di collegare una carta di pagamento, anzi, invitano a farlo, ogni qualvolta installiamo un app, quando ci dice che non abbiamo inserito un metodo di pagamento, anche se non ne abbiamo bisogno e utilizziamo app gratuite. Quando questo capita, basta cliccare su “ignora” o “non ora”, ma molte persone si fidano e inseriscono i dati di pagamento, ad esempio per comprarsi le vite nei giochini. Questo capita specialmente su facebook su cui se non si cura la sicurezza può essere uno dei mezzi preferiti dai malintenzionati per compiere truffe. A tal proposito, la sicurezza su facebook, abbiamo una guida dedicata che trovi cliccando
QUI
.

Se proprio non si può fare a meno di comunicare i propri dati di pagamento al Play Store o altri social network, assicuriamoci almeno di collegare una carta prepagata o un altro metodo di pagamento sicuro, come abbiamo visto nella guida per pagare online in sicurezza che trovi cliccando
QUI
.

Se riceviamo strane mail vuol dire che probabilmente il nostro indirizzo è finito in qualche archivio, e per verificarlo esiste un sito dedicato, come abbiamo visto nella guida per verificare se la nostra mail è stata compromessa che trovi cliccando
QUI
.

Nel caso in cui risultasse compromessa, la prima cosa che devi fare è cambiare la password, che è tra l’altro una pratica consigliata da effettuare periodicamente per la sicurezza online in generale. Abbiamo delle guide dedicate al cambio di password, ad esempio come cambiare la password della mail Virgilio, che trovi cliccando
QUI
.

Infine, quando ricevete messaggi, sms e mail sospette, oltre ovviamente a non cliccare nessun link, immagine o altro prima di aver verificato la sicurezza, dobbiamo sempre guardare come prima cosa la fonte da cui arrivano. Spesso se guardiamo gli indirizzi email da cui riceviamo questi messaggi sospetti sono strani, lunghi, a volte fatti apposta per sembrare ufficiali, altre palesemente falsi a prima vista, con goffi errori grammaticali, come nell’esempio che vediamo.

Come ultimo consiglio, pur consapevoli che può apparire complicato, invitiamo tutti e tutte a usare internet con più consapevolezza, in modo da capire come funziona e non essere colti alla sprovvista. Ci sono molti siti online con guide e tutorial su come fare praticamente tutto su internet, e questo sito è uno di quelli. 

Qui su questo sito infatti puoi trovare decine di guide per le operazioni online di ogni tipo, seguendo una procedura illustrata in ogni passaggio e verificata perchè svolta da noi in prima persona. Ad esempio, tutte le guide dedicate alla sicurezza online in generale, le trovi cliccando
QUI
.