Come individuare truffe come "We noticed a login from a device you don't usually use"

Cos'è "We noticed a login from a device you don't usually use"?

"We noticed a login from a device you don't usually use" si riferisce a una campagna di spam tramite email, un'operazione su larga scala durante la quale vengono inviate migliaia di email ingannevoli. Le lettere distribuite attraverso questa campagna sono mascherate da notifiche relative a un dispositivo sospetto utilizzato per accedere agli account di posta elettronica dei destinatari.

L'obiettivo di queste email truffa è indurre gli utenti a esporre le credenziali di accesso del proprio account di posta elettronica (ovvero indirizzi email/nomi utente e password corrispondenti) tentando di accedere tramite un sito Web di phishing.

L'email truffa "We noticed a login from a device you don't usually use" in dettaglio

Le email truffa "We noticed a login from a device you don't usually use" ("Abbiamo notato un accesso da un dispositivo che di solito non usi") (oggetto/titolo  "New login to [recipient's email address] from Safari on Mac OS"; possono variare) informano di un accesso dubbio tramite un dispositivo precedentemente inutilizzato. Le false notifiche proseguono quindi con l'elenco dei dettagli del presunto accesso all'account email del destinatario.

Le lettere istruiscono a ignorarle se era davvero il destinatario che aveva effettuato l'accesso al proprio account. Tuttavia, se non erano loro, le e-mail dicono al destinatario di fare clic su "secure your account here" ("proteggi il tuo account qui").

Nonostante quanto possano sembrare legittime queste e-mail, è necessario sottolineare che sono false. Pertanto, non si è verificato alcun accesso non autorizzato agli account dei destinatari. Inoltre, il collegamento fornito in queste lettere conduce a un sito Web di phishing camuffato da pagina di accesso all'account e-mail.

I siti di questo tipo operano registrando i dati in essi inseriti. Pertanto, i destinatari potrebbero subire il furto dei loro account di posta elettronica tentando di accedere tramite il sito Web promosso dalle lettere di truffa "We noticed a login from a device you don't usually use".

I truffatori prendono di mira le e-mail in quanto sono generalmente collegate (ad esempio, utilizzate per registrarsi) ad altri account, piattaforme, servizi e così via. Pertanto, attraverso account email rubati, i criminali informatici possono ottenere l'accesso/il controllo sui contenuti ad essi associati.

Per approfondire come questo può essere abusato, gli account di comunicazione (ad esempio, e-mail, social network, social media, messenger, ecc.) possono essere utilizzati per chiedere prestiti ai contatti/amici - con il pretesto del vero proprietario. In alternativa, queste piattaforme possono essere utilizzate per diffondere malware condividendo file o collegamenti dannosi.

Gli account relativi alla finanza (ad es. servizi bancari online, trasferimento di denaro, e-commerce, portafogli digitali, ecc.) possono essere utilizzati per effettuare transazioni fraudolente e/o acquisti online. In sintesi, fidandosi delle e-mail di truffa "Abbiamo notato un accesso da un dispositivo che di solito non usi", gli utenti possono riscontrare gravi problemi di privacy, perdite finanziarie e furto di identità.

Sommario:

Nome	We noticed a login from a device you don't usually use Email Scam
Tipo di minaccia	Phishing, truffa, ingegneria sociale, frode
Falsi proclami	Le e-mail di truffa affermano che un dispositivo precedentemente inutilizzato ha effettuato l'accesso agli account e-mail dei destinatari
Sintomi	Acquisti online non autorizzati, password di account online modificate, furto di identità, accesso illegale al computer.
Metodi distributivi	Email ingannevoli, annunci pop-up online canaglia, tecniche di avvelenamento dei motori di ricerca, domini con errori di ortografia.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Campagne di spam in generale

"MoneyGram Email Scam", "New Fax Received", "System has detected irregular activity", e "Email Cloud Scam" sono alcuni esempi di campagne di spam di phishing. Le email ingannevoli sono solitamente mascherate da "ufficiali", urgenti, "importanti" e simili.

Oltre al phishing ed altre truffe, le lettere di spam vengono utilizzate anche per diffondere malware (ad es., trojan, ransomware, minatori di criptovalute, eccetera.). A causa della relativa prevalenza della posta indesiderata, si consiglia vivamente di prestare attenzione alle email e ai messaggi in arrivo.

In che modo le campagne di spam infettano i computer?

I sistemi vengono infettati tramite file dannosi distribuiti tramite campagne di spam. I file possono essere allegati alle e-mail o le lettere possono contenere collegamenti per il download di contenuti infetti. I file virulenti possono essere in vari formati, ad esempio archivi, eseguibili, documenti PDF e Microsoft Office, JavaScript e così via.

Quando i file vengono aperti, viene avviato il download e l'installazione del malware. Ad esempio, i documenti di Microsoft Office causano infezioni eseguendo comandi macro dannosi. Questo processo inizia nel momento in cui un documento viene aperto nelle versioni di Microsoft Office rilasciate prima del 2010. Le versioni più recenti dispongono della modalità "Visualizzazione protetta" che impedisce l'esecuzione automatica delle macro. Invece, gli utenti possono abilitare manualmente i comandi macro (ad esempio modifica/contenuto).

Come evitare l'installazione di malware?

Per evitare di infettare il sistema tramite posta indesiderata, si sconsiglia espressamente di aprire e-mail sospette e irrilevanti, in particolare eventuali allegati o collegamenti presenti in esse. Si consiglia di utilizzare le versioni di Microsoft Office rilasciate dopo il 2010.

Il malware si diffonde anche attraverso fonti di download dubbie (ad es. siti non ufficiali e freeware, reti di condivisione peer-to-peer, ecc.), strumenti di attivazione illegali ("crack") e falsi aggiornamenti. Pertanto, è importante utilizzare canali e strumenti di download ufficiali/verificati forniti da sviluppatori autentici per attivare/aggiornare il software.

È fondamentale avere un antivirus/antispyware affidabile installato e mantenuto aggiornato. Questi programmi devono essere utilizzati per eseguire scansioni regolari del sistema e per rimuovere le minacce. Se hai già aperto allegati dannosi, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente il malware infiltrato.

Testo presentato nella lettera email truffa "We noticed a login from a device you don't usually use":

Subject: New login to ******** from Safari on Mac OS

********
 
We Noticed a New Login,
********

We noticed a login from a device you don't usually use.

Mac OS X · Safari · Toronto, ON, Canada
 
August 30  at 8:40AM (PDT)
 
If this was you, you can safely disregard this email. If this wasn't you, you can  secure your account here .
 
Learn more  about keeping your account secure.

Screenshot del sito Web di phishing promosso tramite la campagna spam "We noticed a login from a device you don't usually use":

Un altro esempio di email truffa a tema "We Noticed A Login From A Device You Don't Usually Use Email Scam":

Testo presentato all'interno:

Subject: Security alert for ********

 

This email is a copy of the security alert sent to ********.  [-Email-]] is the recovery email address for this account. If you don't know this account,  unlink it .
The new device is signed in to:
********
Your Google Account has just been signed in from a new Windows device. This e-mail was sent to make sure you are the one signing in.
Check activity
You can see the security activity if you want
********
This email has been sent to notify you of important changes to your Google Account and services.
© 2021 Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA

Screenshot del sito di phishing promosso:

Un altro esempio di email spam a tema di notifica di accesso:

Testo presentato all'interno:

Subject: Unrecognized Login Attempt ********

 

Unrecognized Login Attempt
********
We received some notification regarding Unusual Signing into your account and recent changes.
You will be restricted to your account and might lead to loss of files, data, contacts, documents and transactions if we do not hear from you
Please kindly click below to Confirm your Email and reclaim your account.
Recover Mail

© 2021 ********

Un altro esempio di email di spam "We Noticed A Login From A Device You Don't Usually Use" che promuove un sito di phishing:

Testo presentato all'interno:

Subject: [ - ] Login Attempted from Your IP address 9/4/2022 07:27:48(UTC)

Did You Login From Your IP Address on Your PC Device?
We noticed your Email account - was accessed from another IP address on your computer.

When : 9/4/2022 07:27:48(UTC)
IP Address : Your IP Address (Secured)
Review your security now
Should we continue to secure your email? Please security access key  or  customer support immediately.

This is an automated message, please do not reply.

Stay connected!

Screenshot del sito di phishing promosso:

Un altro esempio di una nuova email spam a tema login del dispositivo che promuove un sito di phishing:

Testo presentato all'interno:

Subject: New device login detected

 

Hi -,

We're writing to inform you that we detected a login to your account from a new device.
When: 04/25 9:45 UTC
Device: Windows 10 Pro
Near: Moscow
If this was you, you can ignore this message.
If this wasn't you, go to Settings and privacy and review unauthorized logins.
This is an automatically generated email.
Replies to this email address aren't monitored.

This email was generated for -

Privacy Policy

Un altro esempio di email di spam "We Noticed A Login From A Device You Don't Usually Use" che promuove un sito di phishing:

Testo presentato all'interno:

Subject: New device login from Mac OS

 

Hello -

We noticed a login from a device you don't usually use.

Sign-in details
Country/region: North Korea
IP address: 79.69.72.66
Date: 7/2/2022 6:47:18 p.m. (GMT)
Platform: Mac OS
Browser: Safari

If this was you, you can safely disregard this email.
If this wasn't you, you can Go to Email Account Settings to keep your account secure.
 
Email Account Settings

This e-mail was sent to make sure you are the one signing in.
Sincerely, - Mail Server

Copyright© 2022 All Rights Reserved..

Un altro esempio di un'e-mail da una campagna di spam simile:

Testo presentato all'interno:

Subject: Account Sign-in from an Unrecognized-Device!

 

Account-Sign-in-for--!
Dear -,

Your e-mail - has just been signed-in from an unrecognized device at 7:09 AM 9/18/2022.

AUTHENTICATE YOUR SIGN-IN NOW!

Failure to follow our above instruction will lead to the temporary suspension of some of your incoming and outgoing mail.
Afterwhich mailbox deletion countdown will be activated within 48hrs.

Regards,
Accounts Service Inc,

You have received this message because you have an - account. - respects your privacy.
This is an automatic message. Please do not reply to this message.

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è We Noticed A Login From A Device You Don't Usually Use Spam?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

Le email truffa come questa non sono mirate. I truffatori inviano la stessa email a tutti i destinatari.

Ho fornito le mie informazioni personali quando sono stato ingannato da questa email, cosa devo fare?

Se hai fornito le tue informazioni di accesso a un sito Web di phishing promosso tramite questa e-mail, cambia le tue password il prima possibile. In altri casi (se hai fornito i dettagli della carta di credito, i dati della carta d'identità o altre informazioni), contatta le autorità competenti.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

Se hai aperto un file eseguibile, il tuo computer è probabilmente infetto. Altri file (ad esempio, documenti MS Office) di solito non infettano i computer subito dopo l'apertura. Gli utenti infettano i computer dopo aver eseguito passaggi aggiuntivi (ad esempio, abilitando i comandi macro in documenti dannosi).

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

Le email non possono infettare i computer. Il tuo computer non è infetto se non hai aperto un file o un collegamento presentato in un'e-mail utilizzata per inviare malware.

Combo Cleaner rimuoverà le infezioni da malware che erano presenti negli allegati di posta elettronica?

Sì, Combo Cleaner eliminerà il malware dal sistema operativo. Può rilevare quasi tutti i malware conosciuti. I computer infettati da malware di fascia alta devono essere scansionati utilizzando una scansione completa del sistema poiché malware di questo tipo potrebbero nascondersi in profondità nel sistema.

▼ Mostra Discussione