Come identificare truffe come «Photos & Documents Will Be Deleted»

Cos'è la truffa "Photos & Documents Will Be Deleted"?

Abbiamo esaminato il messaggio e concluso che si tratta di un'email truffa mascherata da notifica del fornitore di servizi cloud. Essa esorta i destinatari ad agire immediatamente per «salvare» i propri file. I truffatori dietro questo messaggio cercano di indurre i destinatari ad aprire siti web falsi e a seguire le istruzioni.

Ulteriori informazioni sulla email truffa «Photos & Documents Will Be Deleted»

L'email truffa afferma che l'account del destinatario non è verificato e che le foto e i documenti archiviati sono programmati per la cancellazione a causa di una politica di inattività e della manutenzione del server. Sollecita il destinatario ad agire immediatamente confermando il proprio stato di attività per impedire la presunta pulizia dei file e conservare i propri dati.

Il link contenuto in questa email («Keep My Files») conduce a siti web ingannevoli che affermano che le informazioni di pagamento sono scadute, che l'archiviazione cloud è stata disabilitata, che le foto e i video verranno eliminati, che il rinnovo dell'abbonamento non è riuscito, che lo spazio di archiviazione è attualmente pieno e mostrano messaggi simili.

Lo scopo di questi siti è indurre i visitatori a cliccare sulle opzioni fornite (ad esempio, «UPGRADE & FIX NOW», «RENEW NOW» o «Renew Subscription») che conducono ad altre pagine sospette. I link su questi siti web contengono ID affiliato, che consentono ai truffatori di guadagnare denaro ogni volta che un utente si registra, acquista qualcosa o completa un'altra azione.

Queste pagine possono eventualmente reindirizzare a prodotti reali come McAfee o XSHIELD, anche se la promozione è partita da una fonte ingannevole. Le aziende legittime non promuovono i propri servizi tramite email false o siti web ingannevoli.

Conclusione

Nel complesso, questa truffa utilizza messaggi falsi sulla cancellazione di file e account scaduti per spingere gli utenti a cliccare su link dannosi. Tali link conducono a false pagine di avviso progettate per sollecitare azioni non necessarie. L'obiettivo è generare profitto tramite il tracciamento degli affiliati. Anche se nei reindirizzamenti finali compaiono prodotti reali, la promozione è ingannevole e dovrebbe essere ignorata.

Altri esempi di truffe simili sono «iCloud Storage Full», «Cloud Files Are Scheduled For Permanent Deletion» e «Cloud Storage Plan Has Been Paused». A volte, truffe come queste possono essere utilizzate per distribuire malware.

In che modo le campagne di spam infettano i computer?

I criminali informatici spesso distribuiscono malware tramite email false che contengono allegati. Questi allegati possono essere documenti dannosi, archivi compressi, script o eseguibili. Una volta aperti (o dopo avervi interagito dopo l'apertura), questi file dannosi possono consentire al malware di infettare il dispositivo.

In altri casi, le email truffa possono contenere link che conducono gli utenti a siti web falsi o compromessi, dove il malware può essere scaricato automaticamente o distribuito dopo che l'utente è stato indotto ad avviare il download.

Come evitare l'installazione di malware?

Gli utenti dovrebbero scaricare software solo da siti web ufficiali o app store affidabili, mantenere il proprio sistema operativo e le applicazioni aggiornati e scansionare regolarmente i propri dispositivi con strumenti di sicurezza affidabili. Si raccomanda inoltre di negare le richieste di notifica da siti web sconosciuti o non attendibili.

Inoltre, gli utenti dovrebbero evitare di interagire con contenuti sospetti su siti web non affidabili, inclusi pop-up, pulsanti falsi, annunci o link ingannevoli. Le email e i messaggi inaspettati o irrilevanti, in particolare quelli contenenti link, allegati o inviati da indirizzi sconosciuti, dovrebbero essere trattati con cautela.

Testo presentato nella lettera email «Photos & Documents Will Be Deleted»:

Subject: Your documents and photos need your action

Final Notice: File Cleanup Pending

Photos & Documents will be deleted

Due to a recent update in our inactivity policy, unverified accounts are scheduled for maintenance. Your files have been flagged for automatic removal to save server resources.
Account Status: Unverified
Action: Delete Old Backups
Scheduled Date: Tomorrow

How to keep your files?

Simply confirm your activity status below. This will whitelist your data and cancel the scheduled cleanup immediately.
Keep My Files

This is an automated system message.

Manage Preferences

Siti web falsi utilizzati in questa truffa;

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è Photos & Documents Will Be Deleted email di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande Frequenti (FAQ)

Perché ho ricevuto questa email?

I criminali informatici solitamente inviano lo stesso messaggio a molte persone contemporaneamente. Queste email di spam sono spesso impersonali, senza dettagli specifici per il singolo destinatario.

Ho fornito le mie informazioni personali dopo essere stato ingannato da questa email, cosa devo fare?

Se le credenziali di accesso di un account sono state compromesse, tutte le password correlate dovrebbero essere aggiornate. Nel caso in cui siano state esposte informazioni sensibili come numeri di carte di pagamento, documenti di identità o altri dati personali, le banche o le autorità competenti dovrebbero essere informate il prima possibile.

Ho scaricato e aperto un file allegato a questa email, il mio computer è infetto?

Dipende dal tipo di file. Ad esempio, gli eseguibili dannosi possono infettare i dispositivi una volta aperti, e altri file, come i documenti, possono causare un'infezione dopo aver eseguito passaggi aggiuntivi.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

L'apertura di un'email di solito non danneggia un sistema. Il malware può infiltrarsi dopo l'apertura di file o link dannosi.

Combo Cleaner rimuoverà le infezioni malware presenti negli allegati email?

Combo Cleaner è progettato per rilevare e rimuovere le minacce. Il malware più avanzato può essere più difficile da identificare perché può insediarsi profondamente all'interno di un sistema. Per questo motivo, eseguire una scansione completa del sistema è importante.