Che tipo di truffa è «Trump Gold Card Selection Program Nomination»

Che tipo di email è «Trump Gold Card Selection Program Nomination»?

Abbiamo esaminato questa email e siamo giunti alla conclusione che si tratta di una truffa. Il messaggio finge di provenire dal Dipartimento del Commercio degli Stati Uniti e afferma falsamente che il destinatario è stato nominato per il programma di selezione Trump Gold Card. L'obiettivo è indurre con l'inganno i destinatari ignari a pagare anticipi e donazioni per un beneficio migratorio inesistente. Questa email dovrebbe essere ignorata per evitare perdite finanziarie.

Maggiori informazioni sull'email truffa «Trump Gold Card Selection Program Nomination»

L'email si presenta come un avviso ufficiale del Dipartimento del Commercio degli Stati Uniti. Afferma che il destinatario è stato nominato per il programma di selezione «Trump Gold Card», descritto come un'iniziativa in materia di immigrazione destinata a persone in grado di fornire un contributo significativo agli Stati Uniti.

Il messaggio promette che il rispetto dei requisiti indicati potrebbe accelerare l'ottenimento della residenza permanente legale negli Stati Uniti, portando potenzialmente alla cittadinanza nelle categorie di visto EB-1 o EB-2. Per qualificarsi, ai destinatari viene chiesto di pagare una commissione di elaborazione non rimborsabile di 3.500 dollari e di effettuare una donazione «volontaria» di almeno 25.500 dollari.

L'email menziona inoltre una «donazione standard» di 1.000.000 di dollari, presentando tutte queste richieste come normali requisiti del programma. Aggiunge un senso di urgenza, definendo l'offerta «un'opportunità selettiva e a tempo limitato» ed esortando i destinatari a confermare immediatamente la ricezione del messaggio.

Il messaggio è firmato a nome di Howard Lutnick, il vero Segretario al Commercio degli Stati Uniti, la cui identità è stata rubata per rendere l'email credibile. Né Howard Lutnick né il Dipartimento del Commercio degli Stati Uniti hanno alcun collegamento con questa email. I programmi governativi legittimi non sollecitano i candidati tramite email non richieste che esigono il pagamento di commissioni.

Si tratta di una classica truffa con pagamento anticipato. Non esiste alcuna nomina, alcun comitato di selezione né alcun beneficio in materia di immigrazione. Chiunque risponda ed effettui il pagamento non riceverà nulla in cambio ed è probabile che dovrà affrontare richieste crescenti di ulteriore denaro.

Email truffa simili in generale

In conclusione, questa email è una truffa con pagamento anticipato mascherata da avviso ufficiale in materia di immigrazione proveniente da un'agenzia governativa statunitense. Il suo unico scopo è estorcere denaro affermando falsamente che il destinatario è stato nominato per un programma esclusivo. L'email dovrebbe essere eliminata immediatamente e non si dovrebbe rispondere ad essa.

Vale la pena notare che email come questa vengono talvolta utilizzate anche per diffondere malware. Altri esempi di email truffa simili sono Migration Action Required, Unresolved Inbound Items e Administrator Update.

In che modo le campagne di spam infettano i computer?

Gli autori delle minacce diffondono comunemente malware tramite email allegando file dannosi o incorporando link che conducono a siti web pericolosi. Questi file possono presentarsi in molti formati: vengono utilizzati file eseguibili, documenti di Microsoft Office, archivi (ZIP, RAR), PDF e file di script.

L'apertura di un file eseguibile in genere avvia immediatamente il malware. I tipi di documento solitamente richiedono un'ulteriore interazione da parte dell'utente, come l'abilitazione di comandi macro dannosi, prima che l'infezione abbia inizio. I link nelle email possono reindirizzare a pagine che attivano download automatici o che istruiscono il visitatore a eseguire manualmente un file.

Come evitare l'installazione di malware?

Affronti con cautela tutte le email provenienti da mittenti sconosciuti, soprattutto se contengono allegati o link. Non apra file né faccia clic sui link presenti in messaggi sospetti, anche se l'email sembra provenire da un'organizzazione o da un'agenzia governativa legittima.

Scarichi software solo dai siti web ufficiali degli sviluppatori e dagli app store verificati. Eviti programmi piratati, generatori di chiavi e strumenti di attivazione non ufficiali, poiché questi sono spesso associati a malware. Mantenga aggiornati il sistema operativo e le applicazioni per ridurre l'esposizione alle vulnerabilità di sicurezza note.

Installi un software antivirus o anti-malware affidabile ed esegua scansioni periodiche. Se ha già aperto un allegato sospetto, consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente qualsiasi malware infiltrato.

Testo presentato nell'email «Trump Gold Card Selection Program Nomination»:

Subject: Immigration Nomination For Trump Gold Card

Dear Nominee,
Congratulations!

We are pleased to inform you that you have been nominated for the Trump Gold Card selection program. This immigration program is aimed at individuals who can make significant contributions to the United States.

If you meet all the requirements and submit the necessary documentation, this recommendation could speed up the process of obtaining lawful permanent residence in the U.S., potentially leading to citizenship under the EB-1 or EB-2 visa categories.

Recommendation Requirements:

Non-refundable processing fee: $3,500 USD
Suggested donation: $25,500 USD or more (standard donation: $1,000,000 USD).

As a nominated candidate, you are required to make a voluntary donation of at least $25,500 USD and pay a non-refundable processing fee of $3,500 USD.

Approved applicants may benefit from expedited processing and privileges associated with lawful permanent residence in the United States.

This is a selective and time-sensitive opportunity. If you wish to proceed, please confirm receipt of this message immediately.

Sincerely,

Howard Lutnick
United States Secretary of Commerce

In partnership with the United States Department of Commerce, the Trump Gold Card urges you to be cautious of fraudulent communications. Official updates will only be sent via verified channels. Do not click on any links or open any attachments in suspicious messages. Verify the authenticity of messages by contacting us directly. The United States Department of Commerce is not responsible for losses due to scams. Stay alert and protect your information.

Aspetto completo dell'email truffa «Trump Gold Card Selection Program Nomination» (GIF):

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu:

• Cos'è Trump Gold Card Selection Program Nomination truffa di phishing?
• Tipologie di email dannose.
• Come individuare un'email dannosa?
• Cosa fare se si è vittima di una truffa via email?

Tipologie di email dannose:

 Phishing Email

Più comunemente, i criminali informatici utilizzano email ingannevoli per indurre gli utenti di Internet a divulgare le proprie informazioni private sensibili, ad esempio le informazioni di accesso a vari servizi online, account email o informazioni bancarie online.

Tali attacchi sono chiamati phishing. In un attacco di phishing, i criminali informatici di solito inviano un messaggio e-mail con il logo di un servizio popolare (ad esempio Microsoft, DHL, Amazon, Netflix), creano urgenza (indirizzo di spedizione errato, password scaduta, ecc.) e inseriscono un collegamento che sperano le loro potenziali vittime cliccheranno.

Dopo aver fatto clic sul collegamento presentato in tale messaggio di posta elettronica, le vittime vengono reindirizzate a un sito Web falso che sembra identico o estremamente simile a quello originale. Alle vittime viene quindi chiesto di inserire la password, i dettagli della carta di credito o altre informazioni rubate dai criminali informatici.

Email con Allegati Pericolosi 

Un altro popolare vettore di attacco è la posta indesiderata con allegati dannosi che infettano i computer degli utenti con malware. Gli allegati dannosi di solito contengono trojan in grado di rubare password, informazioni bancarie e altre informazioni sensibili.

In tali attacchi, l'obiettivo principale dei criminali informatici è indurre le loro potenziali vittime ad aprire un allegato di posta elettronica infetto. Per raggiungere questo obiettivo, i messaggi di posta elettronica di solito parlano di fatture, fax o messaggi vocali ricevuti di recente.

Se una potenziale vittima cade nell'esca e apre l'allegato, i suoi computer vengono infettati e i criminali informatici possono raccogliere molte informazioni sensibili.

Sebbene sia un metodo più complicato per rubare informazioni personali (filtri antispam e programmi antivirus di solito rilevano tali tentativi), in caso di successo, i criminali informatici possono ottenere una gamma molto più ampia di dati e possono raccogliere informazioni per un lungo periodo di tempo.

Sextortion Email

Questo è un particolare tipo di phishing. In questo caso, gli utenti ricevono un'email in cui si afferma che un criminale informatico potrebbe accedere alla webcam della potenziale vittima e ha una registrazione video della propria masturbazione.

Per eliminare il video, alle vittime viene chiesto di pagare un riscatto (di solito utilizzando Bitcoin o un'altra criptovaluta). Tuttavia, tutte queste affermazioni sono false: gli utenti che ricevono tali email dovrebbero ignorarle ed eliminarle.

Come individuare un'email dannosa?

I criminali informatici cercano sempre di più di rendere credibili ed affidabili le loro email; ecco alcune cose a cui dovresti porre attenzione quando cerchi di individuare un'email di phishing:

• Controlla l'indirizzo email del mittente ("da"): passa il mouse sull'indirizzo "da" e controlla se è legittimo. Ad esempio, se hai ricevuto un'email da Microsoft, assicurati di controllare se l'indirizzo email è @microsoft.com e non qualcosa di sospetto come @m1crosoft.com, @microsfot.com, @account-security-noreply.com, ecc.
• Controlla i saluti generici: se il messaggio di saluto nell'email è "Gentile utente", "Gentile @tuoemail.com", "Gentile cliente stimato", ciò dovrebbe destare sospetti. Più comunemente, le aziende ti chiamano per nome. La mancanza di queste informazioni potrebbe segnalare un tentativo di phishing.
• Controlla i collegamenti nell'email: passa il mouse sul collegamento presentato nell'email, se il collegamento che appare sembra sospetto, non fare clic su di esso. Ad esempio, se hai ricevuto un'email da Microsoft e il link nell'email mostra che andrà a firebasestorage.googleapis.com/v0... non dovresti fidarti. È meglio non fare clic su alcun collegamento nelle email, ma visitare il sito Web dell'azienda che ti ha inviato l'email.
• Non fidarti ciecamente degli allegati delle email: più comunemente, le aziende legittime ti chiederanno di accedere al loro sito Web e di visualizzare eventuali documenti sul sito; se hai ricevuto un'email con un allegato, è una buona idea scansionarla con un'applicazione antivirus. Gli allegati email infetti sono un vettore di attacco comune utilizzato dai criminali informatici.

Per ridurre al minimo il rischio di aprire email di phishing e di email dannose, ti consigliamo di utilizzare Combo Cleaner Antivirus per Windows.

Esempi di email spam:

Cosa fare se si è vittima di una truffa via email?

• Se hai fatto clic su un collegamento in un'email di phishing e hai inserito la password, assicurati di modificare la password il prima possibile. Di solito, i criminali informatici raccolgono credenziali rubate e poi le vendono ad altri gruppi che le utilizzano per scopi dannosi. Se cambi la tua password in modo tempestivo, c'è la possibilità che i criminali non abbiano abbastanza tempo per fare danni.
• Se hai inserito i dati della tua carta di credito, contatta la tua banca il prima possibile e spiega la situazione. Ci sono buone probabilità che tu debba cancellare la tua carta di credito compromessa e ottenerne una nuova.
• Se noti segni di furto di identità, contatta immediatamente la Federal Trade Commission. Questa istituzione raccoglierà informazioni sulla tua situazione e creerà un piano di recupero personale.
• Se hai aperto un allegato dannoso, probabilmente il tuo computer è infetto, dovresti scansionarlo con un'applicazione antivirus affidabile. A questo scopo, consigliamo di utilizzare Combo Cleaner Antivirus per Windows.
• Aiuta altri utenti di Internet - segnala le email di phishing ad: Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Domande frequenti (FAQ)

Perché ho ricevuto questa email?

Le email truffa non sono indirizzate a persone specifiche. I criminali informatici le inviano in grandi quantità utilizzando indirizzi raccolti da violazioni di dati, moduli di iscrizione falsi e fonti simili. Questi messaggi sono generici e vengono inviati a molte migliaia di destinatari contemporaneamente.

Ho fornito le mie informazioni personali dopo essere stato ingannato da questa email, cosa devo fare?

Se ha condiviso credenziali di accesso, cambi immediatamente le password di tutti gli account potenzialmente compromessi e avvisi i relativi team di supporto ufficiali. Se sono stati divulgati dati finanziari come numeri di carta di credito o di conto bancario, contatti immediatamente la sua banca o l'autorità finanziaria competente.

Ho scaricato e aperto un file dannoso allegato a un'email, il mio computer è infetto?

Il rischio dipende dal tipo di file. I file eseguibili (.exe e formati simili) possono infettare un sistema nel momento stesso in cui vengono aperti. I documenti di Office e i PDF sono generalmente meno immediati, ma possono attivare l'infezione se l'utente abilita le macro o interagisce con il contenuto incorporato.

Ho letto l'email ma non ho aperto l'allegato, il mio computer è infetto?

La semplice lettura di un'email è innocua. L'infezione si verifica solo quando un utente compie un'azione attiva, come aprire un allegato o fare clic su un link dannoso. Visualizzare il messaggio senza interagire con il suo contenuto non comporta alcun rischio.

Combo Cleaner rimuoverà le infezioni malware presenti nell'allegato dell'email?

Combo Cleaner è in grado di rilevare e rimuovere la stragrande maggioranza dei malware noti. Detto questo, è necessaria una scansione completa del sistema per garantire una copertura approfondita, poiché le minacce più sofisticate a volte si nascondono in profondità nel sistema e potrebbero non essere individuate senza di essa.