Email falsa da corriere con allegato che ruba password
Cosa sta succedendo
CERT Polska, la squadra di sicurezza informatica dell’istituto di ricerca statale polacco NASK, ha segnalato in Polonia una campagna di email false che imitano note aziende di corriere espresso. Il messaggio parla di una presunta discrepanza tra la bolla di consegna e la fattura e chiede di aprire un allegato per verificare. Quell’allegato contiene un programma dannoso chiamato MassLogger che, una volta aperto sul computer, registra tutto quello che digiti sulla tastiera: nomi utente, password e altri codici di accesso. La campagna è stata segnalata in Polonia; truffe simili possono arrivare anche in Italia, quindi è utile sapere come riconoscerla.
Esempio concreto
Immagina di ricevere un’email con il logo di un corriere: il testo dice che c’è un problema tra la tua spedizione e la relativa fattura e ti chiede di aprire l’allegato per controllare i documenti. L’allegato ha un nome che sembra un file normale, ma la sua estensione è .rar, .zip, .exe, .js o un formato insolito come .uu. Se lo apri sul computer, il programma inizia a registrare tutto quello che scrivi sulla tastiera, comprese le password della banca o della posta elettronica, senza che tu te ne accorga.
Cosa fare se hai un iPhone (Apple)
1. Questa campagna colpisce i computer: se ricevi l’email sul telefono, non aprire l’allegato e non scaricarlo su nessun dispositivo. 2. Se hai già aperto un allegato simile sul computer, cambia subito le password degli account importanti (email, banca, servizi che usi) direttamente dai siti o dalle app ufficiali. Se hai inserito dati bancari, chiama la banca al numero sul retro della carta. 3. Per ogni email inattesa che parla di spedizioni o fatture, non usare i contatti nel messaggio: cerca tu il sito ufficiale del corriere e verifica direttamente.
Cosa fare se hai un Android
1. Questa campagna colpisce i computer: se ricevi l’email sul telefono, non aprire l’allegato e non scaricarlo su nessun dispositivo. 2. Se hai già aperto un allegato simile sul computer, cambia subito le password degli account importanti (email, banca, servizi che usi) direttamente dai siti o dalle app ufficiali. Se hai inserito dati bancari, chiama la banca al numero sul retro della carta. 3. Per ogni email inattesa che parla di spedizioni o fatture, non usare i contatti nel messaggio: cerca tu il sito ufficiale del corriere e verifica direttamente.
Cosa NON fare
- Non aprire allegati di email inattese che parlano di spedizioni, fatture o documenti di trasporto, anche se il nome del mittente sembra quello di un corriere conosciuto
- Non fidarti del nome del mittente mostrato nell’email: un nome o un logo familiare non garantiscono che il messaggio sia autentico
- Non aprire file con estensioni come .rar, .zip, .exe, .js o formati insoliti che non ti aspetti di ricevere da un corriere
- Non usare i link o i recapiti presenti nel messaggio sospetto per verificare la spedizione: cerca tu il sito ufficiale del corriere
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco un'email falsa di un corriere con allegato?
Cosa succede se apro l'allegato di questa email?
Questa truffa è arrivata anche in Italia?
Cosa faccio se ho già aperto l'allegato sul computer?
Ho ricevuto l'email sul telefono: sono a rischio?
Come verifico se la spedizione è vera senza usare i dati dell'email?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
