Email falsa di reclamo con allegato malware
Cosa sta succedendo
CERT Polska, la squadra di sicurezza informatica dell’istituto di ricerca statale polacco NASK, ha segnalato in Polonia una campagna in cui i truffatori mandano email che sembrano reclami di clienti: il mittente finge di aver ricevuto un prodotto danneggiato e invita ad aprire un link o un allegato con presunte foto e video del problema. Quell’allegato contiene in realtà un programma dannoso della famiglia Purerat, che secondo l’analisi di CERT Polska può consentire l’accesso remoto al computer e il furto di dati. La truffa è stata segnalata in Polonia; una tecnica simile, una volta comparsa in un Paese europeo, può essere adattata e comparire anche altrove, compresa l’Italia, tradotta in italiano. Se gestisci un negozio online o ricevi email di clienti, è utile sapere come riconoscerla.
Esempio concreto
Immagina di ricevere un’email da quello che sembra un cliente: scrive che il prodotto che gli hai spedito è arrivato rotto, allega un link o un file compresso (per esempio con estensione .rar o .zip) con presunte foto del danno e ti chiede di aprirlo per vedere la documentazione. Se apri quell’allegato o segui quel link, potresti installare sul tuo computer un programma dannoso senza accorgertene.
Cosa fare se hai un iPhone (Apple)
1. Questa truffa arriva via email e il programma dannoso descritto da CERT Polska viene recapitato come allegato da aprire sul computer: su iPhone quell’allegato non si installa allo stesso modo, ma il link nell’email porta comunque a una pagina creata dai truffatori. Non aprire allegati di questo tipo (.rar, .zip, .exe, .js) né seguire link in email di reclamo che non aspettavi. 2. Se gestisci un’attività e ricevi un’email simile, verifica prima sul tuo gestionale se il numero d’ordine citato esiste davvero e se l’indirizzo del mittente corrisponde a un cliente reale. 3. Se hai già aperto un allegato di questo tipo dal tuo computer, agisci sul computer: non c’è nulla da fare sul telefono per rimediare a quanto successo sul pc.
Cosa fare se hai un Android
1. Questa truffa arriva via email e il programma dannoso descritto da CERT Polska viene recapitato come allegato da aprire: su Android il rischio immediato è diverso, ma l’email può comunque portarti su un sito malevolo. Non aprire allegati di questo tipo (.rar, .zip, .exe, .js) né seguire link in email di reclamo che non aspettavi. 2. Se gestisci un’attività e ricevi un’email simile, verifica prima sul tuo gestionale se il numero d’ordine citato esiste davvero e se l’indirizzo del mittente corrisponde a un cliente reale. 3. Se hai già aperto un allegato di questo tipo dal tuo computer, agisci sul computer: non c’è nulla da fare sul telefono per rimediare a quanto successo sul pc.
Cosa NON fare
- Non aprire allegati con estensione .rar, .zip, .exe o .js che arrivano in email di reclamo non attese, anche se il testo sembra convincente
- Non fidarti del nome o dell’indirizzo del mittente solo perché sembra quello di un cliente: i truffatori possono usare indirizzi credibili
- Non seguire il link nell’email per “vedere le foto del danno”: vai tu a controllare l’ordine nel tuo sistema gestionale
- Non dare per buona l’email solo perché cita un numero d’ordine o dettagli che sembrano reali senza verificarli nelle tue fonti
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email di un cliente che si lamenta di un prodotto rotto è falsa?
Cosa contengono gli allegati di queste email di reclamo?
Questa truffa esiste anche in Italia?
Quali allegati non devo aprire in un'email di reclamo che non aspettavo?
Posso fidarmi dell'email se cita un numero d'ordine o dettagli che sembrano reali?
Ho già aperto l'allegato dal computer: il telefono può aiutarmi?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
← Torna alle minacce