Email finte da persone di fiducia: la nuova truffa
Cosa sta succedendo
I truffatori oggi non inviano più email con errori di grammatica o mittenti palesemente falsi. Ora rubano o imitano indirizzi email reali di persone che conosci, come il tuo commercialista, la tua banca o un collega, e ti scrivono come se fossero davvero loro. È come ricevere una lettera con la vera firma del tuo medico, ma scritta da qualcun altro che l’ha copiata. I filtri antispam tradizionali non le riconoscono perché tecnicamente sembrano email legittime.
Esempio concreto
Maria, 58 anni, riceve una email apparentemente dal suo commercialista con cui lavora da anni. L’indirizzo sembra corretto, il tono è familiare. Il messaggio dice che c’è un documento urgente da firmare e un link da cliccare per accedere. In realtà l’account del commercialista era stato rubato settimane prima, e i truffatori lo stavano usando per colpire i suoi clienti. Maria clicca, inserisce i suoi dati e senza saperlo consegna le sue credenziali ai criminali.
Cosa fare se hai un iPhone (Apple)
1. Attiva la verifica in due passaggi su tutti i tuoi account email: su Gmail vai su mail.google.com dal browser, poi Account Google > Sicurezza > Verifica in due passaggi. Su iCloud vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e attivala. 2. Quando ricevi una email con una richiesta urgente di soldi, documenti o dati personali, anche da una persona che conosci, non rispondere subito: chiama quella persona al telefono usando il numero che hai già in rubrica, non quello eventualmente indicato nella email. 3. Controlla sempre il vero indirizzo email del mittente: nell’app Mail di iPhone tocca il nome del mittente in alto per vedere l’indirizzo completo. Se il nome è giusto ma l’indirizzo ha lettere strane o domini diversi dal solito (es. [email protected] invece di gmail.com) è una truffa. 4. Mantieni aggiornato iOS: vai in Impostazioni > Generali > Aggiornamento software e installa tutti gli aggiornamenti disponibili.
Cosa fare se hai un Android
1. Attiva la verifica in due passaggi su tutti i tuoi account email: su Gmail apri l’app, tocca la tua foto profilo in alto a destra > Account Google > Sicurezza > Verifica in due passaggi e seguila. 2. Quando ricevi una email con una richiesta urgente di soldi, documenti o dati personali, anche da una persona che conosci, non rispondere subito: chiama quella persona al telefono usando il numero che hai già in rubrica, non quello eventualmente indicato nella email. 3. Controlla sempre il vero indirizzo email del mittente: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo completo. Se il nome è giusto ma l’indirizzo ha caratteri strani o un dominio diverso dal normale, cancella subito la email. 4. Mantieni aggiornato Android e le app: vai in Impostazioni > Aggiornamento software (o Sistema > Aggiornamenti di sistema) e installa tutto il disponibile.
Cosa NON fare
- Non cliccare mai su link contenuti in email urgenti, anche se il mittente sembra qualcuno che conosci: apri il sito direttamente dal browser digitando tu stesso l’indirizzo
- Non fidarti solo del nome visualizzato del mittente: i truffatori possono mettere il nome di tuo figlio o del tuo medico pur avendo un indirizzo email completamente diverso
- Non rispondere a email che chiedono dati bancari, password o documenti personali senza prima aver verificato per telefono con la persona
- Non credere all’urgenza artificiale: frasi come ‘devi farlo entro oggi’ o ‘è urgentissimo’ sono la tecnica più usata per farti agire senza pensare
- Non pensare che il tuo antivirus o il filtro spam ti protegga sempre: queste nuove truffe usano account reali e passano i controlli automatici
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se un'email da una persona che conosco è falsa?
Perché il filtro antispam non blocca queste email truffa?
Cosa devo fare se ricevo un'email urgente che chiede soldi o documenti?
È sicuro cliccare sul link se il mittente sembra il mio commercialista o la mia banca?
Come proteggo i miei account email da questo tipo di truffe?
Perché le email truffa insistono sull'urgenza?
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
