Il detto "quando qualcuno ti dice chi è, credigli" non esiste nel cyberspazio, dove gli hacker dilagano. Purtroppo, i criminali possono facilmente fingere di essere qualcun altro, ed è esattamente ciò che sta accadendo con una nuova falsa e-mail di Microsoft che sta diventando virale. Se ricevi un messaggio da Microsoft che minaccia di rivelare i tuoi dati privati, probabilmente si tratta di una truffa, anche se proviene da un account Microsoft.
Perché non dovresti fidarti subito di un'e-mail minacciosa proveniente da Microsoft?
Nell'ultima truffa Microsoft, gli hacker hanno sfruttato una vulnerabilità nel codice del portale di amministrazione di Microsoft 365 per inviare e-mail dagli account Microsoft.com. Di conseguenza, le notifiche non vengono inviate alla cartella spam del destinatario.
Sebbene possano sembrare email legittime, queste email sostengono di contenere immagini o video sensibili che ti ritraggono in situazioni delicate. Per impedire che questo contenuto venga condiviso, devi pagare. In altre parole, queste e-mail hanno lo scopo di ricattarti.
Attenzione : quando le truffe estorsive sono abbinate a contenuti mediatici sessualmente espliciti o a contenuto sessuale esplicito, si parla spesso di "sextortion".
Segnali di avvertimento a cui fare attenzione
Purtroppo, le truffe basate sul sextortion stanno diventando sempre più comuni, spingendo le aziende a introdurre misure di sicurezza, come la limitazione della possibilità di eliminare le foto da parte di Instagram. Ma per ogni protezione, i criminali troveranno delle scappatoie tecniche. Dobbiamo quindi essere in grado di prendere le cose sul serio, nel caso in cui le aziende tecnologiche non riescano a rispondere.
Naturalmente, la prima cosa da controllare è il nome utente o l'indirizzo email. In questo esempio, l'hacker ha sfruttato una vulnerabilità nell'opzione "condividi" del Centro messaggi di Microsoft 365, comunemente utilizzata per consigli di servizi legittimi. In questo modo il messaggio sembrerà provenire da Microsoft.com. Pertanto, l'indirizzo del mittente non è di per sé un identificatore accurato.
I principali segnali sospetti risiedono nel contenuto del messaggio. Cosa ti chiede di fare il mittente? In caso di una vera e propria violazione dei dati, un'azienda come Microsoft richiederebbe il pagamento in Bitcoin? La risposta è no.
Non aiutare i truffatori!
Anche se ti rendi conto che il messaggio proviene da un hacker, potresti comunque sentirti in dovere di pagare perché vuoi proteggere i contenuti multimediali rubati. Il rischio può diventare ancora più concreto se il mittente inserisce nel messaggio informazioni personali per corroborare le proprie affermazioni.
Ad esempio, qualcuno ha pubblicato un esempio di una di queste e-mail di Microsoft sul forum Microsoft Answers, che includeva informazioni sulla data di nascita del destinatario. Una data di nascita è una cosa, un'altra è una serie di "cronologie di Internet" e di "filmati di webcam" registrati di nascosto. Affermazioni di questo tipo sono infondate ed è meglio segnalare l'email a Microsoft o alla piattaforma da cui hai ricevuto il messaggio.
Nota : Microsoft sta attualmente indagando su questa attività criminale.
Se ricevi un'e-mail che sembra provenire da una fonte legittima, ma in realtà ti chiede Bitcoin, probabilmente si tratta di una truffa. Anche se gli hacker hanno capito come aggirare i filtri antispam, non possono nascondere le loro motivazioni quando si tratta della richiesta vera e propria. Se i tuoi dati vengono effettivamente compromessi durante una violazione, un'azienda affidabile come Microsoft o Google ti indicherà le misure da adottare, che non riguardano le criptovalute.
Come smaltire un portatile a Cagliari: dove consegnarlo come RAEE, come cancellare i dati, quando usare il ritiro del negozio e cosa fare con una batteria danneggiata.
Come smaltire uno smartphone a Ravenna: dove consegnarlo, regole RAEE, ritiro nei negozi, cancellazione dei dati e cosa fare con una batteria danneggiata.
Scopri come smaltire un microonde a Catania: confronto tra CCR, ritiro del rivenditore e servizio a domicilio, con orari da verificare e preparazione sicura.
Guida aggiornata ai 5 centri di raccolta di Parma: indirizzi, orari, documenti per l’accesso, rifiuti conferibili e verifiche da fare prima di partire.
A Prato un portatile va conferito come RAEE, non nell’indifferenziato. Ecco dove portarlo, quando usare Ecotappe o Ecocentri, cosa vale nei negozi e come proteggere i dati.
Scopri come smaltire una lavatrice a Padova: ritiro con il nuovo acquisto, centro RAEE, preparazione, trasporto e controlli finali.
A Napoli le bombole GPL non vanno nei rifiuti urbani né nel normale ritiro ingombranti ASIA. Ecco come restituirle al rivenditore o distributore e cosa fare in caso di perdita.
Come smaltire un materasso in Italia: ritiro degli ingombranti, ecocentro, rivenditore e donazione, con costi e regole da verificare nel Comune.
Scopri come smaltire un computer a Brescia: centri Aprica, Ecocar, orari, accesso, preparazione dei dati e differenze tra utenza domestica e aziendale.
Power bank gonfia a Messina? Scopri cosa fare subito, chi contattare, dove conferire batterie e piccoli RAEE e quali errori evitare.
