Une-mail che minaccia di rivelare dati privati ​​di Microsoft potrebbe essere una truffa

Il detto "quando qualcuno ti dice chi è, credigli" non esiste nel cyberspazio, dove gli hacker dilagano. Purtroppo, i criminali possono facilmente fingere di essere qualcun altro, ed è esattamente ciò che sta accadendo con una nuova falsa e-mail di Microsoft che sta diventando virale. Se ricevi un messaggio da Microsoft che minaccia di rivelare i tuoi dati privati, probabilmente si tratta di una truffa, anche se proviene da un account Microsoft.

Perché non dovresti fidarti subito di un'e-mail minacciosa proveniente da Microsoft?

Nell'ultima truffa Microsoft, gli hacker hanno sfruttato una vulnerabilità nel codice del portale di amministrazione di Microsoft 365 per inviare e-mail dagli account Microsoft.com. Di conseguenza, le notifiche non vengono inviate alla cartella spam del destinatario.

Sebbene possano sembrare email legittime, queste email sostengono di contenere immagini o video sensibili che ti ritraggono in situazioni delicate. Per impedire che questo contenuto venga condiviso, devi pagare. In altre parole, queste e-mail hanno lo scopo di ricattarti.

Attenzione : quando le truffe estorsive sono abbinate a contenuti mediatici sessualmente espliciti o a contenuto sessuale esplicito, si parla spesso di "sextortion".

• Scoperto un nuovo malware che registra automaticamente gli schermi delle vittime mentre guardano "film per adulti"

Segnali di avvertimento a cui fare attenzione

Purtroppo, le truffe basate sul sextortion stanno diventando sempre più comuni, spingendo le aziende a introdurre misure di sicurezza, come la limitazione della possibilità di eliminare le foto da parte di Instagram. Ma per ogni protezione, i criminali troveranno delle scappatoie tecniche. Dobbiamo quindi essere in grado di prendere le cose sul serio, nel caso in cui le aziende tecnologiche non riescano a rispondere.

Naturalmente, la prima cosa da controllare è il nome utente o l'indirizzo email. In questo esempio, l'hacker ha sfruttato una vulnerabilità nell'opzione "condividi" del Centro messaggi di Microsoft 365, comunemente utilizzata per consigli di servizi legittimi. In questo modo il messaggio sembrerà provenire da Microsoft.com. Pertanto, l'indirizzo del mittente non è di per sé un identificatore accurato.

I principali segnali sospetti risiedono nel contenuto del messaggio. Cosa ti chiede di fare il mittente? In caso di una vera e propria violazione dei dati, un'azienda come Microsoft richiederebbe il pagamento in Bitcoin? La risposta è no.

Non aiutare i truffatori!

Anche se ti rendi conto che il messaggio proviene da un hacker, potresti comunque sentirti in dovere di pagare perché vuoi proteggere i contenuti multimediali rubati. Il rischio può diventare ancora più concreto se il mittente inserisce nel messaggio informazioni personali per corroborare le proprie affermazioni.

Ad esempio, qualcuno ha pubblicato un esempio di una di queste e-mail di Microsoft sul forum Microsoft Answers, che includeva informazioni sulla data di nascita del destinatario. Una data di nascita è una cosa, un'altra è una serie di "cronologie di Internet" e di "filmati di webcam" registrati di nascosto. Affermazioni di questo tipo sono infondate ed è meglio segnalare l'email a Microsoft o alla piattaforma da cui hai ricevuto il messaggio.

Nota : Microsoft sta attualmente indagando su questa attività criminale.

Se ricevi un'e-mail che sembra provenire da una fonte legittima, ma in realtà ti chiede Bitcoin, probabilmente si tratta di una truffa. Anche se gli hacker hanno capito come aggirare i filtri antispam, non possono nascondere le loro motivazioni quando si tratta della richiesta vera e propria. Se i tuoi dati vengono effettivamente compromessi durante una violazione, un'azienda affidabile come Microsoft o Google ti indicherà le misure da adottare, che non riguardano le criptovalute.