L’e-mail che arriva da Google in realtà è una truffa ben costruita. Vediamo come riconoscerla ed evitare di finire in grossi guai.
Gli attacchi phishing e smishing sono cresciuti del 15% nel 2024. In totale i crimini informatici registrati sono stati 55.810, le truffe online hanno rappresentato il 92,3% dei casi causando perdite ingenti. L’Italia ha subito il 10% degli attacchi globali, una percentuale molto alta considerando che la nostra nazione rappresenta solo l’1% del PIL.
Sebbene le PMI siano tra gli obiettivi preferiti dei cyber criminali, le persone fisiche vittime dei malintenzionati rappresentano una quota importante. Basta aprire la posta elettronica per capire che tutti noi siamo costantemente sotto attacco. Le e-mail truffa riempiono la casella mettendo in difficoltà milioni di utenti. A volte è semplice capire che si tratta di trappole, troppo errori grammaticali o un URL chiaramente malevolo.
Altre volte, invece, le trappole sono talmente ben costruite che è complicato riconoscere l’inganno. E così si perdono soldi, dati sensibili, account. Essere informati è fondamentale per capire quando si sta subendo un attacco. Le banche, l’Agenzia delle Entrate, Poste Italiane e la Polizia Postale avvisano costantemente gli utenti dei nuovi pericoli in atto. Ora, ad esempio, è Google a lanciare un avvertimento.
Come riconoscere l’e-mail truffa che sembra arrivare da Google
A causa di un hackeraggio i cyber criminali hanno avuto accesso ad informazioni riservate degli utenti Google e le hanno diffuse senza autorizzazione. Non solo, alcuni truffatori ora utilizzano i dati per proporsi come personale dell’assistenza Google al fine di entrare negli account e rubare dati sensibili e finanziari ai malcapitati.
La truffa in atto è compiuta tramite la classica e-mail oppure con una falsa telefonata di un operatore Google (voice phishing). L’utente viene avvisato di un rischio nel profilo e invitato a fornire alcune informazioni per risolvere il problema. Così facendo i malintenzionati riescono a prendere il controllo delle caselle Gmail.
Se vi dovesse arrivare una mail con scritto che l’account non è sicuro e di reimpostare la password accedendo ad un collegamento esterno si tratta di una truffa. Non cliccate su nessun link e non inserite dai sensibili nel form. Stesso discorso per le telefonate in cui un presunto operatore parla di profilo a rischio e chiede i codici di sicurezza generati dall’autenticazione a due fattori. Non fornite alcuna informazione né codice arrivato via sms. I malintenzionati cercano di sfruttare le fragilità degli utenti per farli cadere nella trappola. Chiedono tempestività nell’affrontare un’operazione e anche questo è indicatore di una truffa.