Le truffe via email sull’archiviazione cloud sono sempre più comuni. Questi messaggi sono progettati per farti credere che i tuoi file siano a rischio, spingendoti a cliccare su un link o a inserire i dettagli di pagamento prima che tu abbia il tempo di riflettere.
Una forma di phishing, queste truffe dello “spazio di archiviazione cloud pieno” sfruttano una semplice paura: che le tue foto, i tuoi documenti o i tuoi backup stiano per essere eliminati. Le pagine di rinnovo false sono create per raccogliere i tuoi dettagli di pagamento, i siti web di phishing imitano i servizi cloud reali per rubare le tue credenziali di login e i link reindirizzano a prodotti per generare entrate da affiliazione. In alcuni casi, i siti web dannosi tentano di installare software indesiderato sul tuo dispositivo.
Alcune email truffaldine impersonano provider noti come Apple, Google o Microsoft per apparire più credibili. Altre utilizzano nomi generici come “Cloud+” o “Cloud Storage”, ma sono progettate per sembrare abbastanza convincenti da insinuare il dubbio. Ecco come distinguere le une dalle altre, controllare il tuo account di archiviazione in sicurezza ed evitare di farti raggirare.
- Come riconoscere una truffa sull’archiviazione cloud
- Esempi di truffe sull’archiviazione cloud rispetto a email legittime di “spazio di archiviazione esaurito”
- Cosa fare se ricevi un’email truffa sull’archiviazione cloud
- Perché continui a ricevere email truffa sull’archiviazione cloud e come fermarle
- Previeni le mosse dei truffatori con Proton
Come riconoscere una truffa sull’archiviazione cloud
I truffatori si affidano a una serie costante di tattiche. Prima di agire o di fare clic su qualsiasi link in un’email, controlla questi segnali di avviso di truffa:
Indirizzo del mittente insolito: i messaggi spesso provengono da domini casuali o da indirizzi email lunghi e illeggibili che non corrispondono all’azienda impersonata.
Marchio generico: vengono comunemente usati nomi come “Cloud”, “Cloud+” o “Cloud Storage” invece dei veri nomi dei prodotti.
Linguaggio urgente o allarmistico: gli avvisi relativi allo spazio di archiviazione cloud quasi esaurito o all’eliminazione definitiva dei file in una data specifica sono un tratto distintivo degli attacchi di phishing, progettati per farti pressione e spingerti ad agire rapidamente.
Link sospetti: i link possono reindirizzare a domini non correlati o portare a pagine di login false, progettate per imitare i servizi reali.
Dettagli dell’account o scansioni falsi: alcuni messaggi includono ID account inventati o link a pagine false che eseguono una “scansione dell’archiviazione” e segnalano sempre che lo spazio dell’account è esaurito.
Formule di saluto generiche: i messaggi spesso utilizzano “Ciao” senza inserire il tuo nome, oppure si rivolgono a te usando il tuo indirizzo email.
Offerte irrealistiche: gli sconti enormi che sembrano troppo belli per essere veri, come “80% di sconto sugli upgrade” o “offerte di recupero a tempo limitato”, sono un forte indicatore di una truffa.
Esempi di truffe sull’archiviazione cloud rispetto a email legittime di “spazio di archiviazione esaurito”
Le truffe sull’archiviazione cloud possono essere particolarmente convincenti perché spesso appaiono insieme a veri avvisi di archiviazione di servizi come iCloud, Google Drive, OneDrive o Dropbox.
Per gli utenti Apple, una truffa iCloud potrebbe affermare che il tuo account iCloud è stato bloccato, che le tue foto e i tuoi video verranno eliminati, che il tuo metodo di pagamento è scaduto o che il tuo servizio cloud è stato disattivato. L’obiettivo è farti cliccare su un link dannoso che conduce a una pagina di login o di pagamento falsa, progettata per rubare il tuo ID Apple o i tuoi dettagli bancari. The Guardian(nuova finestra) fornisce un ottimo esempio:
Un’email legittima di “spazio di archiviazione esaurito” è meno minacciosa e ti indirizzerà a gestire il tuo spazio di archiviazione tramite l’app ufficiale o le impostazioni dell’account. Vai su Impostazioni → [tuo nome] → iCloud per verificare. Se lo spazio è effettivamente esaurito, la pagina ufficiale dell’account mostrerà il problema e fornirà opzioni sicure per gestire o effettuare l’upgrade dello spazio di archiviazione.
Cosa fare se ricevi un’email truffa sull’archiviazione cloud
Se ricevi un avviso di archiviazione sospetto, segui questi passaggi:
Non fare clic su nulla all’interno dell’email
Le email truffa sull’archiviazione cloud spesso includono pulsanti o link falsi come “effettua l’upgrade dell’archiviazione”, “rinnova l’account”, “richiedi spazio gratuito” o “correggi il pagamento”. Questi link possono portare a pagine di phishing progettate per rubare la tua password, i dettagli di pagamento o le informazioni personali.
Non fare clic su link, pulsanti o allegati presenti nell’email.
Controlla direttamente il tuo vero account di archiviazione cloud
Accedi direttamente al tuo vero account, come Proton Drive, iCloud, Google Drive, OneDrive o Dropbox, e controlla lo spazio di archiviazione, la fatturazione e le impostazioni di sicurezza. Se c’è un problema reale, di solito apparirà all’interno del tuo account ufficiale.
Contrassegna l’email as spam o phishing
La semplice eliminazione dell’email la rimuove dalla tua posta in arrivo, ma non aiuta il tuo provider di posta a identificare truffe simili in futuro.
Usa l’opzione “Segnala phishing”, “Segnala come spam” o “Blocca e segnala” del tuo provider di posta. Questo aiuta ad addestrare i filtri spam e può ridurre le email truffa simili nel tempo.
Non rispondere al mittente
Rispondere può confermare che il tuo indirizzo email è attivo. I truffatori potrebbero quindi inviarti altre truffe o vendere il tuo indirizzo ad altre liste di spam.
Non rispondere, nemmeno per scrivere “stop” o “annulla iscrizione”. Utilizza invece solo i link per annullare l’iscrizione di aziende che riconosci e di cui ti fidi. Proton Mail offre un’opzione di disiscrizione automatica per semplificarti il compito.
Elimina l’email truffa dopo averla segnalata
Conservare le email truffa nella posta in arrivo aumenta la possibilità di cliccarci sopra accidentalmente in un secondo momento.
Dopo aver segnalato il messaggio come spam o phishing, eliminalo dalla posta in arrivo. Puoi anche svuotare il Cestino in seguito per rimuoverlo completamente.
Cambia la password e attiva la 2FA se hai cliccato su un link
Se hai cliccato su un link e inserito la tua password, i truffatori potrebbero ora avere accesso al tuo account di archiviazione cloud o ad altri account in cui utilizzi la stessa password.
Modifica immediatamente la password del tuo account cloud utilizzandone una efficace e univoca che non usi da nessun’altra parte.
Inoltre, se non hai già attivato l’autenticazione a due fattori (2FA), assicurati di abilitarla per una maggiore sicurezza. Se un truffatore possiede la tua password e tenta di violare il tuo account, la 2FA può avvisarti richiedendo un secondo passaggio, come un codice o una richiesta di approvazione. Se ricevi una notifica che non hai richiesto, negala e cambia immediatamente la password.
Controlla le attività del tuo account e i dettagli di pagamento
Se hai inserito le informazioni di login o di pagamento su una pagina falsa, i truffatori potrebbero tentare di accedere al tuo account, modificarne le impostazioni o utilizzare i dati della tua carta.
Controlla le attività recenti dell’account, i dispositivi connessi, gli indirizzi email di recupero e i metodi di pagamento per rimuovere qualsiasi elemento sconosciuto. Se possiedi un account Proton a pagamento, puoi attivare Proton Sentinel per proteggerti dal furto dell’account.
Se hai inserito i dati della carta, contatta la tua banca o l’emittente della carta per bloccare la carta o l’account.
Segnala la truffa
Le truffe legate all’archiviazione cloud fanno parte di più ampie campagne di phishing, e segnalarle aiuta le organizzazioni anti-phishing a tracciare e combattere questi attacchi.
Inoltra le email sospette ad APWG (Anti-Phishing Working Group)(nuova finestra), un’organizzazione no-profit internazionale focalizzata sulla lotta al phishing, alle frodi online, allo spoofing e-mail, ai malware e alla criminalità informatica correlata. Puoi anche segnalarle al tuo provider di posta e all’azienda di cui viene usurpata l’identità.
Perché continui a ricevere email truffaldine sull’archiviazione cloud e come fermarle
Anche dopo averle segnalate e bloccate, potresti continuare a ricevere email truffaldine, e ci sono vari motivi per cui questo accade:
Il tuo indirizzo email è in liste di spam
Il tuo indirizzo email potrebbe essere apparso in una violazione dei dati(nuova finestra), su un sito web pubblico, in una mailing list o in un database di marketing venduto da un data broker. Una volta che i truffatori ottengono il tuo indirizzo, potrebbero prenderti ripetutamente di mira con truffe sull’archiviazione cloud.
Monitoraggio del Dark Web è una funzionalità di Proton Pass che controlla se la tua email è apparsa in violazioni note. Puoi anche rimuovere il tuo indirizzo email dalle pagine pubbliche ove possibile e usare alias email quando ti registri a servizi online o app, per nascondere il tuo vero indirizzo email.
In passato hai aperto, cliccato o risposto a un’email truffaldina
Aprire un’email sospetta a volte può confermare che il tuo indirizzo è attivo, specialmente se il messaggio carica immagini di tracciamento. Cliccare sui link o rispondere fornisce ai truffatori un segnale ancora più forte del fatto che la tua posta in arrivo è monitorata.
Non cliccare sui link, non aprire gli allegati e non rispondere ai messaggi sospetti. Accedi al tuo account di archiviazione cloud solo digitando l’indirizzo del sito web ufficiale o aprendo l’app ufficiale, e disattiva il caricamento automatico delle immagini nelle impostazioni della tua email. Proton Mail rimuove il tracciamento invisibile da ogni email che ricevi, per nascondere la tua attività e-mail ai mittenti.
I truffatori alternano mittenti e domini
Bloccare un mittente potrebbe non fermare le truffe, poiché i truffatori cambiano spesso indirizzi email, domini e nomi visualizzati. Il messaggio successivo potrebbe sembrare simile, ma provenire da un mittente completamente diverso.
Segnala questi messaggi come phishing invece di bloccare solo il mittente: questo aiuterà il tuo provider di posta a riconoscere truffe simili e a migliorare il filtraggio per i messaggi futuri.
Il tuo filtro spam sta ancora imparando
Alcune email truffaldine sono progettate per aggirare i filtri spam utilizzando immagini invece di testo, spaziature insolite, errori di ortografia, link accorciati o account email compromessi che sembrano più attendibili.
Continua a segnalare le email truffaldine come phishing e crea filtri personalizzati per la posta in arrivo per frasi ricorrenti come “archiviazione piena”, “rinnovo del cloud”, “pagamento non riuscito” o “account sospeso”. Inoltre, controlla occasionalmente la tua cartella dello spam per assicurarti che le email legittime non vengano filtrate erroneamente.
Rimani un passo avanti ai truffatori con Proton
Le truffe legate all’archiviazione cloud funzionano perché colpiscono due cose a cui le persone tengono particolarmente: l’accesso alla posta in arrivo e l’accesso ai propri file. Proteggerli entrambi rende molto più difficile per i truffatori raggirarti, rubare le tue informazioni o farti pressione per farti consegnare i dettagli di pagamento.
Proton Mail ti aiuta a proteggere la tua email dai tentativi di phishing con filtri spam, protezione dal phishing, filtri personalizzati, protezione dai tracker e semplici strumenti di segnalazione. Protegge anche le tue email con crittografia end-to-end e crittografia a zero accessi, così la tua posta in arrivo rimane privata per impostazione predefinita.
Proton Drive ti offre uno spazio più sicuro per archiviare ed eseguire il backup dei tuoi file, foto e documenti importanti. Con l’ archiviazione cloud crittografata end-to-end, i tuoi file vengono crittografati sul tuo dispositivo prima di essere caricati, il che significa che nessuno, nemmeno Proton, può accedervi senza il tuo permesso.
Se queste truffe ti hanno spinto a ripensare a dove conservi le tue email e i tuoi file, provare Proton è facilissimo. Con un account Proton gratuito, avrai sia Proton Mail che Proton Drive, che ti garantiranno una posta in arrivo più privata e un’archiviazione cloud sicura fin da subito.
