{"id":12316,"date":"2022-07-08T08:00:00","date_gmt":"2022-07-08T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=12316"},"modified":"2022-06-23T16:40:44","modified_gmt":"2022-06-23T14:40:44","slug":"azione-richiesta-errore-di-impostazione-imap-pop","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/azione-richiesta-errore-di-impostazione-imap-pop\/","title":{"rendered":"Azione richiesta! Errore di impostazione IMAP\/POP"},"content":{"rendered":"\n

Se ti arriva un’email con oggetto Azione richiesta! Errore di impostazione IMAP\/POP<\/strong> fai attenzione perch\u00e9 si tratta di un phishing molto ben congegnato.<\/p>\n\n\n\n

\"Errore<\/figure>\n\n\n\n

Questa email sembra arrivare dal tuo dominio e in effetti arriva solo a coloro che hanno un proprio dominio registrato.<\/p>\n\n\n\n

Ecco come funziona.<\/p>\n\n\n\n

Per comodit\u00e0 supponiamo che il tuo dominio sia mariorossi.it<\/strong><\/p>\n\n\n\n

Arriva un’email con oggetto Azione richiesta! Errore di impostazione IMAP\/POP<\/strong>. Come mittente vedi Supporto mariorossi.it postmaster@mariorossi.it<\/strong> e come destinatario ci sei tu mario@mariorossi.it<\/strong>.<\/p>\n\n\n\n

Apparentemente pare tutto corretto, almeno a guardare gli elementi che hai in mano. Ma procediamo nell’analisi.<\/p>\n\n\n\n

Il corpo dell’email recita<\/p>\n\n\n\n

Gentile Cliente mario,<\/p>

A causa di un errore nella configurazione IMAP\/ POP per
mario@mariorossi.it, alcuni messaggi in arrivo sono in
sospeso sul nostro server di posta.<\/p>

Per evitare di perdere messaggi importanti, accedi al server
mariorossi.it [1] per correggere automaticamente questo errore e
scaricare i messaggi in sospeso.<\/p>

Grazie,
La squadra di supporto<\/p><\/blockquote>\n\n\n\n

Un messaggio del genere \u00e8 assurdo perch\u00e9 nessun server di posta ti manda avvisi del genere in quanto non esistono dei messaggi di posta “in sospeso”<\/strong>.<\/p>\n\n\n\n

Il concetto di “in sospeso” proprio non appartiene al mondo della posta elettronica. O un’email arriva al destinatario oppure non gli arriva per diversi motivi ma non rimane mai “in sospeso” perch\u00e9 il server di posta del mittente manda l’email al server di posta del destinatario e questo la pu\u00f2 accettare o respingere ma non certo tenere in sospeso.<\/p>\n\n\n\n

Capisco bene che questi tecnicismi li conoscano persone del mestiere e non tutti ed \u00e8 per questo che ne spiego il funzionamento, per evitare che chi non se ne intende possa cadere nella trappola del criminale.<\/p>\n\n\n\n

Ma dove sta la trappola? Cosa vogliono i delinquenti?<\/p>\n\n\n\n

In fondo all’email c’\u00e8 un link che, nel caso in questione, ti faceva vedere come sfondo il tuo sito internet mariorossi.it e in sovrimpressione un modulo dove avresti dovuto inserire il tuo indirizzo email<\/strong> (gi\u00e0 precompilato) e la password<\/strong>.<\/p>\n\n\n\n

Vedendo il tuo sito come sfondo tu potresti pensare che sia tutto regolare ma, in realt\u00e0, ti trovi su un sito di phishing studiato apposta per rubarti i dati di accesso alla tua email facendoti credere che fosse una procedura normale.<\/p>\n\n\n\n

Considera che se fossi stato sul tuo sito avresti visto nella barra degli indirizzi del browser mariorossi.it<\/strong> e non altro.<\/p>\n\n\n\n

Di queste email fasulle che ti dicono che hai problemi di posta e ti rubano gli accessi ne stanno girando veramente tante, ed \u00e8 facile che qualcuno ci caschi, per questo ci tengo a segnalarla, cos\u00ec lo puoi sapere in anticipo ed evitare di cliccare e inserire le tue credenziali di posta su un sito truffa.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n