{"id":6316,"date":"2020-07-01T08:00:00","date_gmt":"2020-07-01T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=6316"},"modified":"2020-04-24T13:29:35","modified_gmt":"2020-04-24T11:29:35","slug":"oggetto-email-malware-e-il-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/oggetto-email-malware-e-il-phishing\/","title":{"rendered":"Oggetto email &#8211; i pi\u00f9 diffusi per il malware e il phishing"},"content":{"rendered":"\n<p>Oggetto email &#8211; i pi\u00f9 diffusi per il malware \u00e8 un articolo che ti spiega, dopo avere esaminato moltissime email di malware e phishing, quali sono gli oggetti pi\u00f9 comuni di queste email.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"745\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/mailware-email.png\" alt=\"Oggetto email - i pi\u00f9 diffusi per il malware e il phishing\" class=\"wp-image-6348\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/mailware-email.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/mailware-email-300x218.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/04\/mailware-email-768x559.png 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Tutte le email di malware fanno leva su tre cose in particolare<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>urgenza<\/li><li>possibile perdita di qualcosa<\/li><li>ansia e paura<\/li><\/ol>\n\n\n\n<p>Questo perch\u00e9 lo scopo di chi ti invia queste email \u00e8 che tu le apra, le legga e faccia quello che ti dicono, altrimenti il delinquente non potrebbe raggiungere il suo scopo.<\/p>\n\n\n\n<p>Se non hai presente le tipologie di malware ti consiglio di leggere l&#8217;articolo che avevo scritto tempo fa ed elencava i <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/i-10-tipi-di-malware\/\" class=\"rank-math-link\">10 tipi di malware<\/a>.<\/p>\n\n\n\n<p>Quindi ti fanno credere che perderai il tuo account, che la tua carta di credito verr\u00e0 bloccata, che sei sottoposto a indagine, che c&#8217;\u00e8 una fattura da pagare e via di questo passo. In questo modo il destinatario, preso dall&#8217;ansia e dall&#8217;agitazione, segue pedissequamente le istruzioni e si infetta o si fa rubare dei dati importanti.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Oggetti delle email di phishing e malware<\/h2>\n\n\n\n<p>Vediamo quali sono i principali oggetti delle email di malware che circolano.<\/p>\n\n\n\n<p><strong>La fantasia dei delinquenti \u00e8 sempre al lavoro<\/strong> quindi non \u00e8 un elenco definitivo ma lo aggiorner\u00f2 quando scoprir\u00f2 nuove argomentazioni.<\/p>\n\n\n\n<p>Tieni presente che <strong>in tutte le email di malware c&#8217;\u00e8 sempre un allegato o in molti casi un link<\/strong>. Nell&#8217;allegato \u00e8 contenuto il virus oppure se clicchi sul link scaricherai sicuramente in automatico qualcosa di poco piacevole, sia esso un virus o un trojan o un ransomware.<\/p>\n\n\n\n<p>Se non sai cosa \u00e8 un allegato ti consiglio di <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/gli-allegati-nella-posta-elettronica\/\" class=\"rank-math-link\">leggere l&#8217;articolo che lo spiega<\/a> in modo chiaro e semplice.<\/p>\n\n\n\n<p>Ecco alcuni degli oggetti pi\u00f9 comuni utilizzati in email di phishing e malware.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Ordini<\/strong> &#8211; Questa tematica di persuasione \u00e8 spesso utilizzata per indurre la vittima ad aprire file relativi alle attivit\u00e0 contabili e finanziarie e\/o alla manifestazione di un nuovo ordine da processare.<\/li><li><strong>Fatture<\/strong> &#8211; sollecito al pagamento di una fattura che non \u00e8 stata ancora pagata o relativa a un acquisto recente, il pi\u00f9 delle volte mai avvenuto. Di solito c&#8217;\u00e8 o l&#8217;allegato della fattura ma pi\u00f9 facilmente c&#8217;\u00e8 un link che invece scarica il malware direttamente sul tuo computer.<\/li><li><strong>Spedizioni<\/strong> &#8211; in genere le email fraudolente ti avvisano che ci sono problemi con una consegna o qualcosa di simile per indurti a cliccare su un link oppure ad aprire l&#8217;allegato alla mail.<\/li><li><strong>Account<\/strong> &#8211; succede normalmente che chi ti scrive faccia leva sul fatto che il tuo account sta per essere disabilitato se non compi qualche azione precisa che, di solito, corrisponde a quella di inserire i dati della carta di credito da qualche parte o di fare il login consegnando cos\u00ec i dati nelle mani del delinquente. Questo tipo di oggetto \u00e8 pi\u00f9 frequente per il phishing.<\/li><li><strong>Tasse e redditi<\/strong> &#8211; &nbsp;succede spesso durante il periodo della dichiarazione dei redditi che ti arrivino mail minacciose che ti invitano a scaricare qualcosa di pericoloso.<\/li><li><strong>Messaggi<\/strong>&nbsp;<strong>di aiuto<\/strong> &#8211; Classico \u00e8 quello dell&#8217;amico che si trova all&#8217;estero e al quale hanno rubato tutto che ti manda un&#8217;email per chiederti soldi. Anche qui siamo pi\u00f9 nel campo della truffa che del malware.<\/li><li><strong>Questioni legali<\/strong> &#8211; famosa \u00e8 l&#8217;email di tempo fa che ti &#8220;arrestava&#8221; via email oppure quelle che ti diceva che c&#8217;era un procedimento giudiziario nei tuoi confronti che, ovviamente, era in allegato e da scaricare.<\/li><li><strong>Eredit\u00e0, lasciti e regali<\/strong> &#8211; email usate sia per il phishing che per il malware dove c&#8217;\u00e8 sempre qualcuno che ti ha lasciato qualche milione di dollari, o euro, in eredit\u00e0 oppure che te li vuole regalare se lo aiuti a sbloccare i soldi e altre sciocchezze del genere. Pi\u00f9 usati per le truffe o i furti di identit\u00e0, ne ho visti alcuni dove si faceva scaricare un allegato malevolo al destinatario per infettarlo.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Microsoft Word ed Excel<\/h2>\n\n\n\n<p>Ne parlo perch\u00e9 ancora oggi il malware pi\u00f9 diffuso in assoluto \u00e8 quello che viaggia sotto forma di macro nascoste in documenti di Word ed Excel. Fatto 100 il &#8220;mercato&#8221; delle infezioni via email, il 35% \u00e8 in mano alle macro malevole di Word e il 34% a quelle di Excel.<\/p>\n\n\n\n<p>D&#8217;altra parte cosa c&#8217;\u00e8 di pi\u00f9 semplice che cercare di infettare qualcuno tramite un comunissimo documento di Word o Excel che viene scambiato in continuazione soprattutto a livello aziendale?<\/p>\n\n\n\n<p>Leggi un articolo pubblicato tempo fa che ti fa capire <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/rimaniamo-in-attesa-del-vostro-iban-per-effettuare-bonifico\/\" class=\"rank-math-link\">come si comporta un virus diffuso tramite il file di Excel<\/a>.<\/p>\n\n\n\n<p>Se il destinatario non sta attento c&#8217;\u00e8 il grosso rischio che si infetti e, da l\u00ec, infetti tutti i PC e i server della rete aziendale causando danni pesantissimi. <\/p>\n\n\n\n<p>In questi casi gli oggetti delle email di infezione possono essere i pi\u00f9 disparati e classico \u00e8 quello che ho menzionato della fattura o del documento da compilare e restituire.<\/p>\n\n\n\n<p>In realt\u00e0 la difesa \u00e8 abbastanza semplice.<\/p>\n\n\n\n<h4 class=\"has-text-align-center wp-block-heading\">Quando si apre un documento con una macro, benevola o malevola che sia, Word e Excel chiedono sempre il permesso per abilitare le macro ed \u00e8 sufficiente dire di no per evitare di essere infettati.<\/h4>\n\n\n\n<p>Ma occorre stare attenti!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusioni<\/h2>\n\n\n\n<p>Come dicevo prima, questi sono solo esempi perch\u00e9 chi manda queste email fa leva sui sentimenti del momento delle persone. Questo articolo \u00e8 stato scritto durante il lockdown per il coronavirus e in questo periodo si sono viste email di malware che <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/truffe-malware-e-il-coronavirus\/\" class=\"rank-math-link\">facevano leva proprio sul coronavirus<\/a> per fare in modo che la gente, assetata di informazioni, leggesse e scaricasse gli allegati.<\/p>\n\n\n\n<p>Ti consiglio di leggere sempre e stampare il <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/la-miglior-guida-in-italiano-per-riconoscere-email-di-phishing\" class=\"rank-math-link\">vademecum in 18 punti che ti fa capire se un&#8217;email \u00e8 reale o un tentativo di phishing<\/a>. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.<\/p>\n\n\n\n<p>E un altro consiglio che ti do sono i <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/4-passi-per-riconoscere-il-phishing\/\" class=\"rank-math-link\">4 passi per riconoscere email di phishing<\/a>.<\/p>\n\n\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Oggetto email &#8211; i pi\u00f9 diffusi per il malware \u00e8 un articolo che ti spiega, dopo avere esaminato moltissime email di malware e phishing, quali sono gli oggetti pi\u00f9 comuni di queste email. Tutte le email di malware fanno leva su tre cose in particolare urgenza possibile perdita di qualcosa ansia e paura Questo perch\u00e9 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9,8],"tags":[],"class_list":["post-6316","post","type-post","status-publish","format-standard","hentry","category-phishing","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/6316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=6316"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/6316\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=6316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=6316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=6316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}