Ogni utente Gmail ha avvertito "controlla ora" per il conto bancario

È stata condivisa anche l'immagine di una vera e-mail UPS, con un badge di verifica legittimo.

Non perdere mai le ultime notizie iscrivendoti ai nostri aggiornamenti gratuiti via email

Abbiamo più newsletter

Tutti gli utenti Gmail sono stati avvisati urgentemente di una nuova allarmante truffa che prosciuga le banche. Gli utenti di Gmail vengono avvisati che il trucco potrebbe facilmente ingannare chiunque.

L'ingegnere della sicurezza informatica Chris Plummer ha pubblicato su Twitter l'immagine di un'e-mail contraffatta che afferma di provenire ufficialmente da UPS. La cosa preoccupante è che il mittente dell'e-mail ha verificato di essere proprietario di ups.com e del logo nell'immagine del profilo.

L'e-mail della truffa dice: "Ciao Christopher, il tuo pacco arriverà oggi. Dal MAGAZZINO ATTIVO. Consegna programmata." È stata condivisa anche l'immagine di una vera e-mail UPS, con un badge di verifica legittimo.

LEGGI DI PIÙ Phillip Schofield dice che non guarderà il ritorno di Holly Willoughby su ITV questa mattina

"C'è sicuramente un bug in Gmail che viene sfruttato dai truffatori per farcela," ha scritto Plummer. "Il mittente ha trovato un modo per ingannare l'autorevole timbro di approvazione di @gmail, di cui gli utenti finali si fideranno. In cui vivi, controlla il tuo adesso. Questo messaggio è passato da un account Facebook, a un netblock del Regno Unito, a O365, a me. Niente di tutto questo è legittimo."

Il team di sicurezza di Google sta esaminando "più da vicino" la truffa. Sul sito web di Gmail si avverte: "Il phishing è un tentativo di rubare informazioni personali o di violare account online utilizzando e-mail, messaggi, annunci o siti ingannevoli che sembrano simili ai siti già utilizzati. Ad esempio, un'e-mail di phishing potrebbe sembrare proviene dalla tua banca e richiedi informazioni private sul tuo conto bancario.

I messaggi o i contenuti di phishing potrebbero richiedere le tue informazioni personali o finanziarie, chiederti di fare clic su collegamenti o scaricare software, impersonare un'organizzazione rispettabile, come la tua banca, un sito di social media che utilizzi o il tuo posto di lavoro o persino impersonare qualcuno che conosci, come un familiare, un amico o un collega.

Le e-mail truffa, che secondo gli esperti possono ingannare chiunque, assomigliano esattamente a messaggi provenienti da un'organizzazione o da una persona di cui ti fidi.