MyChart, Medicare e un kit gratuito? A quanto pare, i truffatori hanno un nuovo sondaggio per me
ho ricevuto non una, ma ben due email che mi offrivano un kit Medicare completamente nuovo. A quanto pare, tutto ciò che devo fare è compilare un breve questionario sulla mia esperienza con il portale MyChart.
Beh, non è un gesto generoso?
La prima email è arrivata alle 5:20 del mattino, la seconda alle 8:54. Stesso mittente, stesso oggetto, stesso messaggio, stessa offerta. Immagino che il primo invito non abbia ricevuto abbastanza attenzione, quindi hanno deciso di mandarmi un promemoria.
Le email provenivano da qualcuno che si faceva chiamare "MyChart Research Team", utilizzando l'indirizzo maninotify@moneyroutezone.com.
Fermiamoci un attimo.
MyChart è un nome noto nel settore sanitario. Tuttavia, il dominio dell'email del mittente non è un dominio MyChart. Questo è il primo campanello d'allarme, e non è da sottovalutare.
L'offerta sembra fantastica. È proprio questo il problema.
Il messaggio mi dice:
Posso ricevere un kit Medicare completamente nuovo.
Tutto quello che devo fare è compilare un breve questionario.
Il mio feedback dovrebbe servire da guida per i loro team di sviluppo.
Il sondaggio richiede solo pochi minuti.
È presente un comodo pulsante con la scritta "INIZIA IL SONDAGGIO"
Cosa potrebbe mai andare storto?
Ebbene, la prima schermata ci fornisce un altro indizio. Passando il mouse sul pulsante del sondaggio, la destinazione visualizzata è un URL velar.moneyroutezone.com, che non ha assolutamente alcun collegamento apparente con MyChart o Medicare.
Non è lì che mi aspetterei che un'organizzazione sanitaria seria mi mandasse.
Ed ecco il problema più grande: perché un presunto team di ricerca di MyChart utilizza un dominio email completamente estraneo e indirizza le persone a un sito web altrettanto estraneo?
Il reparto marketing del truffatore ha bisogno di una riunione
Se intendi impersonare un'organizzazione sanitaria, almeno cerca di capire di quale organizzazione si tratta.
MyChart è un portale per i pazienti. Medicare è un programma federale di assicurazione sanitaria. La promessa generica di un kit Medicare gratuito in cambio della compilazione di un sondaggio non stabilisce alcun collegamento legittimo tra i due.
I truffatori sperano che i nomi familiari inducano le persone ad abbassare la guardia.
Contano anche sulla curiosità delle persone riguardo a un'offerta gratuita. A chi non piace ricevere qualcosa gratis?
Ma c'è una differenza tra un vantaggio legittimo e un'email non richiesta che cerca di indurti a cliccare su un link sconosciuto.
Ecco cosa farei io
Non cliccare sul pulsante del sondaggio.
Non fornire informazioni personali, mediche, relative a Medicare o finanziarie.
Non dare per scontato che un'e-mail sia legittima solo perché utilizza un logo aziendale familiare.
Verifica il tuo account MyChart accedendo direttamente al sito web o all'app ufficiale.
Se il messaggio afferma di essere collegato a Medicare, verificatelo tramite il sito web ufficiale o il numero di telefono di Medicare.
E per favore, non utilizzate le informazioni di contatto o i link forniti in un'email sospetta per verificarne l'autenticità.
Due email, una cattiva idea
Ho ricevuto due messaggi pressoché identici in meno di quattro ore. Forse il mittente pensava che la perseveranza avrebbe dato i suoi frutti.
Potrebbe succedere. Purtroppo, qualcuno che non presta attenzione potrebbe cliccare su quel pulsante e fornire informazioni che non intendeva condividere.
Il mio consiglio? Un kit Medicare gratuito inviato da un mittente sconosciuto non vale il rischio di perdere i propri dati personali.
A chiunque sia dietro a tutto questo: il logo di MyChart non rende magicamente legittima la tua email. Forse dovresti dedicare un po' più di tempo al prossimo tentativo.
E a tutti gli altri: Fermatevi. Pensate. Verificate.
Hai ricevuto qualcosa di simile? Inviami uno screenshot o raccontamelo a niel@nielflamm.com. Rimuovi qualsiasi informazione personale prima di inviare.
Continuerò a condividere questi esempi perché più persone riconoscono i segnali di allarme, più difficile diventa per questi messaggi risultare efficaci.
Momento propizio per una truffa? Altre due email che meritano un'analisi più approfondita
Ho controllato la mia casella di posta e a quanto pare i truffatori stanno lavorando a pieno ritmo. Questa volta ho ricevuto due messaggi molto diversi, entrambi meritevoli di attenzione, ma nessuno dei due sta ottenendo la risposta che il mittente probabilmente si aspettava.
Diamo un'occhiata.
Email n. 1: Alcune notizie recenti... e un allegato inaspettato
Il primo messaggio è arrivato con l'oggetto "Fw: Alcune notizie recenti".
Proveniva da una persona identificata come Bastian Garden, che utilizzava un indirizzo Gmail. Il corpo dell'email non offriva quasi nessuna spiegazione. Mostrava semplicemente:
“BASSO Florian Jędrzejczyk 19:25”
E poi c'era un allegato etichettato qualcosa tipo "LOW Airline 11022026-Booki…"
Ecco tutto: nessuna vera spiegazione, nessun contesto e nessun motivo chiaro per aprire questo file.
Cosa dovrei fare esattamente con questo? È una prenotazione aerea? Un aggiornamento di viaggio? Una conferma di prenotazione? Dovrei riconoscere Florian?
Non ho intenzione di aprire un allegato inaspettato solo perché qualcuno ha deciso di inviarmelo.
Un mittente sconosciuto, un oggetto vago e un allegato inspiegabile sono motivi sufficienti per fermarsi e indagare. Il file potrebbe contenere contenuti dannosi, quindi preferisco non aprirlo.
Email n. 2: Il tuo abbonamento Prime è scaduto!
A seguire, un messaggio dal "Your Prime Team".
L'e-mail presenta il marchio Prime Video, una raccolta di immagini tratte da film e serie TV e un grande annuncio in rosso:
"La tua iscrizione è scaduta."
Secondo il messaggio, il mio abbonamento Prime è scaduto il 7 ottobre 2026. L'email è arrivata il 3 novembre.
Ma non preoccuparti! Dicono di aver ottenuto un'offerta di rinnovo esclusiva solo per me.
Poi arriva la parte interessante.
Il messaggio visualizza una Chiave di Verifica Personale: 8426 e mi chiede di inserire questo numero per confermare l'offerta di rinnovo esclusiva e continuare la mia iscrizione.
C'è persino un grande pulsante blu CONFERMA.
Che generosità!
Esaminiamo i segnali d'allarme.
Indirizzo email del mittente: Il tuo team Prime sta utilizzando maninotify@moneyroutezone.com. Questo dominio non sembra un indirizzo email ufficiale di Amazon o Prime Video.
Il branding: inserire il logo di Prime Video e le immagini di programmi popolari in un'e-mail non la rende legittima.
La chiave di verifica: un numero di quattro cifre visualizzato all'interno di un'e-mail non è prova che il messaggio provenga da Amazon.
Il pulsante: l'email mi chiede di cliccare su CONFERMA anziché controllare autonomamente il mio account.
Il saluto generico: inizia con "Gentile Socio", anziché identificarmi come cliente effettivo.
Se voglio sapere se il mio abbonamento Prime è attivo, posso aprire l'app di Amazon o digitare direttamente l'indirizzo di Amazon nel mio browser. Non ho bisogno di un'email da un dominio sconosciuto per sapere cosa sta succedendo con il mio abbonamento.
Truffatori, possiamo essere un po' più sofisticati?
Ecco una cosa a cui ho pensato: i truffatori sembrano così ansiosi di arrivare al guadagno che si dimenticano di rendere credibile la trappola.
Vogliono che tu clicchi, scarichi, confermi, inserisca informazioni o chiami un numero immediatamente.
Ma pensate ad alcuni film classici sulle rapine: Ocean's Eleven, The Italian Jobe The Town.
Quei colpi non erano basati sull'avvicinarsi a qualcuno e urlare: "Dammi i soldi!"
C'è stata pianificazione. Ricerca. Preparazione. Ricognizione. Un processo.
Certo, questi sono film di finzione e non sto suggerendo che i criminali abbiano bisogno di un manuale migliore. Il punto è che le truffe che ricevo sono spesso così mal congegnate da sembrare quasi un annuncio a sorpresa.
Sono proprio gli errori evidenti a renderli facili da individuare.
Un'azienda legittima non ha bisogno di inviare allegati sospetti da un indirizzo Gmail casuale. E Amazon non ha bisogno di un dominio di terze parti sospetto per convincermi che il mio abbonamento Prime è scaduto.
Il mio consiglio rimane lo stesso:
Non aprire allegati inattesi.
Non cliccare su link o pulsanti sospetti.
Verifica l'indirizzo email completo del mittente.
Non inserire informazioni personali o di pagamento tramite messaggi non richiesti.
Visita autonomamente il sito web o l'app ufficiale dell'azienda.
Non sto dicendo che ogni email insolita sia automaticamente una truffa. Sto dicendo che questi messaggi presentano sufficienti segnali di allarme da indurre a trattarli con cautela.
E a chi invia queste cose: i loghi sono belli, le miniature dei film sono colorate e i pulsanti sono grandi. Purtroppo per voi, però, sono i dettagli che contano.
Non clicco. Non confermo. E di certo non scarico un misterioso allegato di una compagnia aerea.
Sarà per la prossima volta.
Hai ricevuto qualcosa di simile? Inviami l'email, uno screenshot o la tua storia a niel@nielflamm.com. Ti prego di rimuovere prima qualsiasi informazione personale o sensibile.
Continuiamo a far luce su queste truffe.
Il kit Medicare è tornato! A quanto pare, MyChart vuole davvero le mie risposte al sondaggio 😂
Bene, bene, bene. Guarda cosa è arrivato oggi nella mia casella di posta.
Ricordate quell'email che ho ricevuto in cui mi veniva offerto un kit Medicare apparentemente gratuito in cambio della compilazione di un breve sondaggio sulla mia esperienza con MyChart?
A quanto pare, il primo invito non è bastato.
Sono tornati per un altro round!
Questa volta, l'email è arrivata con l'oggetto "Fw: Alcune notizie recenti". Proveniva da una certa Jessie Gaines, con un indirizzo Gmail, e conteneva quattro allegati: due file di testo e due immagini PNG.
E proprio lì, nel messaggio, si trova la solita offerta:
Un kit Medicare completamente nuovo!
Tutto quello che devo fare è compilare un breve questionario sulle mie esperienze e preferenze relative al portale MyChart.
Che gesto premuroso.
A quanto pare, la mia casella di posta elettronica è determinata a migliorare la mia esperienza sanitaria, un'email sospetta alla volta.
Déjà Vu: l'edizione del kit Medicare
Il messaggio utilizza il nome e il logo di MyChart, si rivolge a me con l'appellativo di "Gentile cliente MyChart" e afferma che il sondaggio fa parte di uno speciale programma di feedback ideato per ringraziare le persone per la loro partecipazione al percorso di assistenza sanitaria digitale.
La ricompensa promessa? Un kit Medicare.
La chiamata all'azione? Un grande pulsante verde INIZIA IL SONDAGGIO .
Il procedimento è semplice: rispondi a qualche domanda, condividi il tuo feedback e riscatta il tuo premio.
Il punto è questo: l'e-mail non stabilisce che sia stata effettivamente inviata da MyChart o da un qualsiasi fornitore di servizi sanitari.
L'indirizzo Gmail del mittente non indica un collegamento ufficiale con MyChart. Il messaggio, inoltre, non identifica alcuna organizzazione sanitaria specifica che sponsorizzi la promozione.
E il fatto che sia arrivato come messaggio inoltrato non lo rende più attendibile.
Perché questo desta sospetti?
Alcune cose hanno attirato la mia attenzione.
1. Il mittente non sta utilizzando un dominio ufficiale del settore sanitario.
L'email proviene da un indirizzo Gmail. Questo non dimostra automaticamente che sia fraudolenta, ma certamente non conferma il collegamento dichiarato dal mittente con MyChart.
2. L'offerta utilizza un marchio sanitario noto.
MyChart è un portale per pazienti ben noto. Un nome e un logo familiari possono far sembrare un messaggio non richiesto più credibile di quanto non sia in realtà.
3. La ricompensa mi incoraggia a cliccare.
A chi non piace un regalo gratuito? La promessa di un kit Medicare offre al destinatario un motivo per agire prima ancora di chiedersi se l'offerta sia legittima.
4. L'e-mail contiene allegati inattesi.
Ci sono quattro allegati, tra cui file di testo e immagini. Non ho verificato il contenuto di ciascun allegato e non ho intenzione di aprire file sospetti solo per curiosità.
5. Questa offerta è già apparsa in precedenza.
Ho appena trovato un'offerta molto simile per il Medicare Kit in un'altra email. I messaggi ripetuti che utilizzano la stessa formula di premi e sondaggi mi rendono ancora più cauto.
Da questo screenshot non posso confermare l'identità del mittente né dove rimandi il pulsante del sondaggio. Inoltre, non posso dire con certezza cosa succeda se qualcuno ci clicca sopra.
Ma non ho bisogno di cliccarci sopra per capire che l'offerta merita una verifica indipendente.
Cosa farei se volessi davvero controllare?
Aprirei l'app ufficiale di MyChart oppure andrei direttamente sul sito web del mio fornitore di assistenza sanitaria.
Se avessi domande su una promozione, contatterei il fornitore tramite un numero di telefono o un metodo di contatto che so già essere legittimo.
Non userei il link presente in questa email per verificarne l'autenticità.
E di certo non fornirei le mie credenziali di accesso, le informazioni relative alla mia assicurazione sanitaria, i dettagli di pagamento o altre informazioni personali sensibili per richiedere un premio non verificato.
Se l'offerta è legittima, dovrei essere in grado di verificarla senza dovermi fidare del messaggio che me l'ha segnalata.
La mia casella di posta si sta trasformando in un reparto premi
Analizziamo le recenti opportunità che la mia casella di posta mi ha offerto:
Un kit Medicare presumibilmente gratuito in cambio della compilazione di un sondaggio.
Un carrello USPS offerto in cambio di un feedback.
Un'offerta di prestito non richiesta che pubblicizza un importo fino a 40.000 dollari.
Un misterioso messaggio di reclutamento che promette un'entusiasmante opportunità di lavoro.
Ora il Medicare Kit è tornato per un bis.
Comincio a sospettare che la mia casella di posta elettronica mi abbia scambiato per un partecipante professionista a sondaggi, con un'insaziabile sete di omaggi sospetti.
Magari la prossima volta riceverò un'email che mi offre un ospedale gratuito, un furgone postale in omaggio e un ufficio d'angolo con uno stipendio di 300.000 dollari.
Sognare non costa nulla.
Ma preferisco tenere le mie informazioni personali, i miei dati sanitari e i miei soldi fuori da queste piccole avventure.
In conclusione
Un'email con il logo di MyChart non è prova che sia stata inviata da MyChart. Un omaggio non è prova di una promozione legittima. E un pulsante per partecipare a un sondaggio non è un invito che devo necessariamente accettare.
Verifica l'offerta in modo indipendente. Non cliccare subito e fare domande dopo.
Hai ricevuto un'e-mail che ti offriva un kit Medicare gratuito o un altro premio in cambio della compilazione di un sondaggio? Mi piacerebbe saperne di più.
Invia screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali sensibili prima di inviare qualsiasi contenuto.
Continuerò a documentare ciò che ricevo nella mia casella di posta. A quanto pare, il reparto omaggi non chiuderà i battenti tanto presto.
Alla prossima: rimanete curiosi, siate prudenti e non lasciate che un pulsante verde prenda decisioni al posto vostro.
La truffa di LinkedIn, parte 2: Angel, tocca a te! 🎬
Domenica ho risposto ad Angel Sharma con un semplice messaggio:
Ciao angelo,
Andiamo avanti ed esploriamo il ruolo.
Niel
Oggi è lunedì, sono le 20:14 ora della costa orientale, e non ho ancora ricevuto alcuna notizia.
😂 E io scommetto che non sentirò mai più parlare di Angel.
Sarebbe una svolta interessante nel nostro piccolo esperimento ispirato a Ocean's Eleven. Il selezionatore si avvicina con un'opportunità allettante, menziona il suo background professionale, promette lavoro da remoto e ti invita a saperne di più. L'interesse è evidente e, improvvisamente, la prossima mossa spetta a lui.
Certo, un solo giorno senza risposta non dimostra nulla. I selezionatori sono impegnati e le opportunità concrete possono richiedere tempo per concretizzarsi.
Ma la parte interessante è ciò che accadrà dopo. Angel fornirà una vera e propria qualifica professionale, identificherà il datore di lavoro, spiegherà il ruolo e la retribuzione, oppure semplicemente sparirà nel nulla di LinkedIn?
Aspetto di vedere se questa storia avrà un seguito. 🎭
La truffa di LinkedIn: a quanto pare i truffatori non hanno mai visto Ocean's Eleven
Un altro giorno, un altro messaggio non richiesto che arriva nella mia casella di posta promettendo una misteriosa opportunità di lavoro.
Questa volta, a quanto pare, il messaggio proviene da Angel Sharma, un reclutatore di Murray Resources, che sembra aver inviato una notifica via email tramite LinkedIn.
Il messaggio dice che ha trovato il mio profilo, è rimasta colpita dal mio percorso professionale e sta aiutando uno dei suoi datori di lavoro a individuare professionisti qualificati per un'interessante opportunità.
È possibile lavorare da remoto. Non è richiesto alcun trasferimento.
Sembra meraviglioso, vero?
Manca solo un piccolo dettaglio: di che lavoro si tratta esattamente?
Nessuna qualifica professionale. Nessun nome dell'azienda presumibilmente datore di lavoro. Nessuna fascia salariale. Nessun dettaglio specifico sull'opportunità.
Si tratta semplicemente di una presentazione amichevole e di un invito a manifestare il proprio interesse.
Al momento non so se questo messaggio sia una truffa, una strategia di reclutamento discutibile o un reclutatore legittimo che usa un approccio molto generico. Non pretendo di saperne più di quanto mi dica lo screenshot.
Ma questo mi ha fatto riflettere sullo stato del business delle truffe.
I truffatori di oggi hanno perso la fantasia?
Oggi ci pensavo: alcuni di questi truffatori sembrano non sapere più come si mette in atto una truffa come si deve.
Vogliono i soldi subito.
Clicca su questo link. Invia questo pagamento. Paga questa commissione. Forniscimi i tuoi dati.
È tutto molto affrettato.
Dov'è la creatività? Dov'è la pianificazione? Dov'è la dedizione al proprio mestiere?
Pensate a film come Ocean's Eleven, The Italian Jobe The Town.
Questi film non ruotavano attorno a qualcuno che entrava in un casinò o in una banca e urlava: "Ehi, datemi tutti i vostri soldi!"
Beh, quello sarebbe stato un film molto breve.
L'operazione, invece, ha richiesto pianificazione, ricognizione, studio del modus operandi del bersaglio, comprensione delle misure di sicurezza, individuazione dei punti deboli, coordinamento delle persone ed esecuzione di un piano attentamente elaborato.
I personaggi hanno investito del tempo prima di tentare il colpo grosso.
Se andassero a buon fine, queste rapine fittizie potrebbero fruttare milioni di dollari.
Nel frattempo, alcune delle email sospette ricevute oggi non specificano nemmeno per quale lavoro mi stiano presumibilmente reclutando.
Dai, gente. Almeno datemi una trama.
È una maratona, non una corsa sui 40 metri
Ora, prima che qualcuno fraintenda, non sto offrendo servizi di consulenza ai truffatori. Sto solo sottolineando quanto trasparenti e mal congegnati possano essere alcuni di questi approcci.
Un messaggio che promette un'opportunità entusiasmante ma non offre dettagli significativi non è esattamente persuasivo.
Se stai cercando di convincere qualcuno a fidarsi di te, un messaggio generico che avrebbe potuto essere inviato a 10.000 persone non è un inizio particolarmente convincente.
E quando il passo successivo prevede di cliccare su un link inspiegabile, condividere informazioni personali o passare a un'altra piattaforma di messaggistica, i segnali di allarme diventano ancora più importanti.
Il problema non è che i truffatori debbano diventare più sofisticati. Il problema è che vorrei che le persone riconoscessero queste tattiche prima di essere raggirate.
Eppure, guardando questa email, non posso fare a meno di pensare ai maestri del furto di Hollywood.
Probabilmente Danny Ocean terrebbe una riunione di squadra, elaborerebbe un piano dettagliato e preparerebbe diverse soluzioni alternative prima ancora di avvicinarsi all'obiettivo.
Questa email? A malapena riesce a superare i titoli di testa.
Allora, cosa farò?
Risponderò.
Sì, avete letto bene.
Risponderò a questo messaggio e vedrò cosa succede.
Questo non significa che invierò denaro, divulgherò informazioni sensibili, aprirò allegati sospetti o seguirò ciecamente le istruzioni. Sarò cauto riguardo a link e richieste e presterò attenzione a ciò che il mittente scriverà in seguito.
Sono curioso di vedere se questo si trasformerà in una specifica opportunità di lavoro, in una richiesta di spostare la conversazione su un altro argomento, in una richiesta di informazioni personali o in qualcosa di completamente diverso.
Non so dove mi porterà tutto questo, ed è proprio per questo che sto documentando l'esperimento.
Pubblicherò la prossima puntata non appena ci saranno novità.
Continuate a leggere per il prossimo capitolo
Si tratterà di una vera e propria conversazione di reclutamento? L'opportunità diventerà più chiara? La trama prenderà una piega inaspettata?
Non lo so ancora.
Ma cercherò di scoprire il più possibile senza rischiare i miei soldi o le mie informazioni personali.
Se avete ricevuto messaggi di reclutamento simili, mi piacerebbe conoscere le vostre esperienze.
E a chi invia questi messaggi generici: se proprio dovete proporre a qualcuno un'“opportunità entusiasmante”, almeno date un po’ di sostanza all’inizio.
Fai di meglio.
Perché anche un buon colpo richiede pianificazione, e questa produzione di posta in arrivo ha bisogno di essere rivista.
Seguiteci su NielFlamm.com/blog per scoprire cosa succederà.