Momento propizio per una truffa? Altre due email che meritano un'analisi più approfondita
Ho controllato la mia casella di posta e a quanto pare i truffatori stanno lavorando a pieno ritmo. Questa volta ho ricevuto due messaggi molto diversi, entrambi meritevoli di attenzione, ma nessuno dei due sta ottenendo la risposta che il mittente probabilmente si aspettava.
Diamo un'occhiata.
Email n. 1: Alcune notizie recenti... e un allegato inaspettato
Il primo messaggio è arrivato con l'oggetto "Fw: Alcune notizie recenti".
Proveniva da una persona identificata come Bastian Garden, che utilizzava un indirizzo Gmail. Il corpo dell'email non offriva quasi nessuna spiegazione. Mostrava semplicemente:
“BASSO Florian Jędrzejczyk 19:25”
E poi c'era un allegato etichettato qualcosa tipo "LOW Airline 11022026-Booki…"
Ecco tutto: nessuna vera spiegazione, nessun contesto e nessun motivo chiaro per aprire questo file.
Cosa dovrei fare esattamente con questo? È una prenotazione aerea? Un aggiornamento di viaggio? Una conferma di prenotazione? Dovrei riconoscere Florian?
Non ho intenzione di aprire un allegato inaspettato solo perché qualcuno ha deciso di inviarmelo.
Un mittente sconosciuto, un oggetto vago e un allegato inspiegabile sono motivi sufficienti per fermarsi e indagare. Il file potrebbe contenere contenuti dannosi, quindi preferisco non aprirlo.
Email n. 2: Il tuo abbonamento Prime è scaduto!
A seguire, un messaggio dal "Your Prime Team".
L'e-mail presenta il marchio Prime Video, una raccolta di immagini tratte da film e serie TV e un grande annuncio in rosso:
"La tua iscrizione è scaduta."
Secondo il messaggio, il mio abbonamento Prime è scaduto il 7 ottobre 2026. L'email è arrivata il 3 novembre.
Ma non preoccuparti! Dicono di aver ottenuto un'offerta di rinnovo esclusiva solo per me.
Poi arriva la parte interessante.
Il messaggio visualizza una Chiave di Verifica Personale: 8426 e mi chiede di inserire questo numero per confermare l'offerta di rinnovo esclusiva e continuare la mia iscrizione.
C'è persino un grande pulsante blu CONFERMA.
Che generosità!
Esaminiamo i segnali d'allarme.
Indirizzo email del mittente: Il tuo team Prime sta utilizzando maninotify@moneyroutezone.com. Questo dominio non sembra un indirizzo email ufficiale di Amazon o Prime Video.
Il branding: inserire il logo di Prime Video e le immagini di programmi popolari in un'e-mail non la rende legittima.
La chiave di verifica: un numero di quattro cifre visualizzato all'interno di un'e-mail non è prova che il messaggio provenga da Amazon.
Il pulsante: l'email mi chiede di cliccare su CONFERMA anziché controllare autonomamente il mio account.
Il saluto generico: inizia con "Gentile Socio", anziché identificarmi come cliente effettivo.
Se voglio sapere se il mio abbonamento Prime è attivo, posso aprire l'app di Amazon o digitare direttamente l'indirizzo di Amazon nel mio browser. Non ho bisogno di un'email da un dominio sconosciuto per sapere cosa sta succedendo con il mio abbonamento.
Truffatori, possiamo essere un po' più sofisticati?
Ecco una cosa a cui ho pensato: i truffatori sembrano così ansiosi di arrivare al guadagno che si dimenticano di rendere credibile la trappola.
Vogliono che tu clicchi, scarichi, confermi, inserisca informazioni o chiami un numero immediatamente.
Ma pensate ad alcuni film classici sulle rapine: Ocean's Eleven, The Italian Jobe The Town.
Quei colpi non erano basati sull'avvicinarsi a qualcuno e urlare: "Dammi i soldi!"
C'è stata pianificazione. Ricerca. Preparazione. Ricognizione. Un processo.
Certo, questi sono film di finzione e non sto suggerendo che i criminali abbiano bisogno di un manuale migliore. Il punto è che le truffe che ricevo sono spesso così mal congegnate da sembrare quasi un annuncio a sorpresa.
Sono proprio gli errori evidenti a renderli facili da individuare.
Un'azienda legittima non ha bisogno di inviare allegati sospetti da un indirizzo Gmail casuale. E Amazon non ha bisogno di un dominio di terze parti sospetto per convincermi che il mio abbonamento Prime è scaduto.
Il mio consiglio rimane lo stesso:
Non aprire allegati inattesi.
Non cliccare su link o pulsanti sospetti.
Verifica l'indirizzo email completo del mittente.
Non inserire informazioni personali o di pagamento tramite messaggi non richiesti.
Visita autonomamente il sito web o l'app ufficiale dell'azienda.
Non sto dicendo che ogni email insolita sia automaticamente una truffa. Sto dicendo che questi messaggi presentano sufficienti segnali di allarme da indurre a trattarli con cautela.
E a chi invia queste cose: i loghi sono belli, le miniature dei film sono colorate e i pulsanti sono grandi. Purtroppo per voi, però, sono i dettagli che contano.
Non clicco. Non confermo. E di certo non scarico un misterioso allegato di una compagnia aerea.
Sarà per la prossima volta.
Hai ricevuto qualcosa di simile? Inviami l'email, uno screenshot o la tua storia a niel@nielflamm.com. Ti prego di rimuovere prima qualsiasi informazione personale o sensibile.
Continuiamo a far luce su queste truffe.
La Delta Airlines vuole la mia opinione sui viaggi? A quanto pare, valgo fino a 100 dollari! 😂
La mia casella di posta elettronica mi riserva un'altra opportunità oggi.
Questa volta, a quanto pare, sono stato invitato a condividere le mie esperienze di viaggio con Delta Airlines in cambio della possibilità di ricevere offerte del valore massimo di 100 dollari.
Beh, non è un gesto generoso?
L'e-mail è arrivata con il seguente oggetto:
"Un'ottima opportunità per fornirci un feedback: offerte di viaggio incluse"
Il mittente si identifica come Delta Rewards Survey Info, ma l'indirizzo email effettivo è:
Apetta un minuto.
Delta Airlines... e la carta Home Savers?
Qualcosa non torna.
L'offerta: raccontaci del tuo viaggio e ricevi fino a 100 dollari
L'e-mail presenta il logo Delta e un messaggio che mi invita a condividere le mie impressioni sulle mie esperienze di viaggio.
Dice che compilare un breve questionario aiuterà l'azienda a comprendere meglio le mie esigenze.
Ed ecco la ricompensa:
I partecipanti possono usufruire di una selezione di offerte, alcune delle quali del valore massimo di 100 dollari.
C'è un grande link rosso che mi incoraggia a:
Procedi al sondaggio
Il messaggio è breve, curato nei minimi dettagli, tanto da sembrare una pubblicità, e utilizza il marchio di una compagnia aerea ben nota.
Tuttavia, il dominio email effettivo del mittente non sembra avere alcun collegamento con Delta.
Questo è il mio primo campanello d'allarme.
Delta? Carta di risparmio per la casa? Chi sta inviando davvero questo?
Ecco cosa abbiamo.
Nome visualizzato: Informazioni sul sondaggio Delta Rewards
Mittente service@homesaverscard.comeffettivo :
Oggetto: Opportunità di feedback preziosa: Offerte di viaggio incluse
Offerta: Un sondaggio sulle esperienze di viaggio
Ricompensa potenziale: offerte del valore massimo di 100 dollari
Invito all'azione: Procedi al sondaggio
L'e-mail utilizza il marchio Delta, ma l'indirizzo del mittente solleva un interrogativo più che legittimo: chi si cela realmente dietro questo messaggio?
Dalla sola schermata non riesco a identificare il mittente o la destinazione del link del sondaggio. Inoltre, non posso confermare se il premio pubblicizzato esista davvero.
Ma di certo non cliccherei sul link per scoprirlo.
Se Delta desidera il mio feedback, andrò direttamente sul sito web o sull'app ufficiale di Delta e verificherò la presenza di un sondaggio o di una promozione legittima.
Non ho bisogno di un dominio email apparentemente estraneo che funga da intermediario.
Truffatori, dovete fare di meglio!
Ecco qualcosa a cui ho pensato mentre continuavo a documentare questi messaggi.
Alcuni di questi truffatori rendono fin troppo facile capire che qualcosa non va.
Se l'obiettivo è convincere le persone della legittimità di un messaggio, perché ci sono così tante evidenti incongruenze?
Delta Airlines utilizza un indirizzo email associato alla carta Home Savers?
Un kit Medicare gratuito da un account Gmail a caso?
Un carrello USPS offerto tramite un dominio di sondaggi non correlato?
Un selezionatore che promette un'opportunità di lavoro con uno stipendio a sei cifre senza specificare di quale posizione si tratti?
Dai!
A un certo punto, la mancanza di impegno diventa il segnale d'allarme più evidente.
Non sto suggerendo che i criminali abbiano bisogno di essere istruiti o che io voglia aiutarli ad avere successo. Tutt'altro. Sto semplicemente sottolineando quanto spesso questi messaggi si sgretolino anche a un'analisi superficiale.
Pensa ai film: i criminali che hanno effettivamente pianificato
Di recente ho citato film come Ocean's Eleven, The Italian Jobe The Town parlando di un messaggio di reclutamento sospetto.
Quelle imprese immaginarie richiedevano pianificazione, preparazione, coordinamento e attenzione ai dettagli.
I personaggi non si sono semplicemente presentati, hanno annunciato cosa avrebbero fatto e si sono aspettati che tutto andasse per il meglio.
E questo mi porta a un'osservazione più ampia.
I criminali che tentano rapine in banca, utilizzano assegni falsi o si servono di identità rubate per acquistare oggetti costosi possono essere scoperti perché commettono errori, trascurano dettagli, sottovalutano chi li indaga o lasciano tracce.
Essere coinvolti in un crimine non rende una persona intelligente. E riuscire a farla franca, almeno temporaneamente, non significa avere un buon piano.
Lo stesso principio generale si applica anche a queste email sospette: più evidenti sono le incongruenze, più facile è per i destinatari riconoscere i segnali di allarme.
Il vero obiettivo qui non è aiutare i truffatori a migliorare, ma aiutare le potenziali vittime a riconoscere l'inganno prima che perdano denaro o informazioni personali.
Il problema con questi messaggi
Un marchio conosciuto può indurre le persone ad abbassare la guardia.
Quando qualcuno vede Delta, MyChart, USPS, PayPal o un'altra organizzazione riconoscibile, presume che il messaggio meriti attenzione.
Poi arriva la proposta:
Completa un sondaggio.
Richiedi una ricompensa.
Ricevi un omaggio.
Conferma un account.
Risolvere un addebito imprevisto.
Il passaggio successivo spesso prevede di cliccare su un link o di fornire delle informazioni.
È lì che vorrei che le persone rallentassero.
Un logo non è prova di legittimità. Un nome aziendale familiare non è prova di legittimità. Un'e-mail dall'aspetto professionale non è prova di legittimità.
E un'offerta del valore massimo di 100 dollari non significa che riceverai effettivamente 100 dollari.
Cosa ci faccio con questo
Non cliccherò sul link del sondaggio.
Non fornirò informazioni personali.
Non fornirò al mittente l'accesso alle mie preferenze di viaggio, ai miei account o alle mie informazioni di pagamento.
Se desidero partecipare a un sondaggio Delta, verificherò la mia partecipazione attraverso i canali ufficiali di Delta.
E se l'offerta non può essere verificata in modo indipendente, può rimanere dove deve stare: nella mia raccolta di email sospette.
In conclusione: non rendete loro facile ingannarvi
So che queste email possono risultare convincenti per chi non ha familiarità con le tecniche di phishing. Per questo continuo a condividere degli esempi.
Non tutti hanno il tempo o l'esperienza per esaminare un indirizzo email, ispezionare un link o riconoscere quando un marchio familiare viene utilizzato in un messaggio sospetto.
Anche per questo motivo questi messaggi meritano attenzione.
Non voglio che le persone perdano soldi perché pensavano di richiedere un premio di viaggio, di ricevere un rimborso spese mediche o di rispondere a un'azienda legittima.
Quanto alla presunta offerta della Delta, passo.
Il mio feedback di viaggio non vale la pena di fornire le mie informazioni personali a un mittente non verificato.
Hai mai ricevuto un sondaggio o un'offerta premio simile con il logo di un'azienda a te familiare? Inviami uno screenshot a niel@nielflamm.com. Ricorda di rimuovere prima le informazioni personali e finanziarie.
Continuerò a raccogliere questi esempi e a condividere i segnali di allarme.
E a chi invia questi messaggi: se la vostra email si rivela inefficace non appena qualcuno guarda l'indirizzo del mittente, forse è il caso di ripensare al vostro modello di business.
In realtà no. Meglio ancora, trova qualcosa di legittimo da fare.
Continuerò a guardare. E continuerò a condividere.
Il kit Medicare è tornato! A quanto pare, MyChart vuole davvero le mie risposte al sondaggio 😂
Bene, bene, bene. Guarda cosa è arrivato oggi nella mia casella di posta.
Ricordate quell'email che ho ricevuto in cui mi veniva offerto un kit Medicare apparentemente gratuito in cambio della compilazione di un breve sondaggio sulla mia esperienza con MyChart?
A quanto pare, il primo invito non è bastato.
Sono tornati per un altro round!
Questa volta, l'email è arrivata con l'oggetto "Fw: Alcune notizie recenti". Proveniva da una certa Jessie Gaines, con un indirizzo Gmail, e conteneva quattro allegati: due file di testo e due immagini PNG.
E proprio lì, nel messaggio, si trova la solita offerta:
Un kit Medicare completamente nuovo!
Tutto quello che devo fare è compilare un breve questionario sulle mie esperienze e preferenze relative al portale MyChart.
Che gesto premuroso.
A quanto pare, la mia casella di posta elettronica è determinata a migliorare la mia esperienza sanitaria, un'email sospetta alla volta.
Déjà Vu: l'edizione del kit Medicare
Il messaggio utilizza il nome e il logo di MyChart, si rivolge a me con l'appellativo di "Gentile cliente MyChart" e afferma che il sondaggio fa parte di uno speciale programma di feedback ideato per ringraziare le persone per la loro partecipazione al percorso di assistenza sanitaria digitale.
La ricompensa promessa? Un kit Medicare.
La chiamata all'azione? Un grande pulsante verde INIZIA IL SONDAGGIO .
Il procedimento è semplice: rispondi a qualche domanda, condividi il tuo feedback e riscatta il tuo premio.
Il punto è questo: l'e-mail non stabilisce che sia stata effettivamente inviata da MyChart o da un qualsiasi fornitore di servizi sanitari.
L'indirizzo Gmail del mittente non indica un collegamento ufficiale con MyChart. Il messaggio, inoltre, non identifica alcuna organizzazione sanitaria specifica che sponsorizzi la promozione.
E il fatto che sia arrivato come messaggio inoltrato non lo rende più attendibile.
Perché questo desta sospetti?
Alcune cose hanno attirato la mia attenzione.
1. Il mittente non sta utilizzando un dominio ufficiale del settore sanitario.
L'email proviene da un indirizzo Gmail. Questo non dimostra automaticamente che sia fraudolenta, ma certamente non conferma il collegamento dichiarato dal mittente con MyChart.
2. L'offerta utilizza un marchio sanitario noto.
MyChart è un portale per pazienti ben noto. Un nome e un logo familiari possono far sembrare un messaggio non richiesto più credibile di quanto non sia in realtà.
3. La ricompensa mi incoraggia a cliccare.
A chi non piace un regalo gratuito? La promessa di un kit Medicare offre al destinatario un motivo per agire prima ancora di chiedersi se l'offerta sia legittima.
4. L'e-mail contiene allegati inattesi.
Ci sono quattro allegati, tra cui file di testo e immagini. Non ho verificato il contenuto di ciascun allegato e non ho intenzione di aprire file sospetti solo per curiosità.
5. Questa offerta è già apparsa in precedenza.
Ho appena trovato un'offerta molto simile per il Medicare Kit in un'altra email. I messaggi ripetuti che utilizzano la stessa formula di premi e sondaggi mi rendono ancora più cauto.
Da questo screenshot non posso confermare l'identità del mittente né dove rimandi il pulsante del sondaggio. Inoltre, non posso dire con certezza cosa succeda se qualcuno ci clicca sopra.
Ma non ho bisogno di cliccarci sopra per capire che l'offerta merita una verifica indipendente.
Cosa farei se volessi davvero controllare?
Aprirei l'app ufficiale di MyChart oppure andrei direttamente sul sito web del mio fornitore di assistenza sanitaria.
Se avessi domande su una promozione, contatterei il fornitore tramite un numero di telefono o un metodo di contatto che so già essere legittimo.
Non userei il link presente in questa email per verificarne l'autenticità.
E di certo non fornirei le mie credenziali di accesso, le informazioni relative alla mia assicurazione sanitaria, i dettagli di pagamento o altre informazioni personali sensibili per richiedere un premio non verificato.
Se l'offerta è legittima, dovrei essere in grado di verificarla senza dovermi fidare del messaggio che me l'ha segnalata.
La mia casella di posta si sta trasformando in un reparto premi
Analizziamo le recenti opportunità che la mia casella di posta mi ha offerto:
Un kit Medicare presumibilmente gratuito in cambio della compilazione di un sondaggio.
Un carrello USPS offerto in cambio di un feedback.
Un'offerta di prestito non richiesta che pubblicizza un importo fino a 40.000 dollari.
Un misterioso messaggio di reclutamento che promette un'entusiasmante opportunità di lavoro.
Ora il Medicare Kit è tornato per un bis.
Comincio a sospettare che la mia casella di posta elettronica mi abbia scambiato per un partecipante professionista a sondaggi, con un'insaziabile sete di omaggi sospetti.
Magari la prossima volta riceverò un'email che mi offre un ospedale gratuito, un furgone postale in omaggio e un ufficio d'angolo con uno stipendio di 300.000 dollari.
Sognare non costa nulla.
Ma preferisco tenere le mie informazioni personali, i miei dati sanitari e i miei soldi fuori da queste piccole avventure.
In conclusione
Un'email con il logo di MyChart non è prova che sia stata inviata da MyChart. Un omaggio non è prova di una promozione legittima. E un pulsante per partecipare a un sondaggio non è un invito che devo necessariamente accettare.
Verifica l'offerta in modo indipendente. Non cliccare subito e fare domande dopo.
Hai ricevuto un'e-mail che ti offriva un kit Medicare gratuito o un altro premio in cambio della compilazione di un sondaggio? Mi piacerebbe saperne di più.
Invia screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali sensibili prima di inviare qualsiasi contenuto.
Continuerò a documentare ciò che ricevo nella mia casella di posta. A quanto pare, il reparto omaggi non chiuderà i battenti tanto presto.
Alla prossima: rimanete curiosi, siate prudenti e non lasciate che un pulsante verde prenda decisioni al posto vostro.
Un altro giorno, un altro omaggio: a quanto pare le poste americane vogliono regalarmi un carrello
La mia casella di posta l'ha fatto di nuovo.
Questa volta, a quanto pare, sono stato selezionato per un'opportunità speciale: un nuovissimo carrello postale USPS in cambio del completamento di un breve sondaggio.
Un carrello gratuito! Dal servizio postale degli Stati Uniti!
Posso solo supporre che questo sia l'inizio della mia ascesa verso la grandezza nel mondo postale. Forse la mia prossima promozione mi vedrà impegnato nella consegna della posta, nella guida di un camion o nel diventare direttore generale delle poste.
C'è solo un piccolo problema: ho il forte sospetto che questa email sia una truffa.
L'email che vuole la mia opinione
Il messaggio è arrivato con il seguente oggetto:
"Completa il sondaggio e sblocca il tuo premio"
Il messaggio proveniva da un mittente che si faceva chiamare "Survey Rewards Desk", utilizzando l'indirizzo email maninotify@moneyroutezone.com.
All'interno è presente un messaggio che imita una promozione di USPS. Si rivolge a me con l'appellativo di "Gentile cliente USPS" e offre un presunto nuovo carrello USPS in cambio della compilazione di un sondaggio sulla mia esperienza con il servizio di consegna postale.
L'e-mail include persino un pulsante "INIZIA IL SONDAGGIO".
A quanto pare, le mie opinioni sul tracciamento dei pacchi e sulla velocità di consegna sono così preziose che mi merito un carrello postale premium.
Sono commosso.
Ma prima di iniziare a immaginarmi a scorrazzare per il quartiere con la mia nuova attrezzatura postale, vediamo cosa mi sta effettivamente dicendo questo messaggio.
I segnali d'allarme arrivano più velocemente della posta
1. L'indirizzo email del mittente non corrisponde a quello del servizio postale statunitense (USPS).
Il messaggio utilizza moneyroutezone.com, che non è un dominio ufficiale di USPS. Il nome visualizzato dal mittente potrebbe sembrare convincente, ma inventare nomi visualizzati è facilissimo.
Questo da solo non dimostra chi ha inviato l'email, ma è un motivo significativo per essere cauti.
2. Il saluto è generico.
"Gentile cliente USPS" non è un messaggio personalizzato. Non identifica una transazione specifica, una consegna o un programma legittimo di USPS.
I truffatori spesso inviano messaggi a un gran numero di persone, sperando che un numero sufficiente di destinatari abbocchi all'amo.
3. L'omaggio è pensato per invogliarmi a cliccare.
L'offerta afferma che posso ricevere un nuovo carrello postale USPS rispondendo ad alcune domande. Il messaggio descrive il sondaggio come volontario e afferma che richiederà solo pochi minuti.
È una formula ben nota: offrire qualcosa di allettante, far sembrare il compito facile e incoraggiare il destinatario a cliccare su un pulsante.
Cosa succede dopo aver cliccato? Lo screenshot non ce lo dice. Potrebbe portare a una pagina di phishing, a una richiesta di informazioni personali, a un sondaggio per la raccolta di dati o a un'altra offerta ingannevole. Non posso confermare la destinazione o le intenzioni del mittente basandomi solo sullo screenshot.
4. Il marchio non conferisce legittimità.
Il messaggio utilizza il nome USPS e l'immagine di un carrello postale per dare un'aria ufficiale all'offerta.
Ma inserire il nome di un'organizzazione riconoscibile in un'e-mail non significa che sia stata inviata da quell'organizzazione.
5. Il mittente vuole che io intraprenda un'azione.
Il grande pulsante "INIZIA IL SONDAGGIO" è l'elemento centrale dell'email. È lì che il mittente vuole attirare la mia attenzione.
Non ho intenzione di cliccarci sopra solo per scoprire se il carrello promesso esiste.
Cos'è esattamente un carrello USPS?
L'e-mail descrive il premio come un "carrello premium" e menziona la consegna del pacco, il tracciamento della spedizione e la soddisfazione generale per la velocità di consegna.
Forse l'immagine dovrebbe rendere il premio più tangibile e allettante. Ma l'offerta solleva una domanda piuttosto ovvia: perché USPS dovrebbe regalare attrezzature a destinatari di email scelti a caso in cambio di pochi minuti di risposta a un sondaggio?
Non posso escludere a priori ogni possibile programma promozionale legittimo basandomi su uno screenshot. Tuttavia, questo messaggio non fornisce prove convincenti che l'offerta sia una promozione ufficiale di USPS.
Se USPS sta davvero conducendo un sondaggio o offrendo una ricompensa, dovrei essere in grado di verificarlo in modo indipendente tramite il sito web ufficiale di USPS o un canale di assistenza clienti affidabile.
Non ho bisogno di usare il link in questa email per scoprirlo.
Cosa ho intenzione di fare
Non cliccherò sul pulsante del sondaggio.
Ecco come mi comporto quando ricevo un'email con la proposta di un regalo da un'azienda che conosco:
Non cliccare su link o pulsanti in messaggi inaspettati.
Non aprire allegati inattesi.
Verifica l'indirizzo email effettivo del mittente, non solo il nome visualizzato.
Visita autonomamente il sito web ufficiale dell'azienda per verificare l'offerta.
Non fornire mai password, dati di pagamento o informazioni personali sensibili per richiedere un premio non verificato.
Segnala i messaggi sospetti attraverso i canali ufficiali appropriati ed eliminali.
E no, non risponderò al mittente per chiedere dove si trova il mio carrello.
Sospetto che quella conversazione sarebbe produttiva quanto chiedere a un'email sospetta di verificarsi.
La mia casella di posta pensa che io sia molto speciale
Tra premi a sorpresa, offerte di prestito sospette, incredibili opportunità di lavoro e ricompense misteriose, la mia casella di posta sembra convinta che io sia una persona di straordinaria importanza.
Oggi, a quanto pare, mi manca solo un breve sondaggio per diventare il fiero proprietario di un carrello postale USPS.
Domani, chissà? Magari le poste mi offriranno un servizio di smistamento gratuito.
Cercherò di non farmi prendere la mano.
Il punto non è che ogni sondaggio o offerta promozionale sia fraudolenta. Il punto è che una ricompensa inaspettata, un marchio familiare e un pulsante ben visibile non sono di per sé prova che un'offerta sia legittima.
I truffatori sanno che le cose gratuite attirano la nostra attenzione. Sanno anche che le persone sono più propense a cliccare su un messaggio che sembra provenire da un'azienda che conoscono.
Quindi, prima di partecipare a un sondaggio, richiedere un premio o fornire informazioni personali, fermatevi e verificate.
Per quanto mi riguarda, continuerò a ricevere la posta alla vecchia maniera.
Tramite la cassetta postale, non tramite un'e-mail sospetta che promette materiale postale gratuito.
Hai mai ricevuto un'email simile con un "omaggio" o un premio per aver partecipato a un sondaggio? Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Prima di inviare l'email, rimuovi informazioni personali, dettagli dell'account e altri dati sensibili.
Confrontiamoci e aiutiamo gli altri a riconoscere i segnali di pericolo.
Tre email, tre segnali d'allarme: kit medici gratuiti, prestiti da 40.000 dollari e un lavoro da 300.000 dollari?
La mia casella di posta è di nuovo piena di messaggi. A quanto pare, internet pensa che io abbia diritto a un kit medico gratuito, che abbia disperatamente bisogno di un prestito personale di 40.000 dollari o che sia il candidato perfetto per un lavoro nel settore Formazione e Sviluppo da 300.000 dollari.
È bello essere così popolare.
Un problema: queste email sollevano seri interrogativi.
Diamo un'occhiata a tre messaggi che ho ricevuto nella mia casella di posta elettronica il 22 e il 23 ottobre 2026.
1. Un kit Medicare gratuito da “MyChart”?
Oggetto dell'email: "Vieni a trovarci"
La prima email proveniva da un indirizzo intestato a Catherine Sinclair e utilizzava un indirizzo Gmail. Conteneva due piccoli allegati di testo e un'immagine stilizzata per assomigliare a un messaggio di MyChart.
Il messaggio si rivolgeva a me come "Cliente MyChart" e offriva un presunto nuovo "Kit Medicare" in cambio della compilazione di un breve sondaggio sulla mia esperienza con il portale MyChart.
Che generosità!
Un kit medico gratuito in cambio della risposta a poche domande? Cosa potrebbe mai andare storto?
Beh, alcune cose hanno attirato la mia attenzione:
L'indirizzo Gmail del mittente non stabilisce alcun collegamento con MyChart o con un fornitore di servizi sanitari.
L'e-mail utilizza un saluto generico anziché identificare una specifica organizzazione sanitaria.
L'offerta combina un marchio del settore medico con un omaggio e un link per partecipare a un sondaggio.
L'e-mail contiene allegati inattesi.
Da questo screenshot non posso stabilire chi ha inviato il messaggio o cosa contengono gli allegati. Ma di certo non cliccherei sul pulsante del sondaggio né aprirei file inaspettati per scoprirlo.
Se un portale sanitario offre effettivamente un sondaggio o un vantaggio per i pazienti, controllerò il portale ufficiale oppure contatterò il mio medico curante utilizzando i recapiti di cui mi fido già.
Le mie informazioni mediche non sono un premio da reclamare tramite un'email misteriosa.
2. Un “prestito immediato” che offre fino a 40.000 dollari
Oggetto dell'email: "RICHIESTA DI PRESTITO IMMEDIATO"
La seconda email adotta un approccio diverso. Questa sembra riguardare il denaro, nello specifico, denaro che qualcuno presumibilmente vorrebbe prestarmi.
Il messaggio contiene un banner con la scritta "OFFERTA IN SCADENZA" e promuove un servizio chiamato OpportunityLoans. Si rivolge a me per nome e pubblicizza prestiti personali fino a 40.000 dollari.
L'e-mail include anche un allegato PDF denominato XP-FATAL.pdf.
Aspetta un attimo. Qualcuno che non conosco vuole offrirmi fino a 40.000 dollari, e c'è un allegato PDF con un nome file che sembra uscito da un incubo di sicurezza informatica?
Penso che lascerò perdere.
Ecco i segnali d'allarme che ho notato:
Urgenza: “L’offerta scade a breve” incoraggia una decisione rapida.
Offerta di credito non richiesta: non ho richiesto queste informazioni sul prestito.
Formattazione insolita: il messaggio contiene un insieme confuso di testo che sembra provenire da una ricevuta di pagamento e che ha poco a che fare con l'offerta di prestito.
Allegato inatteso: non c'è motivo per cui io debba aprire un PDF sospetto solo perché un'email mi informa che sono disponibili dei fondi.
Informazioni personali: l'e-mail visualizza informazioni identificative, che possono rendere un messaggio più convincente senza però provarne la legittimità.
Non posso stabilire, solo dallo screenshot, se si tratti di una vera e propria truffa, di un messaggio di marketing non richiesto o di qualcos'altro. In ogni caso, non userei i link o i recapiti dell'email per indagare.
Se mai dovessi aver bisogno di un prestito personale, farò ricerche indipendenti sui finanziatori, verificherò le loro credenziali e analizzerò attentamente le condizioni. Non lascerò che un conto alla rovescia influenzi le mie decisioni finanziarie.
Un'offerta di prestito non è denaro gratis. E "fino a 40.000 dollari" non significa che mi verrà approvato un prestito di 40.000 dollari.
3. Un lavoro nel settore Formazione e Sviluppo con uno stipendio tra i 150.000 e i 300.000 dollari?
Oggetto dell'email: "Opportunità riservata di grande impatto - Responsabile Formazione e Sviluppo | $150.000–$300.000+"
Questo sì che ha attirato la mia attenzione professionale.
L'email proveniva da una persona di nome John Donato, che utilizzava un indirizzo Gmail contenente le parole "reclutatore di dirigenti"
Il mittente afferma di contattarmi in merito a una ricerca riservata per la posizione di Responsabile Formazione e Sviluppo presso un'azienda manifatturiera nella Carolina del Sud.
Il messaggio fa riferimento al mio background professionale, che comprende l'inserimento dei nuovi dipendenti, la conformità normativa, la formazione per lo sviluppo di carriera, la progettazione didattica e il lavoro sulle basi di conoscenza. Tali competenze sono rilevanti per la mia esperienza professionale.
E poi arriva la fascia di compensazione:
$150,000–$300,000+.
Bene, ciao!
Dopotutto, chi non vorrebbe sentir parlare di una potenziale opportunità di guadagno a sei cifre?
Il mittente afferma che la mia esperienza si è distinta durante una valutazione e si offre di condividere il brief completo e i dettagli del compenso qualora fossi interessato all'opportunità.
A differenza delle altre due email, questa non mi chiede immediatamente di pagare una commissione o di aprire un allegato. Il messaggio in sé è piuttosto curato e fa riferimento ad aspetti del mio percorso professionale.
Ma questo non dimostra che il selezionatore, il lavoro o l'opportunità siano legittimi.
Ecco cosa vorrei verificare:
Identità del selezionatore: questa persona ha una presenza professionale verificabile e una comprovata esperienza nel reclutamento?
L'azienda: Quale azienda manifatturiera sta assumendo? Perché non viene specificato il suo nome?
La posizione lavorativa: esiste effettivamente una posizione lavorativa corrispondente alla descrizione?
La retribuzione: la fascia salariale pubblicizzata è effettivamente supportata da un datore di lavoro reale e da una posizione ben definita?
Il passo successivo: il selezionatore richiederà informazioni personali, documenti di identità, coordinate bancarie o denaro prima di fornire informazioni verificabili?
L'utilizzo di un indirizzo Gmail non è di per sé prova di frode. A volte i recruiter indipendenti utilizzano account di posta elettronica non aziendali. Ma nemmeno un salario elevato, un linguaggio lusinghiero e riferimenti alla mia esperienza dimostrano la legittimità dell'offerta.
Il problema più ampio è che le false strategie di reclutamento possono raccogliere informazioni personali, indirizzare i candidati verso link dannosi o, in ultima analisi, introdurre pagamenti e commissioni fraudolenti.
Quindi considererò questa informazione non verificata finché non riuscirò a stabilire chi mi sta contattando e quale organizzazione sta assumendo.
Se l'opportunità è reale, una verifica ragionevole non dovrebbe rovinarla.
Tre email, tre diversi agganci
L'aspetto interessante di questi messaggi è la varietà di modi in cui cercano di attirare l'attenzione.
Il gancio sanitario
Un kit Medicare presumibilmente gratuito in cambio della partecipazione a un sondaggio.
La tentazione: un beneficio gratuito legato a un nome familiare nel settore sanitario.
Il gancio per i soldi
Un prestito personale presumibilmente disponibile fino a 40.000 dollari, con un'offerta che scade a breve.
La tentazione: la facilità di accesso al denaro e la paura di perdersi qualcosa (FOMO).
Il gancio di carriera
Posizione riservata nell'ambito della Formazione e dello Sviluppo, con una potenziale retribuzione compresa tra $150.000 e $300.000 o più.
La tentazione: il riconoscimento professionale e un'opportunità potenzialmente in grado di cambiare la vita.
Questi messaggi si rivolgono a motivazioni diverse: salute, necessità finanziarie e ambizioni di carriera.
Ecco perché non giudico un'email solo in base al suo aspetto professionale. Un messaggio ben curato può comunque essere fuorviante, e un logo dall'aspetto legittimo non dimostra che il mittente rappresenti effettivamente l'organizzazione.
Cosa sto facendo invece
Non clicco su link sospetti, non apro allegati inaspettati e non fornisco informazioni sensibili solo perché un'e-mail promette qualcosa di allettante.
Il mio approccio è semplice:
Verifica autonomamente. Visita direttamente il sito web o l'app ufficiale anziché utilizzare un link presente nel messaggio.
Controlla il mittente. Non limitarti a guardare il nome visualizzato, ma esamina l'indirizzo email e il dominio effettivi.
Attenzione all'urgenza. "L'offerta scade a breve" è un motivo per rallentare, non per accelerare.
Proteggi le tue informazioni personali. Non fornire numeri di previdenza sociale, coordinate bancarie, password o documenti di identità a mittenti non verificati.
Effettua ricerche sui selezionatori e sui datori di lavoro. Verifica autonomamente l'identità della persona, dell'azienda e dell'offerta di lavoro prima di condividere informazioni sensibili.
Non aprire allegati sospetti. Un allegato non diventa sicuro solo perché l'e-mail contiene una spiegazione convincente.
Se hai già cliccato su qualcosa o condiviso informazioni, non farti prendere dal panico. I passi successivi da intraprendere dipendono da quanto accaduto, ma potrebbero includere la modifica delle password compromesse, il contatto con il tuo istituto finanziario o la segnalazione del messaggio.
A quanto pare la mia casella di posta è una fiera del lavoro, una banca e un portale sanitario
Ho iniziato con tre email e ho finito con tre offerte molto diverse.
Un kit medico gratuito.
Un prestito fino a 40.000 dollari.
Un lavoro che potrebbe fruttare 300.000 dollari.
Apprezzo la varietà. A quanto pare la mia casella di posta crede nella diversificazione.
Ma non ho bisogno di affermare che ogni messaggio sospetto sia sicuramente una truffa per riconoscere che ognuno di essi merita di essere esaminato attentamente.
L'offerta sanitaria necessita di verifica. L'offerta di prestito necessita di verifica. Il selezionatore del personale necessita di verifica.
E nessuno di loro se la caverà senza conseguenze solo perché l'offerta sembra allettante.
Hai mai ricevuto un'email che ti offriva un regalo, un prestito troppo bello per essere vero o un'incredibile opportunità di lavoro? Mi piacerebbe saperne di più.
Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Ti preghiamo di rimuovere eventuali informazioni personali, finanziarie o relative all'account prima di inviarle.
Continuerò a documentare ciò che ricevo nella mia casella di posta, perché più riconosciamo queste tattiche, meno probabilità avremo di essere colti di sorpresa.
Ricorda: verifica prima. Clicca dopo, se vuoi.