Un altro giorno, un altro omaggio: a quanto pare le poste americane vogliono regalarmi un carrello

La mia casella di posta l'ha fatto di nuovo.

Questa volta, a quanto pare, sono stato selezionato per un'opportunità speciale: un nuovissimo carrello postale USPS in cambio del completamento di un breve sondaggio.

Un carrello gratuito! Dal servizio postale degli Stati Uniti!

Posso solo supporre che questo sia l'inizio della mia ascesa verso la grandezza nel mondo postale. Forse la mia prossima promozione mi vedrà impegnato nella consegna della posta, nella guida di un camion o nel diventare direttore generale delle poste.

C'è solo un piccolo problema: ho il forte sospetto che questa email sia una truffa.

L'email che vuole la mia opinione

Il messaggio è arrivato con il seguente oggetto:

"Completa il sondaggio e sblocca il tuo premio"

Il messaggio proveniva da un mittente che si faceva chiamare "Survey Rewards Desk", utilizzando l'indirizzo email maninotify@moneyroutezone.com.

All'interno è presente un messaggio che imita una promozione di USPS. Si rivolge a me con l'appellativo di "Gentile cliente USPS" e offre un presunto nuovo carrello USPS in cambio della compilazione di un sondaggio sulla mia esperienza con il servizio di consegna postale.

L'e-mail include persino un pulsante "INIZIA IL SONDAGGIO".

A quanto pare, le mie opinioni sul tracciamento dei pacchi e sulla velocità di consegna sono così preziose che mi merito un carrello postale premium.

Sono commosso.

Ma prima di iniziare a immaginarmi a scorrazzare per il quartiere con la mia nuova attrezzatura postale, vediamo cosa mi sta effettivamente dicendo questo messaggio.

I segnali d'allarme arrivano più velocemente della posta

1. L'indirizzo email del mittente non corrisponde a quello del servizio postale statunitense (USPS).

Il messaggio utilizza moneyroutezone.com, che non è un dominio ufficiale di USPS. Il nome visualizzato dal mittente potrebbe sembrare convincente, ma inventare nomi visualizzati è facilissimo.

Questo da solo non dimostra chi ha inviato l'email, ma è un motivo significativo per essere cauti.

2. Il saluto è generico.

"Gentile cliente USPS" non è un messaggio personalizzato. Non identifica una transazione specifica, una consegna o un programma legittimo di USPS.

I truffatori spesso inviano messaggi a un gran numero di persone, sperando che un numero sufficiente di destinatari abbocchi all'amo.

3. L'omaggio è pensato per invogliarmi a cliccare.

L'offerta afferma che posso ricevere un nuovo carrello postale USPS rispondendo ad alcune domande. Il messaggio descrive il sondaggio come volontario e afferma che richiederà solo pochi minuti.

È una formula ben nota: offrire qualcosa di allettante, far sembrare il compito facile e incoraggiare il destinatario a cliccare su un pulsante.

Cosa succede dopo aver cliccato? Lo screenshot non ce lo dice. Potrebbe portare a una pagina di phishing, a una richiesta di informazioni personali, a un sondaggio per la raccolta di dati o a un'altra offerta ingannevole. Non posso confermare la destinazione o le intenzioni del mittente basandomi solo sullo screenshot.

4. Il marchio non conferisce legittimità.

Il messaggio utilizza il nome USPS e l'immagine di un carrello postale per dare un'aria ufficiale all'offerta.

Ma inserire il nome di un'organizzazione riconoscibile in un'e-mail non significa che sia stata inviata da quell'organizzazione.

5. Il mittente vuole che io intraprenda un'azione.

Il grande pulsante "INIZIA IL SONDAGGIO" è l'elemento centrale dell'email. È lì che il mittente vuole attirare la mia attenzione.

Non ho intenzione di cliccarci sopra solo per scoprire se il carrello promesso esiste.

Cos'è esattamente un carrello USPS?

L'e-mail descrive il premio come un "carrello premium" e menziona la consegna del pacco, il tracciamento della spedizione e la soddisfazione generale per la velocità di consegna.

Forse l'immagine dovrebbe rendere il premio più tangibile e allettante. Ma l'offerta solleva una domanda piuttosto ovvia: perché USPS dovrebbe regalare attrezzature a destinatari di email scelti a caso in cambio di pochi minuti di risposta a un sondaggio?

Non posso escludere a priori ogni possibile programma promozionale legittimo basandomi su uno screenshot. Tuttavia, questo messaggio non fornisce prove convincenti che l'offerta sia una promozione ufficiale di USPS.

Se USPS sta davvero conducendo un sondaggio o offrendo una ricompensa, dovrei essere in grado di verificarlo in modo indipendente tramite il sito web ufficiale di USPS o un canale di assistenza clienti affidabile.

Non ho bisogno di usare il link in questa email per scoprirlo.

Cosa ho intenzione di fare

Non cliccherò sul pulsante del sondaggio.

Ecco come mi comporto quando ricevo un'email con la proposta di un regalo da un'azienda che conosco:

• Non cliccare su link o pulsanti in messaggi inaspettati.

• Non aprire allegati inattesi.

• Verifica l'indirizzo email effettivo del mittente, non solo il nome visualizzato.

• Visita autonomamente il sito web ufficiale dell'azienda per verificare l'offerta.

• Non fornire mai password, dati di pagamento o informazioni personali sensibili per richiedere un premio non verificato.

• Segnala i messaggi sospetti attraverso i canali ufficiali appropriati ed eliminali.

E no, non risponderò al mittente per chiedere dove si trova il mio carrello.

Sospetto che quella conversazione sarebbe produttiva quanto chiedere a un'email sospetta di verificarsi.

La mia casella di posta pensa che io sia molto speciale

Tra premi a sorpresa, offerte di prestito sospette, incredibili opportunità di lavoro e ricompense misteriose, la mia casella di posta sembra convinta che io sia una persona di straordinaria importanza.

Oggi, a quanto pare, mi manca solo un breve sondaggio per diventare il fiero proprietario di un carrello postale USPS.

Domani, chissà? Magari le poste mi offriranno un servizio di smistamento gratuito.

Cercherò di non farmi prendere la mano.

Il punto non è che ogni sondaggio o offerta promozionale sia fraudolenta. Il punto è che una ricompensa inaspettata, un marchio familiare e un pulsante ben visibile non sono di per sé prova che un'offerta sia legittima.

I truffatori sanno che le cose gratuite attirano la nostra attenzione. Sanno anche che le persone sono più propense a cliccare su un messaggio che sembra provenire da un'azienda che conoscono.

Quindi, prima di partecipare a un sondaggio, richiedere un premio o fornire informazioni personali, fermatevi e verificate.

Per quanto mi riguarda, continuerò a ricevere la posta alla vecchia maniera.

Tramite la cassetta postale, non tramite un'e-mail sospetta che promette materiale postale gratuito.

Hai mai ricevuto un'email simile con un "omaggio" o un premio per aver partecipato a un sondaggio? Invia i tuoi screenshot e le tue esperienze a niel@nielflamm.com. Prima di inviare l'email, rimuovi informazioni personali, dettagli dell'account e altri dati sensibili.

Confrontiamoci e aiutiamo gli altri a riconoscere i segnali di pericolo.