Ho controllato la mia casella di posta e a quanto pare i truffatori stanno lavorando a pieno ritmo. Questa volta ho ricevuto due messaggi molto diversi, entrambi meritevoli di attenzione, ma nessuno dei due sta ottenendo la risposta che il mittente probabilmente si aspettava.
Diamo un'occhiata.
Email n. 1: Alcune notizie recenti... e un allegato inaspettato
Il primo messaggio è arrivato con l'oggetto "Fw: Alcune notizie recenti".
Proveniva da una persona identificata come Bastian Garden, che utilizzava un indirizzo Gmail. Il corpo dell'email non offriva quasi nessuna spiegazione. Mostrava semplicemente:
“BASSO Florian Jędrzejczyk 19:25”
E poi c'era un allegato etichettato qualcosa tipo "LOW Airline 11022026-Booki…"
Ecco tutto: nessuna vera spiegazione, nessun contesto e nessun motivo chiaro per aprire questo file.
Cosa dovrei fare esattamente con questo? È una prenotazione aerea? Un aggiornamento di viaggio? Una conferma di prenotazione? Dovrei riconoscere Florian?
Non ho intenzione di aprire un allegato inaspettato solo perché qualcuno ha deciso di inviarmelo.
Un mittente sconosciuto, un oggetto vago e un allegato inspiegabile sono motivi sufficienti per fermarsi e indagare. Il file potrebbe contenere contenuti dannosi, quindi preferisco non aprirlo.
Email n. 2: Il tuo abbonamento Prime è scaduto!
A seguire, un messaggio dal "Your Prime Team".
L'e-mail presenta il marchio Prime Video, una raccolta di immagini tratte da film e serie TV e un grande annuncio in rosso:
"La tua iscrizione è scaduta."
Secondo il messaggio, il mio abbonamento Prime è scaduto il 7 ottobre 2026. L'email è arrivata il 3 novembre.
Ma non preoccuparti! Dicono di aver ottenuto un'offerta di rinnovo esclusiva solo per me.
Poi arriva la parte interessante.
Il messaggio visualizza una Chiave di Verifica Personale: 8426 e mi chiede di inserire questo numero per confermare l'offerta di rinnovo esclusiva e continuare la mia iscrizione.
C'è persino un grande pulsante blu CONFERMA.
Che generosità!
Esaminiamo i segnali d'allarme.
Indirizzo email del mittente: Il tuo team Prime sta utilizzando maninotify@moneyroutezone.com. Questo dominio non sembra un indirizzo email ufficiale di Amazon o Prime Video.
Il branding: inserire il logo di Prime Video e le immagini di programmi popolari in un'e-mail non la rende legittima.
La chiave di verifica: un numero di quattro cifre visualizzato all'interno di un'e-mail non è prova che il messaggio provenga da Amazon.
Il pulsante: l'email mi chiede di cliccare su CONFERMA anziché controllare autonomamente il mio account.
Il saluto generico: inizia con "Gentile Socio", anziché identificarmi come cliente effettivo.
Se voglio sapere se il mio abbonamento Prime è attivo, posso aprire l'app di Amazon o digitare direttamente l'indirizzo di Amazon nel mio browser. Non ho bisogno di un'email da un dominio sconosciuto per sapere cosa sta succedendo con il mio abbonamento.
Truffatori, possiamo essere un po' più sofisticati?
Ecco una cosa a cui ho pensato: i truffatori sembrano così ansiosi di arrivare al guadagno che si dimenticano di rendere credibile la trappola.
Vogliono che tu clicchi, scarichi, confermi, inserisca informazioni o chiami un numero immediatamente.
Ma pensate ad alcuni film classici sulle rapine: Ocean's Eleven, The Italian Jobe The Town.
Quei colpi non erano basati sull'avvicinarsi a qualcuno e urlare: "Dammi i soldi!"
C'è stata pianificazione. Ricerca. Preparazione. Ricognizione. Un processo.
Certo, questi sono film di finzione e non sto suggerendo che i criminali abbiano bisogno di un manuale migliore. Il punto è che le truffe che ricevo sono spesso così mal congegnate da sembrare quasi un annuncio a sorpresa.
Sono proprio gli errori evidenti a renderli facili da individuare.
Un'azienda legittima non ha bisogno di inviare allegati sospetti da un indirizzo Gmail casuale. E Amazon non ha bisogno di un dominio di terze parti sospetto per convincermi che il mio abbonamento Prime è scaduto.
Il mio consiglio rimane lo stesso:
Non aprire allegati inattesi.
Non cliccare su link o pulsanti sospetti.
Verifica l'indirizzo email completo del mittente.
Non inserire informazioni personali o di pagamento tramite messaggi non richiesti.
Visita autonomamente il sito web o l'app ufficiale dell'azienda.
Non sto dicendo che ogni email insolita sia automaticamente una truffa. Sto dicendo che questi messaggi presentano sufficienti segnali di allarme da indurre a trattarli con cautela.
E a chi invia queste cose: i loghi sono belli, le miniature dei film sono colorate e i pulsanti sono grandi. Purtroppo per voi, però, sono i dettagli che contano.
Non clicco. Non confermo. E di certo non scarico un misterioso allegato di una compagnia aerea.
Sarà per la prossima volta.
Hai ricevuto qualcosa di simile? Inviami l'email, uno screenshot o la tua storia a niel@nielflamm.com. Ti prego di rimuovere prima qualsiasi informazione personale o sensibile.
Continuiamo a far luce su queste truffe.
