ho ricevuto non una, ma ben due email che mi offrivano un kit Medicare completamente nuovo. A quanto pare, tutto ciò che devo fare è compilare un breve questionario sulla mia esperienza con il portale MyChart.
Beh, non è un gesto generoso?
La prima email è arrivata alle 5:20 del mattino, la seconda alle 8:54. Stesso mittente, stesso oggetto, stesso messaggio, stessa offerta. Immagino che il primo invito non abbia ricevuto abbastanza attenzione, quindi hanno deciso di mandarmi un promemoria.
Le email provenivano da qualcuno che si faceva chiamare "MyChart Research Team", utilizzando l'indirizzo maninotify@moneyroutezone.com.
Fermiamoci un attimo.
MyChart è un nome noto nel settore sanitario. Tuttavia, il dominio dell'email del mittente non è un dominio MyChart. Questo è il primo campanello d'allarme, e non è da sottovalutare.
L'offerta sembra fantastica. È proprio questo il problema.
Il messaggio mi dice:
Posso ricevere un kit Medicare completamente nuovo.
Tutto quello che devo fare è compilare un breve questionario.
Il mio feedback dovrebbe servire da guida per i loro team di sviluppo.
Il sondaggio richiede solo pochi minuti.
È presente un comodo pulsante con la scritta "INIZIA IL SONDAGGIO"
Cosa potrebbe mai andare storto?
Ebbene, la prima schermata ci fornisce un altro indizio. Passando il mouse sul pulsante del sondaggio, la destinazione visualizzata è un URL velar.moneyroutezone.com, che non ha assolutamente alcun collegamento apparente con MyChart o Medicare.
Non è lì che mi aspetterei che un'organizzazione sanitaria seria mi mandasse.
Ed ecco il problema più grande: perché un presunto team di ricerca di MyChart utilizza un dominio email completamente estraneo e indirizza le persone a un sito web altrettanto estraneo?
Il reparto marketing del truffatore ha bisogno di una riunione
Se intendi impersonare un'organizzazione sanitaria, almeno cerca di capire di quale organizzazione si tratta.
MyChart è un portale per i pazienti. Medicare è un programma federale di assicurazione sanitaria. La promessa generica di un kit Medicare gratuito in cambio della compilazione di un sondaggio non stabilisce alcun collegamento legittimo tra i due.
I truffatori sperano che i nomi familiari inducano le persone ad abbassare la guardia.
Contano anche sulla curiosità delle persone riguardo a un'offerta gratuita. A chi non piace ricevere qualcosa gratis?
Ma c'è una differenza tra un vantaggio legittimo e un'email non richiesta che cerca di indurti a cliccare su un link sconosciuto.
Ecco cosa farei io
Non cliccare sul pulsante del sondaggio.
Non fornire informazioni personali, mediche, relative a Medicare o finanziarie.
Non dare per scontato che un'e-mail sia legittima solo perché utilizza un logo aziendale familiare.
Verifica il tuo account MyChart accedendo direttamente al sito web o all'app ufficiale.
Se il messaggio afferma di essere collegato a Medicare, verificatelo tramite il sito web ufficiale o il numero di telefono di Medicare.
E per favore, non utilizzate le informazioni di contatto o i link forniti in un'email sospetta per verificarne l'autenticità.
Due email, una cattiva idea
Ho ricevuto due messaggi pressoché identici in meno di quattro ore. Forse il mittente pensava che la perseveranza avrebbe dato i suoi frutti.
Potrebbe succedere. Purtroppo, qualcuno che non presta attenzione potrebbe cliccare su quel pulsante e fornire informazioni che non intendeva condividere.
Il mio consiglio? Un kit Medicare gratuito inviato da un mittente sconosciuto non vale il rischio di perdere i propri dati personali.
A chiunque sia dietro a tutto questo: il logo di MyChart non rende magicamente legittima la tua email. Forse dovresti dedicare un po' più di tempo al prossimo tentativo.
E a tutti gli altri: Fermatevi. Pensate. Verificate.
Hai ricevuto qualcosa di simile? Inviami uno screenshot o raccontamelo a niel@nielflamm.com. Rimuovi qualsiasi informazione personale prima di inviare.
Continuerò a condividere questi esempi perché più persone riconoscono i segnali di allarme, più difficile diventa per questi messaggi risultare efficaci.
