Buongiorno, ho ricevuto una mail apparentemente "inviata a me da me stesso" da uno scammer che chie pacgamento in bitcoin

Question

Buongiorno, ho ricevuto una mail apparentemente "inviata a me da me stesso" da uno scammer che chiedo pagamento in bitcoin titolata: THERE IS AN OVERDUE PAYMENT UNDER YOUR NAME. PLEASE SETTLE YOUR DEBTS ASAP

Normalmente le cestino perchè l'indirizzo mail è falso, ma questa volta penso che siano riusciti a entrare nel mio profilo, come devo comportarmi?

Answer 1

Buongiorno,

c'è la possibilità (ed anzi in molte altre circostanze è stato così) che, nonostante la mail sembri inviata dal tuo indirizzo, quest'ultimo non sia stato davvero compromesso. Infatti, è possibile attraverso una tecnica chiamata "spoofing" far figurare un altro indirizzo come mittente, al posto di quello effettivo. Solitamente, per confermare questo si guardano i dettagli tecnici sull'origine del messaggio, che sono visualizzabili come segue:

1. Accedi a https://outlook.live.com/ ed apri la mail ricevuta.
2. Con quella mail aperta a schermo, clicca sui 3 puntini che dovresti trovare in alto a destra del messaggio (cerca quelli rappresentati nella figura a lato) .
3. Scegli Visualizza > Visualizza origine messaggio.
4. Potresti selezionare tutto e copiare in un editor di testo per semplificare lettura ed eventuale ricerca di parole nel testo.

Ciò che ti consiglio di fare, quindi, sono i seguenti passi:

• Entra nella pagina delle Attività recenti con il tuo account Microsoft e verifica i tipi di attività che sono stati registrati. In particolare, verifica se sono presenti attività di accesso/sincronizzazioni automatiche che risultano andate a buon fine e che non riconosci. Cerca, in ogni caso, tra gli IP che vengono registrati se per caso è presente quello indicato nell'origine del messaggio (dettagli tecnici visualizzati con la procedura sopra). Assicurati che non sia presente. Leggi anche questo articolo, utile ad interpretare il significato delle informazioni contenute in quella pagina: Che cos'è la pagina delle attività recenti? - Supporto tecnico Microsoft
• Leggi la risposta dell'agente Microsoft in questo thread e analizza di conseguenza il messaggio che hai ricevuto (faccio sempre riferimento alla procedura di analisi dell'origine del messaggio indicata sopra): email da me stesso, account hackerato - Microsoft Community . Questi controlli possono confermare che si tratta di spoofing.
• Lancia una scansione antivirus sui tuoi dispositivi.
• Suggerirei comunque, per una tua sicurezza, di provvedere a cambiare la password ai tuoi indirizzi mail. Risulta essere infatti una buona pratica cambiare la password periodicamente.
• Ultimo, ma non per importanza, consiglio di non cedere al ricatto. Soprattutto se lo spoofing è confermato dai controlli e non ci sono evidenze di accessi sospetti al tuo account. Considera anche che mail volte a chiedere un pagamento, ad esempio, per non divulgare presunti dati sensibili raccolti in precedenza sono comunemente e ciclicamente ricevute da diversi utenti, me compreso, e si sono risolte in un nulla di fatto.

Alberto

Answer 2

Ciao ZöS J! Sono Gunasekar e sarei felice di aiutarti con la tua domanda.

Se ritieni che il tuo account sia stato violato, usa lo strumento interattivo Microsoft per aiutarti a seguire i passaggi corretti. Fai clic sul link sottostante per iniziare:

https://support.microsoft.com/help/24ca907d-bcdf-a44b-4656-47f0cd89c245

In questo caso, si consiglia di proteggere l'account Microsoft modificando la password e modificando il metodo di verifica in due passaggi nell'account.

1. Controlla lo stato delle attività recenti del tuo account per confermare se qualcuno sta tentando di accedere al tuo account.

un. Vai su https://account.live.com/Activity e accedi con il tuo account Microsoft. b. Seleziona l'attività recente. c. Se vedi attività dell'account che sei sicuro non fosse la tua, comunicacelo e possiamo aiutarti a proteggere il tuo account: se si trova nella sezione Attività insolita, puoi espandere l'attività e selezionare Non sono stato io. Se si trova nella sezione Attività recenti, puoi espandere l'attività e selezionare Proteggi il tuo account.

Se non si è verificata alcuna attività recente nel tuo account Microsoft, è molto probabile che i messaggi siano posta indesiderata. È possibile spostare queste e-mail nella cartella della posta indesiderata. Inoltre, preoccupazioni simili sono state recentemente segnalate a Microsoft in numero maggiore.

2. Mantieni il tuo account al sicuro:

https://support.microsoft.com/help/628538c2-7006-33bb-5ef4-c917657362b9

3. È possibile risolvere il problema sul dispositivo e quindi segnalarlo a Microsoft.

https://www.microsoft.com/en-gb/concern/scam?rtc=1

Phishing e comportamenti sospetti (articolo correlato come riferimento)

https://support.microsoft.com/help/0d882ea5-eedc-4bed-aebc-079ffa1105a3

Spero che queste informazioni aiutino. Se avete domande, fatemelo sapere e sarò lieto di assistervi ulteriormente.

Migliori saluti

Gunasekar N

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.