Scam con China Domain Registry: cosa fare e perché è importante non rispondere
Negli ultimi anni, molte aziende e titolari di domini web hanno ricevuto email sospette da sedicenti “China Domain Registry” o simili enti cinesi. Queste comunicazioni, che sembrano ufficiali e autorevoli, in realtà nascondono una truffa ben congegnata. In questo articolo vediamo come riconoscerle, cosa fare e perché è fondamentale non rispondere.
Come funziona la truffa del China Domain Registry?
Il modus operandi di questi scam è piuttosto simile: un’azienda riceve un’email da un presunto “registrar cinese” che afferma di aver ricevuto una richiesta da parte di una terza azienda per registrare un dominio molto simile al suo, ma con estensioni cinesi (.cn, .com.cn, .net.cn, ecc.).
L’email solitamente include dettagli come:
- Il nome del dominio dell’azienda bersaglio.
- L’affermazione che un’altra società vuole registrare un dominio simile in Cina.
- Un invito a confermare se si ha un interesse legittimo su quel dominio per evitare la registrazione da parte di terzi.
- Una pressione psicologica per rispondere urgentemente.
L’obiettivo di questa truffa è far cadere l’azienda in una delle seguenti trappole:
- Indurla a registrare i domini cinesi attraverso il presunto registrar a un prezzo molto superiore al normale.
- Ottenere dati sensibili della società per futuri attacchi di phishing o tentativi di estorsione.
- Spingere l’azienda a contattare direttamente il “registrar” e farsi convincere ad acquistare pacchetti di protezione del marchio inutili o costosi.
Perché non bisogna rispondere?
- Non c’è alcun obbligo legale – Non esiste nessuna regolamentazione che imponga a un registrar di avvisare preventivamente se un altro soggetto vuole registrare un dominio simile al tuo.
- Rispondere conferma che l’indirizzo email è attivo – Interagendo con questi scammer, dai loro la conferma che la tua email è attiva, aprendo la porta a ulteriori tentativi di truffa.
- Non esiste una reale minaccia – La stragrande maggioranza di queste richieste sono completamente inventate e non esistono aziende interessate a registrare quei domini.
- Rischi di essere inserito in liste di target per attacchi successivi – Una volta che hai risposto, il tuo indirizzo email e i dati della tua azienda potrebbero essere venduti a altri truffatori.
Cosa fare se ricevi un’email del genere?
- Ignora e non rispondere – La strategia più sicura è cestinare direttamente l’email.
- Verifica autonomamente – Se hai dubbi, puoi controllare la disponibilità del dominio attraverso un registrar affidabile come GoDaddy, Namecheap o direttamente il sito della CNNIC (China Internet Network Information Center).
- Attenzione a email future – Se hai risposto per errore, presta attenzione ad altre email sospette o richieste anomale nei prossimi mesi.
- Informare il team IT e il reparto legale – Se la tua azienda ha un reparto IT o legale, puoi segnalare l’email per monitorare eventuali rischi futuri.
Le email del China Domain Registry Scam sono un esempio di truffa basata sulla manipolazione psicologica e la paura di perdere il controllo del proprio brand online. Non esiste alcuna minaccia reale e rispondere a queste comunicazioni può solo esporre l’azienda a ulteriori rischi. Il consiglio migliore? Ignorare e non cadere nella trappola. Hai ricevuto una di queste email e vuoi un parere esperto? Contattaci per una consulenza sulla sicurezza digitale della tua azienda.