Smart. Concentrazione. Email.
Posta elettronica veloce e multipiattaforma progettata per filtrare i fastidi.
Definizione
💡 Inoltro automatico: una regola che copia o reindirizza la posta in arrivo a un altro indirizzo nel momento in cui arriva, senza che tu la apra o faccia nulla manualmente. Impostalo una volta e ogni messaggio corrispondente (o ogni messaggio, punto) viene instradato ovunque tu lo abbia indirizzato. Usato deliberatamente, è un modo pratico per instradare automaticamente la posta alla persona giusta. Usato a tua insaputa, è uno dei segnali più comuni che un account è stato compromesso. Entrambe queste cose sono vere allo stesso tempo, ed è per questo che questo termine merita più attenzione di "solo un'altra azione del filtro".
Usi legittimi e quotidiani dell'inoltro automatico
Le persone che gestiscono operazioni a contatto con i clienti lo usano costantemente senza necessariamente chiamarlo per nome: fatture inoltrate automaticamente alla contabilità, richieste di supporto inoltrate automaticamente a un sistema di ticketing, qualsiasi cosa inviata a una casella di posta generica inoltrata automaticamente a chiunque stia effettivamente gestendo quella casella questo mese. È la stessa logica di trigger e azione alla base di qualsiasi filtro email, semplicemente con "inoltra" come azione.
Posso inoltrare la posta a più indirizzi contemporaneamente?
La maggior parte dei provider supporta questa funzione, anche se alcuni limitano il numero di destinazioni di inoltro che una singola regola può avere.
Inoltro delle email e spam
Sebbene, come abbiamo menzionato, esistano molti motivi legittimi per usarlo, l’inoltro automatico è anche uno strumento preferito dagli aggressori che hanno compromesso un account.
Le indicazioni di Microsoft su come rispondere a un account compromesso elencano le regole sospette della posta in arrivo, in particolare le regole che inoltrano automaticamente le email a indirizzi sconosciuti, come uno dei segnali più evidenti che un account è stato compromesso. Un aggressore imposta una regola di inoltro silenziosa, spesso filtrata su parole chiave specifiche come "fattura" o "password", e resta a raccogliere posta sensibile senza mai dover accedere di nuovo.
Questo è direttamente collegato al rischio di spoofing delle email e di phishing: una regola di inoltro nascosta è spesso il modo in cui un aggressore mantiene l'accesso dopo l'intrusione iniziale, molto dopo che una reimpostazione della password lo avrebbe normalmente escluso.
Cosa fare se pensi che il tuo inoltro automatico sia stato compromesso
Controllare le proprie regole di inoltro
Impostare un inoltro legittimo è di solito un rapido passaggio attraverso le impostazioni dei filtri o delle regole del tuo provider, usando lo stesso meccanismo che l'automazione delle email copre per qualsiasi azione basata su regole.
Controllare le regole che non hai creato tu è l'abitudine più importante. In Gmail, controlla Impostazioni, poi Inoltro e POP/IMAP, per individuare eventuali indirizzi che non riconosci. In Outlook, controlla le Regole nelle impostazioni di Posta per individuare qualsiasi inoltro automatico esterno che non hai impostato tu stesso. Se ne trovi una che non riconosci, rimuovila e cambia immediatamente la password, poiché la regola stessa è di solito la prova che l'account è stato consultato da qualcun altro.
Come farei anche solo a sapere se esiste una regola di inoltro dannosa sul mio account?
Controlla periodicamente le tue regole e i tuoi filtri, soprattutto dopo qualsiasi avviso di accesso sospetto. La maggior parte dei casi di compromissione passa inosservata per un po' proprio perché l'inoltro funziona silenziosamente in background.
Cambiare la password rimuove una regola di inoltro esistente?
No. Una reimpostazione della password blocca i futuri accessi non autorizzati, ma qualsiasi regola già creata dall'aggressore rimane attiva finché qualcuno non la elimina manualmente.
Termini correlati