SEGUI IL PODCAST

Il corso fake – GOOGLE CLASSROOM

12 Settembre 2025
ATTENZIONE
In questo articolo parliamo del “corso fake”
Personalmente ricevo questo tipo di phishing (cos’è il phishing? ne parlo QUI) da un mesetto, ma mi viene segnalata sempre più spesso.
Allego prima tutto uno screen shot, in modo da permetterti di identificarti, di capire cosa ti è capitato di ricevere:
Ti è mai capitato di ricevere una email del genere?
Personalmente, mi hanno contattato persone che credevano alla serietà di questa email… perchè l’aveva ricevuta da Google…
Ora, prima di procedere, ti do un altro consiglio per valutare chi ti sta contattando:
se hai dei dubbi su una email ricevuta, schiaccia sulla linguetta, come in foto. Avrai la possibilità di vedere le specifiche della email. Nota per favore che questa cosa vale sempre, e ti può aiutare non solo per questo caso specifico.
In questo caso,
  1. CAMPO “DA”: “l’etichetta”, la “label” indica: Mark Turner (Classrom). Non è l’email, è semplicemente una scritta. C’è scritto che un tale “Mark Turner”, ti ha invitato a un’aula, una classroom, come da email iniziale, attraverso uno strumento offerto da Google.
  2. CAMPO “DA”: tra < > trovi la sua email: no-reply@classroom.google.com. Ciò che leggi tra < > è la vera e propria email.
  3. OGGETTO: Invito al corso… “come fare 3.554,64 dollari” (!!!)
  4. PROVENIENTE DA: la parte finale indica “.google.com”
  5. FIRMATO DA: google.com
questo può bastare per comprendere. Di seguito la spiegazione:
  1. L’etichetta del campo DA, ti dice che “qualcuno” ha scritto che si chiama Mark Turner, e che organizza una classroom. ORA: tu conosci qualcuno che si chiama Mark Turner? Conosci qualcuno che si chiama Mark Turner e che ti ha detto che ti manderà questo tipo di email? Rispondo io per te: NO! Quindi, cestina l’email e NON schiacci su alcun link;
  2. l’email nel campo DA, quello tra < > ti indica che l’email è “no-reply”, ossia che non puoi contattare nessuno per una verifica. E’ una email automatica prodotta da questo servizio automatico di Google, che permette di organizzare, pubblicare, esporre Classroom. Qualcuno ti aveva detto che saresti stata inviato in una classroom? Conosci quello che ti ha invitato? Hai mai visto in faccia quello che ti ha mandato il link? Lo conosci? Rispondo io per te: NO! Quindi, cestina l’email e NON schiacci su alcun link. E scusa se sono ripetitivo;
  3. OGGETTO: è questo che ti frega. CHE TI FREGA. Hai letto che hai avuto la FORTUNA, per sbaglio, di ricevere una email in cui ti spiegano che puoi imparare come GUADAGNARE 3.5555,64 USD, $, DOLLARI! Quindi, SCHIACCI SUBITO SUL LINK PER PARTECIPARE AL CORSO? NO. NO. NO! TU NON lo farai, perchè sai benissimo che è una TRUFFA;
  4. PROVENIENTE DA: impara a riconoscere queste cose. In fondo leggi il DOMINIO di chi ti sta contattando. In informatica, ogni “.” indica un livello di quel dominio. In questo caso, in fondo, leggi “.google.com”: questo certifica che l’email è veramente inviata da Google, in questo caso da un suo servizio. Questa è un’informazione che ti potrà salvare da eventuali altri casi di phishing;
  5. FIRMATO DA: conferma che l’email ti è stata inviata da Google.
ORA:
il servizio Classroom di google esiste veramente, è ottimo, viene utilizzato per insegnare.
DOV’E’ ALLORA LA FREGATURA?
RISPOSTA: se non conosci chi ti invia il link per partecipare, SICURAMENTE è una fregatura. Sta cercando di adescarti, esponendoti a qualsiasi tipo di rischio.
IN PARTICOLARE:
Google Classroom viene sfruttato in campagne di di phishing e spam: gli aggressori inviano falsi inviti contenenti link e informazioni di contatto dannosi per aggirare i filtri email che proteggono dalle truffe.
Per proteggerti è importante non cliccare sui link e non fornire informazioni personali provenienti da inviti inaspettati a Google Classroom.
Cosa devi fare:
SEGNALA LO SPAM andando al post o al commento dell’invito all’interno della piattaforma Classroom.
Seleziona: “Altro” > “Segnala abuso”.
SE SEI ALL’INTERNO di una Organizzazione e hai ricevuto una email come questa: è importante istruire i dipendenti a gestire con cautela gli inviti inaspettati provenienti da piattaforme familiari.
Per favore, non cadere in questo tipo di truffa, perchè è troppo banale perchè TU ci possa cascare.
CREDO IN TE.
Mi raccomando
Presta la massima attenzione
Alessandro Vailati
Team Afue