Gran parte delle e-mail che riceviamo oggi non sono semplicemente testuali ma sono, a tutti gli effetti, delle pagine web contenenti banalmente immagini e testo. La visione delle immagini richiede che l’utente effettui il loro scaricamento dal sito web dove risiedono.

In questo modo la vittima fa sapere all’attaccante, proprietario del sito web, che “è vivo” nel senso che la sua casella di e-mail, che magari l’attaccante ha trovato per caso su Internet, è attiva ed effettivamente controllata da un utente reale.

A questo punto l’attaccante la inserirà in una lista di spam, magari rivendendola a soggetti terzi, e la vittima inizierà a ricevere e-mail non volute che potrebbero essere anche il preludio ad un attacco di tipo diverso.

FONTE: AgID - Agenzia per l'Italia digitale