Costco, Shell, SSA, Louis Vuitton, blogdodge[.]shop e Gmail - Le migliori truffe e i programmi di phishing della settimana

Questo articolo proviene da Trend Micro.

Questa settimana abbiamo trovato un gran numero di truffe da cui dovete stare attenti, tra cui quelle relative a Costco, Shell, SSA, Louis Vuitton, blogdodge[.]shop e Gmail. Sareste riusciti a individuare tutte le truffe?

Phishing per sondaggi online

Impersonando marchi famosi, i truffatori inviano falsi messaggi di testo ed e-mail contenenti link di phishing e cercano di invogliarvi ad aprirli con varie bugie. Questi link portano a pagine di sondaggi online che dichiarano che è possibile richiedere un regalo compilando un questionario online. Dopo aver completato il questionario, viene richiesto di inserire i dati della carta di credito prima che il "regalo" venga consegnato. Ecco alcuni esempi:

#1 - Truffa con sondaggio Costco

Abbiamo già segnalato diverse volte le truffe Costco, che si stanno nuovamente diffondendo negli Stati Uniti. Fingendosi Costco, i truffatori inviano messaggi con false campagne di lotte per cercare di ingannarvi:

Stiamo facendo appello a tutti gli acquirenti di Costco per avere la possibilità di vincere 25 dollari rispondendo a 3 domande sulla loro esperienza di shopping. <URL>

Le pagine dicono che, dopo aver completato il sondaggio, si può vincere un premio del valore massimo di 100 dollari:

Successivamente, vi verrà chiesto di inserire i dati personali, compresi quelli della carta di credito:

Naturalmente non ci sarà alcun premio e le vostre credenziali finiranno nelle mani dei truffatori. I truffatori registreranno tutto ciò che inserite nelle loro pagine fasulle e lo useranno per commettere crimini informatici: ad esempio, hackerare il vostro account o rubare la vostra identità. Non permetteteglielo!

Navigate sul web in modo sicuro con Trend Micro Check

Trend Micro Check è un'estensione del browser e un'applicazione mobile per rilevare truffe, attacchi di phishing, malware e link pericolosi, ed è GRATIS!

Per ulteriori informazioni su Trend Micro Check, consultate questa pagina.

#2 - Truffa delle carte regalo Shell

Questa settimana hanno continuato a circolaretruffe con carte regalo Shell:

• S H E I I Msg: 8083919249 ha ricevuto una carta regalo istantanea da 500 dollari. Deve rispondere entro la mezzanotte dell'8/11. Tocca: <URL>
  
  Promettendo un buono gratuito, i truffatori cercano di indurvi a completare un sondaggio online tramite il link di phishing:

Ancora una volta, alla fine, vi verrà chiesto di fornire i dati della carta di credito e altre credenziali personali. Non cascateci!

Pagine di phishing con login fasullo

I link di phishing portano spesso a pagine di accesso fasulle che sembrano appartenere a vari marchi. Queste pagine richiedono l'invio delle credenziali di accesso per scaricare un aggiornamento software, modificare le impostazioni dell'account o qualsiasi altro compito richiesto dai truffatori. Ecco un esempio:

#1 - Amministrazione della sicurezza sociale (SSA)

Abbiamo visto molte truffe di phishing che hanno come obiettivo le credenziali finanziarie delle persone, ma vi ricordiamo che anche i vostri dati di sicurezza sociale sono incredibilmente preziosi per i truffatori.

I truffatori hanno iniziato a spacciarsi per l'Amministrazione della sicurezza sociale (SSA), contattando le vittime via SMS, sostenendo falsamente che i loro conti della sicurezza sociale potrebbero essere sospesi se le vittime non seguono le loro istruzioni.

• my social security account (ssa/ssi) soluzione: abbiamo notato un errore nei vostri pagamenti mensili e il vostro conto è stato sospeso cliccate su <URL> per rivedere la vostra richiesta e b

Il link allegato vi porterà a una falsa pagina di accesso all'SSA:

Pagina di accesso falsa all'SSA

Pagina di accesso all'SSA legittima

Un esempio di pagina di login SSA falsa:

• mbl-systemapp[.]com/ssa-system-app
  
  Nota: prestate sempre molta attenzione agli indirizzi web. Il dominio legittimo del sito web dell'SSA è ssa.gov.

I truffatori possono accedere a qualsiasi informazione inserita nelle loro pagine di phishing. Fate attenzione!

#2 - Phishing del server di posta (Gmail)

In passato abbiamo visto molte e-mail fasulle che impersonavano vari server di posta. Questa settimana ne abbiamo viste molte altre. I truffatori utilizzano vari trucchi per cercare di convincervi a cliccare sui pulsanti incorporati nelle loro e-mail di phishing. Ad esempio, di solito dicono che c'è un problema di sicurezza con il vostro account o che dovete liberare spazio di archiviazione.

I pulsanti incorporati portano a una pagina di accesso fittizia che impersona il vostro server di posta. Di seguito è riportato un esempio:

Ricorda, non inserire le tue credenziali di accesso perché i truffatori vogliono solo entrare nel tuo account!

Truffe per lo shopping online

Oltre ai messaggi di testo e alle e-mail di phishing, è bene tenere d'occhio anche le false pagine di shopping online. Di seguito sono riportati due dei negozi online falsi più diffusi:

#1 - Louis Vuitton

#2 - blogdodge[.]shop

Questo sito web è stato cercato su ScamAdviser.com più di 3000 volte, e il suo punteggio di fiducia è stato solo di 1 su 100. Vi siete imbattuti in questo falso negozio online?

Come proteggersi

• Prestate molta attenzione agli URL.
• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• Acquistate solo su negozi/piattaforme online legittime.
• Gli omaggi e i premi sono sempre un segnale di allarme.
• Andate sul sito web/applicazione ufficiale invece di utilizzare link provenienti da fonti sconosciute.
• Non fate mai clic su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per navigare sul web in modo sicuro (è gratuito!).
• Aggiungete un ulteriore livello di protezione ai vostri dispositivi con Trend Micro Maximum Security. Le sue funzioni di protezione dalle minacce Web, protezione da ransomware, antiphishing e antispam possono aiutarvi a combattere le truffe e gli attacchi informatici. Fate clic sul pulsante qui sotto per provarlo:

Come sempre, se avete trovato questo articolo interessante e/o utile, condividetelo con amici e familiari per contribuire a mantenere la comunità online sicura e protetta.

Fonte: pexels.com