Le truffe di phishing della settimana: FedEx, Venmo, AT&T, Cathay Pacific, Eva Air e altro ancora!

Questo articolo è di Trend Micro.

Verificate le principali truffe di phishing via SMS e via e-mail della settimana. Riuscite a riconoscere queste truffe?

Che cos'è una truffa di phishing?

Il phishing è quando i truffatori si spacciano per marchi, aziende e organizzazioni famose inviando falsi messaggi di testo o e-mail contenenti link di phishing. Lo scopo è quello di invogliare l'utente ad aprire i link dannosi utilizzando varie scuse.

Dove portano i link di phishing?

1. Finte pagine di sondaggi online:

In alcuni casi, conducono a pagine di sondaggi online che dichiarano che è possibile richiedere un regalo completando un questionario online. Dopo aver compilato il sondaggio, viene richiesto di inserire informazioni personali, come il numero della carta di credito, prima che il "regalo" possa essere consegnato.

2. Pagine di login false:

In altri casi, i link conducono a false pagine di accesso che impersonano vari marchi. Queste pagine richiedono l'invio di credenziali di accesso per visualizzare lo stato di consegna, modificare le impostazioni o per qualsiasi altro motivo indicato dai truffatori.

I truffatori possono registrare tutte le informazioni sensibili inserite nelle loro pagine di indagine e utilizzare i dati per commettere crimini informatici. Ad esempio, potrebbero introdursi nel vostro conto e prelevare il vostro denaro, o addirittura utilizzare le vostre informazioni per commettere un furto d'identità. Non permetteteglielo!

Ecco le principali truffe di phishing che abbiamo osservato questa settimana.

Le principali truffe di phishing della settimana

Truffe per le consegne FedEx

Fingendosi FedEx, i truffatori vi inviano un falso messaggio di consegna. I link allegati portano a una falsa pagina di accesso a FedEx. Non cascateci!

• frm:fedex.2557027 msg:816884952-l'autista del corriere non ha potuto consegnare il suo pacco oggi. <URL>

Truffa del controllo dei vaccini COVID-19

Abbiamo già scritto in passato delle truffe via SMS del vaccino COVID-19: fate attenzione all'ultima versione. I truffatori affermano falsamente che è possibile ottenere un "controllo COVID" se si è assunto il vaccino tramite un link di phishing. Non cascateci!

• non avete ricevuto l'assegno covid da 125 dollari per aver fatto il vaccino? scoprite come richiederlo seguendo questo link

Truffa dell'assicurazione auto

Abbiamo già riferito di truffe di preventivi di assicurazione auto in cui i truffatori si fingono DMV (Department of Motor Vehicles) e inviano messaggi di testo con link di phishing. Ora è comparsa una nuova truffa ai danni degli automobilisti:

• Driver-Safety Paymn't Issued - Your $8,852 check is being sent today. Per richiedere il tuo assegno, vai qui <URL>.

Il link di phishing allegato porta a un post sul blog che parla di "nuove regole" sui consigli per l'assicurazione auto e invita a controllare la propria tariffa scontata:

Per visualizzare il vostro preventivo assicurativo, dovrete inserire i vostri dati personali:

Tuttavia, invece di mostrarvi il risultato, la pagina dice che qualcosa è andato storto. In realtà, le vostre credenziali sono già nelle mani dei truffatori!

Truffa del regalo gratuito

Impersonando marchi famosi, i truffatori inviano messaggi di testo con link di phishing, affermando falsamente di ospitare campagne di lotterie per celebrare anniversari o di distribuire regali in modo casuale. Dicono alle persone che hanno vinto dei premi (iPhone, iPad o altri prodotti costosi) e le istruiscono a reclamare i regali tramite i link allegati.

1. Venmo

• Utente Venmo: Sei stato selezionato per ricevere un regalo gratuito del valore di almeno 100 dollari per un sondaggio di 2 minuti <URL>.

Fonte: Reddit

2. AT&T

ATT Free Msg: bolletta di agosto elaborata. Grazie, Arthur! Ecco un piccolo regalo per te: <URL>

Fonte: Reddit

Truffa via e-mail del programma di fidelizzazione delle compagnie aeree

Chi non ama le miglia aeree gratuite? I truffatori lo sanno, quindi si spacciano per compagnie aeree e vi inviano e-mail in cui vi dicono che potete aderire al loro programma di fidelizzazione e ottenere miglia gratuite tramite il pulsante.

Ora, dovreste sapere cosa succede dopo: verrete portati su una falsa pagina di login e sarete ingannati nell'invio di informazioni personali!

1. Cathay Pacific

2. Eva Air

Come proteggersi

• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• Gli omaggi o i premi sono sempre un segnale di allarme.
• Rivolgetevi direttamente al servizio clienti di un'organizzazione per ottenere aiuto e supporto.
• Non cliccate MAI su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per individuare facilmente le truffe!

Dopo aver bloccato l'estensione del browser Trend Micro Check, questa blocca automaticamente i siti pericolosi:

2. Inviate link o screenshot di messaggi di testo sospetti a Trend Micro Check on WhatsApp per il rilevamento immediato delle truffe.

Scaricate Trend Micro Maximum Security per una protezione ancora maggiore, che include Protezione dalle minacce Web, Protezione da ransomware, Anti-phishing e Protezione antispam. Inoltre, potrete accedere al Privacy Scanner per Facebook e Twitter, alla protezione dei social network e ai controlli parentali. Fate clic sul pulsante qui sotto per provarlo:

Siete riusciti a individuare le truffe? Ricordate, controllate sempre prima di fornire informazioni personali. Se avete trovato questo articolo utile e/o interessante, vi invitiamo a CONDIVIDERLO per aiutare a proteggere i vostri amici e familiari!