Home Depot, Walmart, Amazon Prime, Crocs e Mail Server: le principali truffe di phishing della settimana

Questo articolo proviene da Trend Micro.

Questa settimana abbiamo trovato un gran numero di truffe a cui dovete prestare attenzione, tra cui quelle relative a Home Depot, Walmart, Amazon Prime, Crocs e Mail Server. Sareste riusciti a individuare tutte le truffe?

Cos'è il phishing

Convenzionalmente, spacciandosi per marchi famosi, i truffatori inviano falsi messaggi di testo ed e-mail contenenti link di phishing e cercano di invogliarvi ad aprirli con varie bugie. I link portano a false pagine di accesso che sembrano appartenere a vari marchi. Queste pagine richiedono l'invio delle credenziali di accesso per scaricare un aggiornamento software, modificare le impostazioni dell'account o qualsiasi altro compito richiesto dai truffatori.

Truffa sui problemi dell'account Amazon Prime

IlPrime Day di Amazon si sta avvicinando rapidamente e i truffatori hanno creato molte truffe legate ad Amazon per cercare di ingannarvi. Una di queste truffe riguarda problemi inesistenti legati all'account Amazon Prime:

• Non sarai in grado di guardare tutti i tuoi programmi Amazon Prime preferiti finché il problema di pagamento non sarà risolto {URL}
• Cara Maryjulie. Il tuo abbonamento ad Amazon Prime sta avendo problemi di fatturazione. Risolva il problema aggiornando i dati di fatturazione: {URL}
• Ciao Mary. Il tuo account Amazon Prime ha problemi di pagamento. Risolvi il problema aggiornando i dati di fatturazione: {URL}
  I truffatori vogliono farvi credere che dovete risolvere questi problemi tramite il link che vi forniscono. Se si seguono le loro istruzioni, si viene condotti a una falsa pagina di accesso ad Amazon:

A parte l'URL falso, la pagina sembra abbastanza simile al sito legittimo di Amazon. Non inserite il vostro indirizzo e-mail o la vostra password!

L'obiettivo finale dei truffatori è rubare le vostre informazioni personali! Registreranno tutto ciò che inserite nelle loro pagine false e lo useranno per commettere crimini informatici: ad esempio, entrare nel vostro account o rubare la vostra identità. Non permetteteglielo!

Navigate sul web in modo sicuro con Trend Micro Check(è gratuito!)

Trend Micro Check è un'estensione del browser e un'applicazione mobile per rilevare truffe, attacchi di phishing, malware e link pericolosi, ed è GRATIS!

Per ulteriori informazioni su Trend Micro Check, consultate questa pagina.

I link di phishing portano anche a pagine di sondaggi online che dichiarano che è possibile richiedere un regalo compilando un questionario online. Dopo aver completato il questionario, viene richiesto di inserire i dati della carta di credito prima che il "regalo" venga consegnato. Ecco alcuni esempi:

Home Depot

Non è la prima volta che scriviamo di falsi messaggi di testo da parte di Home Depot. Promettendovi un "1 Day Summertime Special", i truffatori vi inducono a cliccare sul link allegato per richiedere il premio:

• HomeDEP0T 1 Day Summertime Special! Un'attrezzatura Dewalt XTREMRE DriIl e 100 dollari se vai qui oggi <URL> stop to end
  
  Il link vi porterà a una falsa pagina di sondaggio online che dice che potete ottenere un'offerta esclusiva dopo aver compilato il modulo del sondaggio.

Ovviamente non c'è nessun regalo o offerta e i truffatori potranno rubare le vostre credenziali... non cascateci!

Pagine di phishing che chiedono informazioni sulla carta di credito

Walmart

Già, Walmart, un altro bersaglio popolare per le imitazioni (per non dire altro). Questa settimana abbiamo visto migliaia di falsi messaggi di testo di Walmart che contengono link di phishing e presentano una campagna di estrazione fortunata di iPad Air (ovviamente è troppo bello per essere vero):

• Potreste essere stati scelti voi, come iucky WlNNER del nuovo iPad AlR. Sii il primo ad avere il nuovissimo tablet di AppIes! Acquista qui! <URL> Stop to End
  
  Il link vi porterà a una falsa pagina di sondaggio online di Walmart, dove potreste finire per esporre dati sensibili come le credenziali della vostra carta di credito.

Non fatevi truffare!

Truffa del server di posta

I link di phishing possono circolare anche attraverso le e-mail. Quando si controlla la casella di posta elettronica, a volte ci si imbatte in e-mail che dicono che è necessario ripulire l'archivio della casella di posta. Non cliccate su nulla: potrebbe essere una truffa!

Il pulsante "CLEAR STORAGE" conduce a questa pagina di accesso. Ricordate, non inserite le vostre credenziali di accesso perché i truffatori vogliono solo entrare nel vostro account!

Truffe per lo shopping di Crocs

Oltre ai link di phishing, i truffatori diffondono anche link a falsi negozi online tramite messaggi di testo.

Abbiamo già riferito di false campagne promozionali di Crocs in passato, e questa settimana c'è una nuova versione:

• [crocs_sale] promozioni speciali settimanali. tutte scontate del 70%. 10 dollari in più per 99 dollari. acquista ora da hxxps://www.hldtjj[.]shop/?0625 reply stop unsubscribe
  

I truffatori allegano un link che rimanda a un falso sito web di Crocs (in basso a destra). Osservate attentamente gli indirizzi web!

Sito web legittimo: crocs[.]com

Sito web falso: hldtjj[.]shop

Come proteggersi

• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• Gli omaggi e i premi sono sempre un segnale di allarme.
• Acquistate solo su negozi online legittimi.
• Andate sul sito web/applicazione ufficiale invece di utilizzare link da fonti sconosciute.
• Non fate mai clic su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per navigare sul web in modo sicuro (è gratuito!).
• Aggiungete un ulteriore livello di protezione ai vostri dispositivi con Trend Micro Maximum Security La sua protezione contro le minacce Web, la protezione contro i ransomware, il phishing e la protezione antispam possono aiutarvi a combattere le truffe e gli attacchi informatici. Fate clic sul pulsante qui sotto per provarlo:

Come sempre, se avete trovato questo articolo interessante e/o utile, vi invitiamo a condividerlo con amici e familiari per contribuire a mantenere la comunità online sicura e protetta.

Fonte: Pexels.com