Individuare la truffa: Wells Fargo, Walmart, T-Mobile, Costco, USPS, Apple... e altro ancora!

Verificate le principali truffe di phishing via SMS ed e-mail della settimana. Riuscite a riconoscere queste truffe?

Che cos'è una truffa di phishing?

Il phishing è quando i truffatori si spacciano per marchi, aziende e organizzazioni famose inviando falsi messaggi di testo o e-mail contenenti link di phishing. Lo scopo è quello di invogliare l'utente ad aprire i link malevoli utilizzando varie scuse.

Dove portano i link di phishing?

1. Finte pagine di sondaggi online:

In alcuni casi, conducono a pagine di sondaggi online che dichiarano che è possibile richiedere un regalo completando un questionario online. Dopo aver compilato il sondaggio, viene richiesto di inserire informazioni personali, come il numero della carta di credito, prima che il "regalo" possa essere consegnato.

2. Pagine di login false:

In altri casi, i link conducono a false pagine di accesso che impersonano vari marchi. Queste pagine richiedono l'invio di credenziali di accesso per visualizzare lo stato di consegna, modificare le impostazioni o per qualsiasi altro motivo indicato dai truffatori.

I truffatori possono registrare tutte le informazioni sensibili inserite nelle loro pagine di indagine e utilizzare i dati per commettere crimini informatici. Ad esempio, potrebbero introdursi nel vostro conto e prelevare il vostro denaro, o addirittura utilizzare le vostre informazioni per commettere un furto d'identità. Non permetteteglielo!

Ecco le principali truffe di phishing che abbiamo osservato questa settimana: Walmart, T-Mobile, Costco, USPS, AT&T, Wells Fargo, Apple, Amazon e 2 casi di phishing via e-mail.

Phishing via SMS

Truffa del regalo

Questi messaggi di testo di phishing vi portano a pagine di sondaggi truffa online, dicendovi che potete ricevere un regalo dopo aver compilato il sondaggio:

1. Walmart

2. T-Mobile

3. Costco

4. AT&T

Fonte: Reddit

5. Amazon

Falso avviso di sicurezza

Le notifiche degli avvisi di sicurezza ci rendono sempre nervosi, ma pensateci due volte prima di cliccare sui link. I truffatori utilizzano questi falsi messaggi di avviso con link di phishing per indurvi a inviare i vostri dati di accesso a pagine di accesso fasulle.

1. Wells Fargo

Fonte: Reddit

2. Apple

(Apple Store): C'è stata un'attività insolita sul tuo account, verifica questa transazione: <URL>.

3. Amazon

Amazon: Il tuo account è stato limitato. Per rimuovere le restrizioni è necessario fornire alcune informazioni sul proprio account. *<URL> [ID SXHSTN]

Truffa della spedizione

I truffatori inviano una falsa notifica di consegna via SMS o e-mail. Sostengono che avete perso la consegna di un pacco o che dovete pagare una tassa di consegna per ottenere il pacco. Le notifiche contengono sempre un link di phishing:

1. Walmart

Ciao Traci, sono Kyle di Walmart. Hai un articolo indirizzato a te. Puoi confermarlo entro oggi? <URL>.

2. USPS

Questo è l'ultimo avviso per confermare la consegna prima che la consegna scada definitivamente. La preghiamo di confermare immediatamente andando qui <URL>.

Truffa dell'assicurazione contro la disoccupazione

Da quando è stata colpita la COVID-19, molte persone sono diventate più dipendenti dall'assicurazione di disoccupazione. Abbiamo riferito più volte di messaggi di testo di phishing sull'assicurazione di disoccupazione, e ora sono apparse nuove versioni.

I truffatori affermano falsamente che ci sono stati problemi con i conti dell'assicurazione di disoccupazione e che bisogna completare la verifica tramite il link di phishing allegato all'SMS. Il link allegato conduce a false pagine governative:

1. Dipartimento del Wisconsin per lo sviluppo della forza lavoro

2. Dipartimento del lavoro del Maryland

3. Dipartimento per la sicurezza del lavoro dell'Illinois

Phishing via e-mail

Truffa "Avete ricevuto una fattura dal servizio DocuSign".

Avete ricevuto un'e-mail di notifica che vi informa che dovete firmare una fattura online? Aspettate un attimo. Potrebbe trattarsi di una truffa.

I truffatori si spacciano per la società DocuSign e vi inviano un'e-mail con la richiesta di rivedere o firmare una fattura sconosciuta tramite il pulsante incorporato:

NON FARLO. Il pulsante conduce a una pagina di phishing. Nel peggiore dei casi, il malware inizierà a essere scaricato una volta che avrete cliccato sul pulsante!

Truffa via e-mail con vincita

A chi non piacciono i soldi piovuti dal cielo? Ma sappiamo tutti che non esiste, quindi se ricevete e-mail che vi garantiscono enormi quantità di denaro a costo zero, ignoratele e cancellatele! Di recente abbiamo individuato molte e-mail truffa intitolate "Proposta d'affari", in cui i truffatori affermano falsamente che vi stanno dando 50 milioni di sterline da "gestire". Se abboccate all'esca, dovrete fornire ulteriori informazioni personali ai truffatori ¾ e sapete cosa succederà.

Come proteggersi

• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• Ignorate le offerte troppo belle per essere vere.
• Rivolgetevi direttamente al sito web ufficiale o all'assistenza clienti per verificare eventuali problemi segnalati nei messaggi di testo/email.
• Non cliccate MAI su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per individuare facilmente le truffe!

Dopo aver attivato l'estensione del browser Trend Micro Check, questa blocca automaticamente i siti pericolosi:

2. Trend Micro Check on WhatsApp:

Inviate un link o uno screenshot di un messaggio di testo sospetto a Trend Micro Check on WhatsApp per il rilevamento immediato delle truffe.

Scaricate Trend Micro Maximum Security per una protezione ancora maggiore, che include Protezione dalle minacce Web, Protezione da ransomware, Anti-phishing e Protezione antispam.

Inoltre, potrete accedere al Privacy Scanner per Facebook e Twitter, alla protezione dei social network e ai controlli parentali. Fate clic sul pulsante qui sotto per provarlo:

Siete riusciti a individuare le truffe? Ricordate, controllate sempre prima di fornire informazioni personali. Se avete trovato questo articolo utile e/o interessante, condividetelo per proteggere i vostri amici e familiari!