Instagram, IRS, Tinder, LinkedIn, MetaMask, T-Mobile e Amazon: le principali truffe di phishing della settimana

Questo articolo proviene da Trend Micro

Questa settimana abbiamo trovato un gran numero di truffe da cui dovete stare attenti, tra cui quelle relative a Instagram, al fisco, a Tinder, a LinkedIn, a MetaMask, a T-Mobile e ad Amazon. Sareste stati in grado di individuare tutte le truffe?

Le truffe di phishing sono una delle tattiche più utilizzate dai truffatori. Convenzionalmente, spacciandosi per marchi famosi, inviano falsi messaggi di testo ed e-mail contenenti link di phishing e cercano di invogliare l'utente ad aprirli con varie bugie.

In questi schemi di phishing, i link vi porteranno a false pagine di accesso che sembrano appartenere a vari marchi. Queste pagine richiedono l'invio delle credenziali di accesso per scaricare un aggiornamento software, modificare le impostazioni dell'account o qualsiasi altro compito richiesto dai truffatori.

Truffa Instagram "Sei tu?

Avete mai ricevuto un messaggio da un vostro amico di Instagram che dice: "Credo che tu appaia in questo video, sei tu?" Attenzione e non cliccate sul link, anche se sembra provenire dal vostro amico. È una truffa!

Fonte: Reddit

Il mese scorso abbiamo scritto di una truffa simile che circolava su Facebook e la tattica è la stessa.

Innanzitutto, i truffatori compromettono l'account del vostro amico e poi vi inviano il link di phishing. Il link vi porterà a un sito falso in cui vi verrà chiesto di inserire i vostri dati di accesso a Instagram. Se lo fate, i truffatori possono prendere il controllo del vostro account Instagram e commettere un furto di identità.

Quel che è peggio, possono spammare i vostri contatti con gli stessi messaggi di truffa, creando altre vittime!

Navigate sul web in modo sicuro con Trend Micro Check (è gratuito!)

Trend Micro Check è un'estensione per il browser e un'applicazione per dispositivi mobili che consente di rilevare truffe, attacchi di phishing, malware e link pericolosi, ed è GRATUITA!

Dopo aver inserito l'estensione Trend Micro Check, questa blocca automaticamente i siti pericolosi! (Disponibile su Safari, Google Chrome e Microsoft Edge).

Per ulteriori informazioni su Trend Micro Check, consultate questa pagina.

<PrendiTrend Micro CheckÈ gratuito>.

Siti web falsi del fisco

Lunedì 18 aprile è il Tax Day, il giorno di scadenza per la presentazione delle dichiarazioni dei redditi di quest'anno. Attenzione se non avete ancora depositato le tasse: stiamo ancora osservando decine di migliaia di falsi siti web dell'IRS in circolazione! I truffatori utilizzano falsi messaggi di testo per diffondere questi link malevoli, sostenendo falsamente che dovete rivedere la vostra dichiarazione dei redditi o risolvere altri problemi di natura fiscale:

• (irs):dopo aver tentato di inviarle lettere relative al suo recente estratto conto fiscale, abbiamo deciso di farle rivedere il suo nuovo estratto conto fiscale all'indirizzo hxxps://irs-tixxxx[.]com

I link come quelli riportati nell'esempio di messaggio precedente conducono a siti web dell'IRS che sembrano simili a quelli legittimi. Su questi siti falsi, si corre il rischio di rivelare dati personali come l'indirizzo di casa, la data di nascita e il codice fiscale individuale (ITIN). Non fatevi truffare!

Ecco un altro esempio di sito web falso dell'IRS. Ricordate che l'indirizzo web ufficiale del sito dell'IRS è irs.gov!

Truffa via e-mail di phishing di MetaMask

Oltre alle truffe via SMS, questa settimana abbiamo rilevato molte false e-mail di avviso di sicurezza di MetaMask che sostengono falsamente la necessità di verificare il vostro portafoglio MetaMask a causa delle loro norme KYC:

Anche in questo caso, il pulsante vi porterà a un falso sito web di MetaMask. Se inviate credenziali come la vostra frase di recupero, i truffatori possono entrare nel vostro portafoglio e trasferire tutte le vostre criptovalute! Quel che è peggio è che, essendo le criptovalute decentralizzate, sarebbe quasi impossibile recuperare il vostro denaro! Attenzione!

Truffa di siti web per adulti (Tinder/LinkedIn)

Recentemente abbiamo scoperto che i truffatori diffondono link a siti web truffaldini per adulti con e-mail che impersonano marchi famosi, tra cui Tinder e LinkedIn. Sì, avete letto bene: si tratta di una falsa e-mail di LinkedIn che conduce a una pagina truffaldina per adulti!

#1 Finta e-mail di Tinder

"Qualcuno si è abbinato a te su Tinder!".

#2 False e-mail di LinkedIn

"Sei apparso in 5 ricerche questa settimana"

I truffatori fanno del loro meglio per indurvi a cliccare sul pulsante incorporato. Questo vi porterà a un falso sito web per adulti dove potreste finire per esporre le vostre credenziali. Non fatevi truffare!

Truffa della chiusura dell'account e-mail

Abbiamo visto molte false e-mail di supporto che portano a false pagine di accesso. Ora c'è una nuova versione:

Come abbiamo già sottolineato tante volte, non cascateci!

Oltre a indirizzarvi verso false pagine di login, i link spesso conducono a pagine di sondaggi online che dichiarano che potete richiedere un regalo compilando un questionario. Dopo aver completato il questionario, viene richiesto di inserire i dati della carta di credito prima che il "regalo" possa essere consegnato.

Anche in questo caso, l'obiettivo dei truffatori è quello di rubare le vostre informazioni personali: registreranno tutto ciò che inserite nelle loro false pagine e lo useranno per commettere crimini informatici, ad esempio per entrare nel vostro conto bancario o rubare la vostra identità! Ecco alcuni esempi:

Messaggi di testo truffa di T-Mobile

Abbiamo già riferito di "truffe via sms da parte mia" rivolte ai clienti Verizon; ora i truffatori hanno preso di mira i clienti T-Mobile e hanno iniziato a diffondere messaggi di testo truffa simili. Ne avete ricevuto qualcuno?

Un messaggio di testo truffa di T-Mobile. Fonte: Reddit

• Messaggio gratuito: La tua bolletta di marzo è stata pagata. Grazie, ecco un piccolo regalo per te: <URL> Promettendo un regalo, i truffatori ti indirizzano a una pagina di sondaggio online:

Come tutti sappiamo, la pagina è stata progettata per rubare le vostre informazioni personali. Non cascateci!

Truffa con sondaggio sulle carte regalo Amazon

Abbiamo segnalato molte volte le truffe relative alle carte regalo Amazon e questa settimana sono ancora in circolazione:

• Congratulazioni per aver vinto una carta regalo Amazon da noi di Shannen RAW! È più di un regalo, è una missione per rendere i nostri servizi ancora migliori per voi! Controlla l'importo che stai ricevendo: <URL>

Sostenendo falsamente che avete vinto una carta regalo Amazon, i truffatori vi inducono a cliccare sul link di phishing che conduce a una falsa pagina di sondaggio online:

Come abbiamo spiegato, potreste finire per esporre le vostre credenziali, come i dati della carta di credito, sul sito fasullo. Fate attenzione!

Come proteggersi

• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• Diffidate di regali e premi gratuiti.
• Accedere sempre al sito web/applicazione ufficiale invece di utilizzare link provenienti da fonti sconosciute.
• Non fate mai clic su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per navigare sul web in modo sicuro (è gratuito!).
• Aggiungete un ulteriore livello di protezione al vostro dispositivo con Trend Micro Maximum Security. Le sue funzioni Web Threat Protection, Ransomware Protection, Anti-phishing e Anti-spam Protection possono aiutarvi a combattere le truffe e gli attacchi informatici. Fate clic sul pulsante qui sotto per provarlo:

Massima sicurezza

Ottenete Trend Micro CheckÈ gratuito

Come sempre, se avete trovato questo articolo interessante e/o utile, condividetelo con amici e familiari per contribuire a mantenere la comunità online sicura e protetta.