Le ultime truffe legate al COVID: Truffe per l'assegno di stimolo, opportunità di lavoro e passaporto COVID-19

Questo articolo è di Trend Micro.

Anche se stiamo gradualmente tornando alla vita normale, il COVID-19 rimane una delle tattiche preferite dai truffatori per sfruttare le persone.

I truffatori utilizzano diverse scuse per contattarvi tramite SMS ed e-mail, spingendovi a cliccare su link o allegati. Si spacciano per agenzie governative e dicono che potete richiedere un bonus di stimolo COVID, si spacciano per centri sanitari e vi chiedono di aggiornare le vostre informazioni mediche, o fingono di essere organizzazioni di beneficenza che offrono opportunità di lavoro.

Perché vogliono che la gente clicchi sui link? Il loro obiettivo finale è rubare le vostre informazioni personali. Vi indirizzano a siti di phishing per raccogliere i vostri dati sensibili e utilizzarli a proprio vantaggio. I link possono condurvi a:

• Finte pagine di login che si spacciano per marchi
• Finti moduli di domanda

I truffatori possono registrare tutti i dati sensibili inseriti e utilizzarli per rubare il vostro denaro e la vostra identità.

Truffa del bonus di stimolo COVID-19

I truffatori si sono spacciati per agenzie governative statunitensi e hanno inviato messaggi di testo ed e-mail, affermando che le persone possono richiedere i bonus di stimolo tramite i link di phishing allegati.

I link (a volte pulsanti incorporati) portano a siti di phishing che raccolgono informazioni personali. Per ricevere il bonus, è necessario fornire i dati bancari, che di fatto finiscono nelle mani dei truffatori. Ecco alcuni esempi:

Contenuto

• congratulazioni, siamo lieti di informarla che i suoi dati sono stati raccolti casualmente per il pagamento dello stimolo covid-19 da parte del piano di salvataggio americano sotto il dipartimento del tesoro. segua gentilmente il link per compilare il modulo <URL> quando avrà inviato i suoi dati espinal martin per il dipartimento del lavoro la contatterà per ulteriori dettagli su come riceverà i suoi soldi al più presto. Grazie
• congratulazioni, siamo lieti di informarla che le sue informazioni sono state raccolte da joe biden per il pagamento dello stimolo covid-19 da parte del governo federale. lei ha diritto al pagamento. segua gentilmente il link per completare il modulo <URL> quando avrà inviato i suoi dati mack coleman per il dipartimento del lavoro la contatterà per maggiori dettagli su come riceverà i suoi soldi al più presto. Grazie
• il piano di salvataggio americano prevede un finanziamento di emergenza di 350 miliardi di dollari per i governi statali, locali, territoriali e tribali idonei a rispondere al covid-19 <URL>.

Truffa per la richiesta di lavoro COVID-19

Poiché molte persone hanno perso il lavoro a causa della pandemia, i truffatori hanno utilizzato false opportunità di lavoro per indurre le persone a fornire le proprie informazioni personali. Fingendo di essere organizzazioni caritatevoli senza scopo di lucro, i truffatori hanno inviato messaggi di testo sostenendo che stanno reclutando lavoratori a distanza, con stipendi elevati garantiti:

• approfitta dell'epidemia di disoccupazione di covid-19 per candidarti per un lavoro di sollievo senza stress... questo è un lavoro a distanza dalla nostra organizzazione di beneficenza... candidati ora e ricevi 800 dollari a settimana. <URL>

Ecco come si svolge la truffa. L'URL contenuto nell'SMS fasullo conduce a un falso sito web di Community Giving. Lì viene chiesto di compilare il modulo online per candidarsi al lavoro:

Se si osserva più da vicino, si nota che l'URL del sito falso e quello legittimo sono quasi identici. Solo che nell'indirizzo web del sito falso c'è un trattino (-) in più:

Truffa del passaporto vaccinale COVID-19

Fingendosi il Servizio Sanitario Nazionale (NHS), i truffatori affermano falsamente che le persone possono richiedere il passaporto per la vaccinazione COVID-19 online attraverso i link che forniscono:

Fonte: Twitter

Contenuto

• NHS: Abbiamo recentemente controllato e vediamo che siete idonei a ricevere un pass che attesti che siete stati vaccinati. Potete richiederlo qui: https://applicationform[-]nhs.com

Potreste notare che il link sembra legittimo, ma non è così. (L'URL di un sito web autentico dell'NHS dovrebbe terminare con nhs.com senza trattini o altre lettere davanti).

Una volta cliccato, vi porterà a una falsa pagina di login dell'NHS in cui dovrete inserire il vostro nome e altre informazioni personali per richiedere il vostro (falso) passaporto per la vaccinazione COVID.

In altri casi, i truffatori dicono che è necessario ordinare un kit per il test PCR a domicilio perché si è entrati in contatto con persone con casi confermati di COVID-19:

Fonte: Twitter

Contenuto

• Servizio sanitario nazionale: siete entrati in contatto con una persona affetta da COVID-19. Deve ordinare un kit per il test PCR qui: https://nhs[-]pcrtestkit.com

Il link fasullo dell'NHS porta a un falso sito web del governo britannico intitolato "Test disponibili". Dovrete inserire i dati della carta di credito per pagare il kit per il test PCR. Anche in questo caso, queste credenziali finiranno nelle mani dei truffatori!

Come proteggersi

• Ricontrollate il numero di cellulare/indirizzo e-mail del mittente.
• Osservate attentamente l'indirizzo web. Per candidarvi a un programma, visitate direttamente il sito ufficiale del governo o dell'organizzazione.
• Non fate MAI clic su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per individuare facilmente le truffe!
  

1. Dopo aver bloccato l'estensione del browser Trend Micro Check, questa bloccherà automaticamente i siti pericolosi:

2. Trend Micro Check on WhatsApp:

Inviate link o screenshot di messaggi di testo sospetti a Trend Micro Check on WhatsApp per il rilevamento immediato delle truffe:

Scaricate Trend Micro Maximum Security per una protezione ancora maggiore, tra cui Web Threat Protection, Ransomware Protection, Anti-phishing e Anti-spam Protection. Ottenete anche l'accesso al Privacy Scanner per Facebook e Twitter, alla protezione dei social network e al controllo parentale. Fate clic sui pulsanti sottostanti per provarli:

Siete riusciti a individuare le truffe? Ricordate, controllate sempre prima di fornire informazioni personali.

Se questo articolo vi è stato utile, condividetelo per proteggere i vostri amici e familiari!