Selfridges, Wells Fargo, Apple ID, Netflix e Mercedes-Benz: le principali truffe e schemi di phishing della settimana

Questo articolo proviene da Trend Micro.

Questa settimana abbiamo trovato un gran numero di truffe da cui dovete stare attenti, tra cui quelle relative a Selfridges, Wells Fargo, Apple ID, Netflix e Mercedes-Benz. Sareste riusciti a individuare tutte le truffe?

Finta e-mail di "partnership" di Selfridges

Fingendosi Selfridges, un grande magazzino di fascia alta del Regno Unito, i truffatori vi inviano e-mail e vi chiedono se siete interessati a una "partnership a lungo termine" con loro:

I truffatori vi invitano a rispondere all'e-mail per ottenere ulteriori dettagli. Non fatelo! Se osservate attentamente l'indirizzo e-mail del mittente, vi renderete conto che non è legittimo (un indirizzo autentico termina sempre con @selfridges.com).

Indirizzi e-mail falsi di Selfridges:

• @selfridge.com
• @selfridges-group.com
  
  Oltre alle e-mail truffa, i truffatori utilizzano anche link di phishing per ingannarvi. In genere, spacciandosi per marchi famosi, inviano falsi messaggi di testo ed e-mail contenenti link di phishing e cercano di invogliarvi ad aprirli con varie bugie.

In questi schemi di phishing, i link vi porteranno a false pagine di accesso che sembrano appartenere a vari marchi. Queste pagine richiedono l'invio delle credenziali di accesso per scaricare un aggiornamento del software, modificare le impostazioni dell'account o qualsiasi altro compito richiesto dai truffatori. Ecco alcuni esempi:

Testi di phishing di Wells Fargo

Non è la prima volta che scriviamo di truffe via SMS di Wells Fargo. Sostenendo falsamente che ci sono problemi di sicurezza con il vostro conto, i truffatori vi invitano ad agire per proteggerlo:

• WeIIs_farg0_AIIerts: Hai appena provato ad accedere_ da una nuova sede, Seattle, Washington. Se non sei tu, vedi {URL} per maggiori informazioni.
• (Msg da WeIIs Fargo) A causa di attività insolite, abbiamo temporaneamente bloccato la sua carta di debito. Per accedere, andare su. {URL}
  
  Il link allegato vi porterà a una falsa pagina di accesso di Wells Fargo. Non inviate le vostre credenziali: i truffatori possono registrarle e utilizzarle per il furto di identità o per ottenere il controllo del vostro conto bancario. Fate attenzione!

Navigate sul web in tutta sicurezza con Trend Micro Check (è gratuito!)

Trend Micro Check è un'estensione del browser e un'applicazione mobile per rilevare truffe, attacchi di phishing, minacce informatiche e link pericolosi, ed è GRATUITO!

Per ulteriori informazioni su Trend Micro Check, consultate questa pagina.

SMS di phishing per l'ID Apple

Impersonando Apple, i truffatori inviano falsi avvisi di sicurezza dell'ID Apple via SMS e vi invitano a cliccare sul link allegato per verificare la vostra identità:

• apple-id: ha riscontrato un errore di fatturazione, tutte le funzioni saranno disabilitate fino a quando non riceveremo una risposta. visita {URL}.
• apple id: per la sua protezione, il suo accesso è stato automaticamente sospeso. la preghiamo di verificare la sua identità oggi stesso o il suo account sarà disabilitato. {URL}
  
  Anche in questo caso, il link conduce a una falsa pagina di accesso all'ID Apple. Sapete già cosa può succedere: potreste finire per esporre le vostre credenziali. Non cascateci!

I link di phishing spesso portano anche a pagine di sondaggi online che dichiarano che è possibile richiedere un regalo compilando un questionario online. Dopo aver completato il questionario, viene richiesto di inserire i dati della carta di credito prima che il "regalo" venga consegnato.

Truffa via e-mail con premio Netflix

Abbiamo già segnalato diverse volte le e-mail di phishing di Netflix e questa settimana ne sta girando una nuova ondata. Promettendo una ricompensa esclusiva, i truffatori vi inducono a cliccare sul pulsante incorporato per partecipare a un sondaggio online:

Di seguito sono riportati alcuni esempi di link falsi presenti in queste e-mail truffa di Netflix:

• shopingmaster[.]com/id/nfr
• shopperlobby[.]com/id/nfr
  
  Naturalmente, non c'è alcun regalo: l'obiettivo finale dei truffatori è rubare le vostre informazioni personali! Registreranno tutto ciò che inserite in queste pagine false e lo useranno per commettere crimini informatici: ad esempio, entrare nel vostro conto bancario, prelevare denaro o rubare la vostra identità. Non permetteteglielo!

A volte i truffatori vi chiedono di fornire informazioni personali in altri modi, ad esempio tramite e-mail o moduli online:

Truffa della lotteria Mercedes-Benz

"Hai 24 ore per reclamare questo premio!", recita un'e-mail in cui si afferma di aver vinto una Mercedes-Benz nuova di zecca. Sembra troppo bello per essere vero? Sì, lo è!

Se abboccate all'esca, dovrete rispondere all'e-mail con molte informazioni personali dettagliate, tra cui numeri di telefono, indirizzo di casa e una copia di un documento d'identità personale. Con queste informazioni, i truffatori possono commettere altri crimini informatici a vostro nome. Non fatevi truffare!

Come proteggersi

• Controllate due volte il numero di cellulare/indirizzo e-mail del mittente.
• I regali e i premi gratuiti sono sempre un segnale di allarme.
• Andate sul sito web/applicazione ufficiale invece di utilizzare link provenienti da fonti sconosciute.
• Non fate mai clic su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per navigare sul web in modo sicuro (è gratuito!).
• Aggiungete un ulteriore livello di protezione al vostro dispositivo con Trend Micro Maximum Security. Le sue funzioni Web Threat Protection, Ransomware Protection, Anti-phishing e Anti-spam Protection vi aiutano a combattere le truffe e gli attacchi informatici. Fate clic sul pulsante qui sotto per provarlo:

Come sempre, se avete trovato questo articolo interessante e/o utile, vi invitiamo a condividerlo con amici e familiari per contribuire a mantenere la comunità online sicura e protetta.

Fonte: Pexels.com