Chi risponde è fregato, occhio alle ultime truffe

Sempre più numerose e continuamente aggiornate le modalità di attacco adottate dai cyber criminali per carpire dati personali e credenziali bancarie

ROMA — Le truffe sulle applicazioni di messaggistica istantanea sono sempre più numerose e spesso si presentano come messaggi inoffensivi che in realtà hanno lo scopo di agganciare la vittima per esortarla a comunicare dati personali.

Le ultime truffe segnalate

Ciao mamma..

"Se ricevi un messaggio da tuo figlio che ti avvisa di aver rotto il telefono e ti chiede di salvare il suo nuovo numero tra i contatti della rubrica potrebbe trattarsi di una truffa. Al primo messaggio seguiranno richieste insolite di denaro, la ricarica di una carta prepagata, le credenziali per accedere al conto corrente. Il consiglio: non rispondere al messaggio, cancella la conversazione e, se lo hai salvato, elimina il numero dalla rubrica".

Il tuo pacco..

Numerosi utenti hanno segnalato una nuova truffa che si sta diffondendo negli ultimi giorni e che ha come oggetto pacchi in arrivo.

"Il malfattore, spacciandosi per un corriere espresso, invia un messaggio alla vittima nel quale afferma che un pacco è stato recapitato presso un punto di consegna ed è in attesa di ritiro. Il testo del messaggio viene poi completato con un link fraudolento che rinvia ad un sito clone in cui, per accedere, viene richiesto di inserire i propri dati personali e bancari, ma il vero scopo del truffatore è quello di impossessarsene. I consigli: se non hai effettuato alcun ordine, ti consigliamo di ignorare il messaggio ricevuto e di cancellarlo perché potrebbe trattarsi di un tentativo di phishing. Se invece sei in attesa di una consegna, ti suggeriamo di verificare lo stato della spedizione esclusivamente attraverso il sito ufficiale su cui hai effettuato l’ordine e, nel caso di dubbi, ti invitiamo a contattare il servizio clienti del venditore Si raccomanda, in ogni caso, di non divulgare mai i propri dati personali e bancari".

Vinci un biglietto..

Non mancano offerte di prodotti a prezzi scontatissimi, annunci che promuovono la vincita di premi, proposte di buoni regalo in occasione di eventi e ricorrenze.

"Ultima in ordine di tempo la truffa che, tramite la creazione di false pagine social simili nell’aspetto ai siti ufficiali, propone la vincita di biglietti per l’ingresso a parchi tematici, acquari, zoosafari. Il consiglio: presta attenzione agli annunci troppo vantaggiosi verificando sempre l’attendibilità dell’offerta che ti viene proposta utilizzando esclusivamente canali verificati".

Il buono spesa..

Attenzione alle offerte di premi fedeltà proposte su falsi siti di note catene di supermercati.

"Partecipare e cadere nella truffa è semplice: la vittima viene indotta a effettuare la registrazione su un sito clone con la promessa di ricevere codici regalo e buoni spesa che potranno essere utilizzati direttamente in negozio. Per effettuare la registrazione l’utente deve scaricare un’applicazione sullo smartphone che consentirà ai malfattori di accedere ai contenuti del telefono e rubare i suoi dati personali. Il consiglio: controlla le promozioni in corso esclusivamente sui siti ufficiali diffidando di offerte non verificate".

Il rimborso Inps..

Se hai ricevuto una e-mail che ti invita a versare contributi Inps non pagati si tratta di una truffa.

"Per provvedere al pagamento della somma dovuta, l’utente viene invitato a cliccare su un link presente nella comunicazione che gli permetterà di pagare il contributo comodamente da casa, evitando code allo sportello e senza costi aggiuntivi. La modalità suggerita consente all’impostore di carpire i dati personali e bancari della vittima per utilizzarli illecitamente. Il consiglio: verifica sempre l’autenticità delle comunicazioni ricevute e consulta sul sito dell’INPS gli alert relativi alle truffe in atto".

Sempre occhio alla url del link

L’analisi delle frodi compiute tramite l’invio di messaggi malevoli ha evidenziato una nuova tipologia di phishing in grado di realizzare attacchi più efficaci, capaci di aggirare la procedura di autenticazione anche nei casi dove era stata abilitata quella a più fattori.

La polizia postale ha spiegato che "Anche il criminale meno esperto può avvalersi di phishing kit già predisposti: strumenti studiati ad hoc reperibili facilmente in rete per creare falsi siti, catturare numeri e dati di carte di credito, ottenere i cookie di sessione della vittima. Il consiglio: la doppia autenticazione protegge dalla maggioranza degli attacchi è quindi buona prassi attivarla sempre per ridurre al minimo i rischi legati all’utilizzo dei sistemi informatici. A questi strumenti è necessario aggiungere un’attenta verifica della url del sito web condiviso nell’allegato della e-mail ricevuta".

Se vuoi leggere le notizie principali della Toscana iscriviti alla Newsletter QUInews - ToscanaMedia. Arriva gratis tutti i giorni alle 20:00 direttamente nella tua casella di posta.
Basta cliccare QUI