Le vacanze sono l'occasione ideale per i truffatori, che non perdono occasione per rubare dati personali e denaro, proprio quando tutti si divertono e le difese sono abbassate.
In questo periodo dell'anno, i suoi esperti Kaspersky individuati casi di phishing creati nel periodo di Natale e Capodanno: i truffatori camuffano i furti di dati personali e denaro come concorsi.
1. Truffe di phishing che prendono di mira account personali
Alcuni siti di phishing mirano a ottenere dati infiltrandosi negli account personali dei social media e nelle app di messaggistica degli utenti sotto varie forme. Chiedono informazioni che, una volta fornite, finiscono direttamente nelle mani dei truffatori.
Uno di questi episodi di phishing è stato recentemente rilevato a Singapore. I truffatori hanno creato un sofisticato sito di phishing che prende di mira le persone con la promessa di presunti pagamenti nel nuovo anno Ministero delle Finanze di Singapore. Questo sito web ingannevole è stato progettato per imitare il marchio del Ministero, dandogli un'aria di credibilità. Per ricevere il pagamento, ai visitatori è stato chiesto di inserire i dettagli del proprio account su Telegram.
Una volta che l'utente inserisce le informazioni dell'account in Telegram, i truffatori possono quindi ottenere pieno accesso all'account, portando potenzialmente al furto di identità digitale, all'accesso a conversazioni private e alla capacità di impersonare la vittima per ulteriori attività dannose.
2. Siti di phishing che si spacciano per banche per i concorsi di Capodanno
Un altro tecnica di phishing progettata per intrappolare coloro che credono nei miracoli è la lotteria bancaria. Poiché Capodanno è una stagione di offerte e omaggi, i truffatori hanno creato siti di phishing che invitano gli utenti a partecipare a concorsi a premi con l'obiettivo di ottenere le coordinate bancarie delle vittime.
Un esempio di questa truffa di Capodanno ha preso di mira specificamente i cittadini filippini. In questo progetto, le persone venivano indirizzate a un sito Web che chiedeva loro di girare una ruota per avere la possibilità di vincere una somma di denaro. Dopo aver girato la ruota, agli utenti venivano mostrate le presunte vincite e veniva chiesto di scegliere tra varie banche dove depositare i presunti fondi.
Dopo aver effettuato la scelta, gli utenti si sono ritrovati su siti di phishing progettati per imitare le legittime interfacce bancarie online. Questa tattica ingannevole è stata la mossa finale della truffa, mirata a indurre le vittime ad accedere alle loro credenziali bancarie e, in definitiva, ai loro fondi.
3. False confezioni regalo crittografiche di Capodanno senza Pokémon
Rubare un portafoglio anche con pochi decimi di bitcoin porta già un profitto significativo ai truffatori, quindi si impegnano molto nella creazione di messaggi di phishing e siti Web credibili, rendendo più difficile per l'utente notare qualcosa di sbagliato.
In uno di questi casi, i truffatori hanno creato una pagina di phishing copiando l'offerta ufficiale di Courtyard.io, un sito che consente agli utenti di trasformare oggetti fisici da collezione in token. Il sito web originale Courtyard.io ha invitato gli utenti a registrarsi e ad acquistare una scatola contenente una card la notte di Capodanno Pokémon.
I truffatori hanno quindi creato una pagina di phishing con la stessa offerta, ma per ottenere la scatola a sorpresa i visitatori dovevano collegare un portafoglio di criptovalute, con il risultato che i loro fondi venivano rubati.
Per evitare truffe legate alle offerte stagionali, i suoi esperti Kaspersky condividi alcuni semplici suggerimenti:
- Verificare la fonte. Prima di partecipare a qualsiasi offerta speciale, verificare la legittimità della fonte. Se proviene da un marchio o un'organizzazione nota, controlla il loro sito Web ufficiale o i canali dei social media per confermare i concorsi.
- Inserisci l'indirizzo URL nella barra degli indirizzi. Non aprire il collegamento da email: può essere un collegamento phishing. Ogni volta che è necessario aprire un sito Web, è sempre meglio digitare l'indirizzo URL di nella barra degli indirizzi evitando eventuali collegamenti presenti nel file email.
- Ricerca bandiere rosse nell'offerta. Diffida delle offerte che sembrano troppo belle per essere vere, come vincere una grossa somma di denaro o premi costosi con poco o nessun sforzo. Ciò è particolarmente difficile quando si tratta di transazioni di criptovaluta: i truffatori faranno tutto il possibile per far sembrare valida un’offerta.
- Non condividere informazioni personali. Gli omaggi legittimi raramente richiedono informazioni personali sensibili in anticipo. Diffidare di qualsiasi richiesta di dettagli come numeri di conto bancario, password o numeri di previdenza sociale.
Comunicato stampa
Non dimenticare di seguirlo Xiaomi-miui.gr a Google News per essere subito informato su tutti i nostri nuovi articoli! Puoi anche se usi un lettore RSS, aggiungere la nostra pagina alla tua lista semplicemente seguendo questo link >> https://news.xiaomi-miui.gr/feed/gn
Seguici su Telegram in modo che tu sia il primo a conoscere ogni nostra novità!
