Sta circolando, in questi giorni, una nuova truffa messa in atto tramite delle comunicazioni e-mail riguardanti una spedizione. Obiettivo dei malfattori sono i dati personali e finanziari dai bersagli, con lo scopo di svuotare la carta di credito della vittima. Come riconoscere la truffa e difendersi.
Una nuova truffa, in circolazione proprio in questi giorni, sta mettendo a rischio i dati personali e i soldi di numerose potenziali vittime. Il raggiro, portato alla luce da CERT-AgID (struttura istituzionale che si occupa di sicurezza informatica), viene messo in atto tramite delle campagne di phishing mirate agli utenti FedEx attraverso false comunicazioni di spedizione. Di seguito tutti i dettagli per poter riconoscere il raggiro e difendersi.
I soggetti individuati come bersagli ricevono una e-mail con il seguente oggetto: "Hai (1) pacco in attesa presso il centro di distribuzione FedEx!!". All'interno del messaggio è possibile trovare dettagli verosimili su una spedizione in corso: vengono quindi elencate le dimensioni del pacco, il suo stato, un numero di tracciamento e un costo di spedizione. Il tutto per dare l'impressione alla vittima di trovarsi di fronte ad una comunicazione reale. Cosa che, in realtà, non è.
Truffa della spedizione, il raggiro messo in atto tramite e-mail: così è possibile riconoscerlo e difendersi
Una volta aperto il messaggio, l'utente viene invitato a cliccare sul pulsante "CONTINUA". È il questo modo che viene messa in atto la truffa. La vittima viene infatti reindirizzata verso una serie di URL fraudolente dove, seguendo una serie di step, viene richiesto di inserire dati personali sensibili. Il bersaglio del raggiro sarà infatti invitato a fornire nome e cognome, indirizzo di residenza, e-mail, carta di credito e numero di telefono. Il tutto, ovviamente, con l'obiettivo di poter avere completo accesso non solo ai dati personali, ma anche a quelli della carta di credito per poterla svuotare.
Per poter difendersi da questa nuova truffa è innanzitutto importante riuscire a riconoscerla. Per questo motivo, il CERT-AgID ha fornito alcuni consigli utili, sempre validi in caso di potenziali raggiri. È infatti importante verificare attentamente il mittente, non cliccare su link sospetti, controllare direttamente sul sito ufficiale dell'azienda e utilizzare strumenti di sicurezza come filtri anti-phishing e software antivirus aggiornati. In questo modo si avrà un livello di sicurezza più avanzato, che di certo non garantisce l'invulnerabilità in maniera assoluta rispetto alle truffe ma aiuta a proteggersi dalle numerose minacce alle quali siamo costantemente esposti ogni giorno, in particolare quando si naviga sul web.