Siamo stati addestrati per aspettarci e controllare le email di spam. Ma ora, i truffatori stanno inviando messaggi di testo dall’aspetto realistico (come quello sopra) che spacciano per società di spedizione e consegna di pacchi come FedEx.
Aggiornamento: nei mesi trascorsi dalla pubblicazione iniziale, una nuova truffa di messaggi di testo sulla consegna di pacchi ha fatto il giro. La principale differenza tra l’ultimo tentativo di phishing tramite SMS e quello visto sopra è l’aggiunta del nome del destinatario. Probabilmente il truffatore ritiene che l’aggiunta di informazioni personali potrebbe far apparire il messaggio più ufficiale, aumentando le probabilità che il collegamento venga aperto.
Facendo un passo indietro e analizzando il messaggio di testo, è facile notare che si tratta di una truffa. Innanzitutto, il numero di telefono sembra provenire dal numero personale di qualcuno. In secondo luogo, il mittente non identifica mai se stesso o il corriere. In terzo luogo, l’URL del collegamento sembra sospetto e non ufficiale. E, infine, la grammatica del messaggio di testo non viene letta come se provenisse da una fonte legittima.
Come spiegato di seguito, non è mai sicuro toccare o fare clic su collegamenti che provengono da mittenti con cui non si ha familiarità. Se un messaggio sembra sospetto, è meglio segnalare e bloccare il numero ed eliminare il messaggio.
Non è la prima volta che gli spammer utilizzano gli SMS per inviare messaggi falsi, ma più persone sembra che stia ricevendo questo specifico messaggio di truffa sulla consegna del pacco. In qualità di destinatario di uno di questi attacchi, abbiamo deciso di aprire il collegamento e vedere cosa viene condiviso esattamente. NON è consigliabile aprire il messaggio o fare clic su alcun collegamento. Invece, dovresti immediatamente bloccare il mittente ed eliminare il messaggio.
Dopo aver fatto clic sul collegamento, vieni indirizzato a un elenco Amazon ovviamente falso e ti viene chiesto di partecipare a un sondaggio sulla soddisfazione dei clienti. Come ringraziamento per aver risposto ad alcune domande, hai la possibilità di richiedere gratuitamente un prodotto “costoso” come ricompensa.
Ora è il momento di dire allo spammer dove vivi e fornire loro un numero di carta di credito. Come puoi vedere, il “premio” è gratuito ma devi comunque pagare una piccola tassa di spedizione e gestione.
La vera truffa risiede nella stampa fine. Accettando di pagare la piccola tassa di spedizione, ti iscrivi anche a una prova di 14 giorni per l’azienda che vende i prodotti scammy. Dopo il periodo di prova, ti verranno addebitati $ 98,95 ogni mese e ti verrà inviata una nuova fornitura di qualsiasi articolo che hai richiesto come ricompensa.
Ancora una volta, non dovresti mai fare clic su un link che pensi provenga da uno spammer. E se apri accidentalmente il link, non dovresti assolutamente mai inserire il numero della tua carta di credito o fornire al sito informazioni personali.
Dai un’occhiata al tweet qui sotto se pensi di essere bravo a identificare messaggi di spedizione falsi e reali. Uno degli screenshot è un messaggio identico a quello che abbiamo ricevuto e l’altro è una notifica di spedizione legittima.
A prima vista, quale è legittimo e quale no? pic.twitter.com/UqDjnSxDd2
– The Cyber (@ r0wdy_) 17 gennaio 2020
Se sei diventato il bersaglio di questi tipi di messaggi di spam, ti consigliamo di bloccare immediatamente il numero. Gli utenti iPhone e Android hanno entrambi accesso a strumenti di blocco dello spam integrati che dovrebbero aiutare a ridurre il numero di messaggi falsi.
Stai al sicuro là fuori!