Prime Day, in arrivo nuova ondata campagne phishing

Gli attaccanti si adeguano ai tempi e alle iniziative delle aziende.
Ancora una volta ci ritroviamo a dover mettere in guardia i nostri lettori dalla minaccia che ritorna ogni anno di gran carriera a terrorizzare gli utenti di tutta Italia. Stiamo parlando del phishing e di tutti i messaggi truffa che in questi ultimi giorni stanno letteralmente invadendo le caselle di posta elettronica dei nostri lettori.

Abbiamo ricevuto decine di segnalazioni: molti tra voi ci hanno segnalato la presenza di una specifica truffa phishing che sta letteralmente spopolando e che purtroppo, ha già colpito una considerevole parte di persone in attesa di ricevere pacchi da Amazon in occasione dei Prime Day 2022.

Ecco un esempio di truffe via e-mail che stanno arrivando più frequentemente nelle vostre caselle di posta e dalle quali dovreste tenervi alla larga.

Ecco uno dei moltissimi messaggi truffaldini in arrivo in questi ultimi giorni a tema consegne e pacchi in arrivo.
Quello che vedete nell’immagine non è altro che il prodotto di una campagna di e-mail phishing che potreste aver ricevuto sulla vostra casella e-mail in quest’ultimo periodo.

Il messaggio recita le seguenti parole:

Seleziona il tempo di consegna della spedizione

Ciao!
La tua spedizione è in arrivo!
Scegli a che ora vuoi riceverla:

Purtroppo, il messaggio contiene il link ad un sito web di phishing ed è proprio questa la chiave per riuscire ad ottenere i dati di accesso della vittima.
Chiunque dovesse cliccare sul link potrebbe trovarsi di fronte ad un sito web simile a questo:

In questo caso è facile riconoscere l’origine truffaldina del sito web ma fate attenzione: non sempre il phishing è semplice da riconoscere.

Saremo chiari con i nostri lettori: riconoscere le truffe phishing che vi arrivano via e-mail o tramite SMS è semplice. Le truffe via e-mail per i Prime Day di Amazon traggono in inganno la vittima infondendo ansia, paura e urgenza nel confermare un finto ordine o nell’indicare l’indirizzo di consegna di un pacco bloccato.
Per evitare di cadere nella trappola dell’attaccante basterà non cliccare sul link (o sul pulsante) presente all’interno dei messaggi.

In generale, tutte le comunicazioni provenienti da aziende come: Poste Italiane, DHL, Amazon, Bartolini non contengono richieste di informazioni o proposte di cambio orario per ricevere un pacco. Ecco perché se un’email appare coercitiva, potrebbe trattarsi proprio di un attacco di phishing.

Come riconoscere un’email proveniente da Amazon o da un’azienda legittima?

I tentativi di phishing hanno sempre come obiettivo quello di ottenere le informazioni personali o dell’account della vittima.
Solitamente, i tentativi di e-mail truffaldine sono generate in modo da sembrare realmente provenienti da Poste Italiane, Amazon, DHL o simili.

Se ricevi un’e-mail sospetta che si tratti di spoofing e-mail o di phishing, ecco alcuni aspetti da controllare:

1. Controllate sempre l’indirizzo e-mail del mittente.
   Nel caso in cui l’email provenga da Amazon o da Poste Italiane l’indirizzo e-mail terminerà sempre con @amazon.it (ad esempio, shipment-trackin[email protected], [email protected], [email protected]) oppure @posteitaliane.it.
2. Nessuna e-mail ufficiale proveniente da aziende attendibili ti chiederà di fornire informazioni personali;
3. Un’azienda legittima non richiederà mai di aggiornare le informazioni di pagamento se non sono collegate a un ordine effettuato o a un servizio a cui siete iscritti.

Riconoscere un SMS phishing

Poiché il phishing si sta evolvendo di anno in anno, potrà capitarvi di ricevere dei tentativi di SMS phishing sul vostro smartphone.
Anche in questo caso riconoscerli è possibile, soprattutto nel caso in cui facciate attenzione a:

1. Quasi sempre, gli sms truffaldini affermano che il vostro account Amazon ha problemi e per verificare che la sicurezza dell’account sia intatta vi chiederanno le credenziali di accesso o altre informazioni personali, sempre collegandovi ad un link;
2. Anche in questo caso, nessuna azienda potrà mai domandarvi di comunicare i vostri dati personali o peggio, quelli bancari o della carta di credito tramite un SMS o un’email.