SMS “Traccia il tuo pacco” personalizzato
Di recente sono state rilevate attività di phishing tramite SMS inviati agli utenti in Italia e in Europa con la scusa di un pacco bloccato. State bene attenti perché nel messaggio ora trovate il vostro nome!!
L’SMS viene inviato da un numero italiano +393458778XXX (ma potrebbero arrivarvi da numeri diversi) e tramite un link presente nel messaggio vi rimanda verso un sito russo
Cliccando su “Traccia il tuo pacco” appare una nuova pagina che ci invita a pagare la dogana per ricevere il nostro pacco.
Cliccando su “Programma ora la consegna”, viene mostrata un’altra pagina con la possibilità di scegliere tra due modalità di consegna. Selezionando “Voglio che mi venga consegnato” l’utente verrà reindirizzato verso una pagina malevola predisposta per sottrarre i dati della vittima.
Quasi ci siamo.. Nella schermata successiva viene mostrata la data di presunta consegna e ci invitano ad inserire le informazioni per la spedizione.
Ora siamo giunti alla fine.. ci chiedono tutti i nostri dati per entrare in possesso della nostra carta di credito (ed il pagamento diventa magicamente di 3 euro e non 4.95)
Cliccando su “Paga ora” abbiamo inviato i nostri dati bancari ai ladri…
Mi raccomando, state sempre attentionline.it
Fonte: CSIRT
Salve nome, il tuo pacco è stato trattenuto presso il nostro centro di spedizione, Si prega di seguire le istruzioni qui: link