Ogni anno sempre più persone approfittano del Black Friday o del Cyber Monday per portarsi avanti con lo shopping natalizio e, naturalmente, anche i criminali informatici ne approfittano.
Le tecniche usate? Occasioni imperdibili, promozioni della durata di poche ore, messaggi che riguardano i pagamenti, sono alcuni degli strumenti utilizzati. Secondo Cisco Talos, insieme alle truffe più classiche, come la vendita di falsi prodotti o addirittura di prodotti inesistenti, gli attacchi phishing crescono in modo significativo proprio durante la fine di novembre e l’inizio di gennaio. Queste due ricorrenze generano infatti milioni di email promozionali, è dunque facile infilare email di phishing con allegati e link dannosi nelle caselle di posta degli utenti.
La posta elettronica è infatti lo strumento principale per attacchi phishing e malware, sia verso gli utenti finali che verso le aziende. Spesso i messaggi contengono informazioni su promozioni in scadenza e offerte che riguardano prodotti di marchi famosi.
Il testo invita gli utenti a visitare siti web altamente pericolosi oppure, più semplicemente, l’utente che ha pagato riceverà in realtà un prodotto contraffatto. Anche i social media vengono usati per pubblicizzare offerte imperdibili e spingono l’utente ad approfondire la promozione attraverso un link potenzialmente dannoso. Altri meccanismi consistono nell’inviare fatture false e richieste urgenti di pagamento.
I nostri consigli
-
- Diffidare delle offerte imperdibili che arrivano da siti web o da indirizzi non riconosciuti.
- Non dare seguito ai messaggi che indicano problemi con la carta di credito o il conto bancario.
- Prestare sempre grande attenzione alle richieste urgenti che implicano un’azione immediata.
- Nel dubbio non cliccare su un link sospetto; piuttosto digitare manualmente l’indirizzo nel browser.
- Non rispondere alle e-mail segnalate come spam.
- Evitare di compilare moduli che richiedono dati personali via email.
- Utilizzare un password manager e, se possibile, un’autenticazione a due fattori.
- Non effettuare acquisti quando si è connessi a reti WiFi pubbliche o sconosciute.
- Se sembra un’occasione imperdibile, probabilmente non lo è!
Non ci resta che auguravi buono shopping, in tutta sicurezza!
Authors
Lascia un commento