L’Incibe ha rilevato una campagna di phishing che utilizza la tecnica dello smishing, ovvero l’invio di SMS fraudolenti a un gran numero di utenti, facendo loro credere che, per poter ricevere un pacco in attesa, debbano fornire una serie di dati personali e effettuare un pagamento.
“Correos non sta inviando messaggi per comunicarti che c’è un problema con il tuo pacco”, assicura questo martedì l’Istituto Nazionale di Cybersecurity, dopo aver rilevato una campagna di smishing basata sull’invio massivo di messaggi di testo in cui si informa le vittime che ci sono stati problemi con la consegna di un pacco a causa della mancanza di dati personali.
L’indirizzo di consegna, il pagamento delle tasse doganali e i dati bancari sono alcuni dei dettagli che i cybercriminali richiedono agli utenti al fine di effettuare addebiti illegittimi sul loro conto bancario tramite un sito web fraudolento, spiegano dall’Incibe.
Nel caso in cui si riceva un messaggio di testo con le caratteristiche sopra menzionate, ma non si sia cliccato sul link, l’Incibe suggerisce di “bloccare il mittente, segnalarlo come spam ed eliminarlo dalla propria casella di posta”.
Cosa fare se si è cliccato sul link?
Tuttavia, aggiungono, “se hai cliccato sul link e inserito i tuoi dati personali e bancari, ti consigliamo di seguire i seguenti passaggi”:
- Raccogli e conserva tutte le prove possibili della frode, in questo caso lo smishing, inclusi i link. Puoi ricorrere a testimoni online per validare queste prove.
- Nei prossimi mesi, ti suggeriamo di praticare l’egosurfing per controllare la tua presenza online e garantire la sicurezza dei tuoi dati personali e bancari.
- Contatta la Linea di Aiuto in Cybersecurity per ottenere consulenza e informarci sulla frode. In questo modo, possiamo prevenire che altre persone cadano nella stessa truffa. Puoi anche segnalare la frode tramite la nostra casella di posta elettronica.
- Rivolgiti alle Forze dell’Ordine e presenta una denuncia con le prove raccolte della frode.
- Se hai ancora dubbi sull’autenticità di un SMS ricevuto, puoi consultare la sezione dedicata alla cybersecurity sul sito web di Correos.
Ricorda sempre di verificare tutte le notifiche che ricevi via SMS o altri mezzi attraverso una fonte ufficiale.
