Nell'era digitale, le truffe online rappresentano una minaccia sempre più diffusa. Una delle ultime insidie è la truffa denominata "Letscall," che si basa sul phishing vocale.
Vediamo in cosa consiste questa frode e come possiamo proteggerci, per navigare in modo sicuro e proteggere i nostri dati.
I professionisti delle truffe hanno utilizzato sofisticate tecniche informatiche e l'ingegneria per ideare una nuova truffa che ha già mietuto molte vittime in Corea del Sud. Il rischio che arrivi presto in Europa è molto alto.
Non bastavano il phishing e lo smishing, ora è arrivato anche vishing: i truffatori se le inventano tutte per rubare i soldi delle povere vittime.
Il termine "vishing" e composto dalle parole "voce" e "phishing", perché si basa su un messaggio vocale. La frode è stata scoperta dall'azienda informatica olandese ThreatFabric.
In primo luogo, i criminali informatici attirano le loro potenziali vittime su un sito Web di phishing progettato in modo professionale e simile al Google Play Store.
Se questo primo passaggio della truffa riesce, si passa al secondo passaggio: le persone colpite scaricano un'app dannosa. Per fare questo verranno richiesti i vari permessi alla vittima.
Dopo di che si aprirà la pagina di phishing vera e propria, dalla quale viene scaricato il malware. Da questo momento in poi verranno scaricati tutti i dati sensibili che verranno utilizzati dai truffatori per svuotare conti correnti e carte di credito.
Il virus installato, scarica sul telefono dei file audio preregistrati che vengono riprodotti quando l’utente prova a chiamare la sua banca. Questi file audio simulano il classico menu telefonico della tua banca.
Nel caso si chiami la banca, poi, gli hacker utilizzano un sistema VoiP per deviare le chiamate e rispondono personalmente all’utente per tranquillizzarlo, mentre rubano tutti i soldi.
Per sfuggire ai controlli di un eventuale antivirus Letscall adotta diverse tecniche di offuscamento del codice.
Il problema grave è che se si chiama la banca, rispondono direttamente i criminali informatici tramite il trasferimento di chiamata. Così il presunto impiegato di banca cerca di calmare le vittime e può persino scoprire ulteriori informazioni personali e attuare il trasferimento di denaro.
Phishing attraverso i social, come viene attuato. Clicca qui.
Da poco si è diffuso anche un nuovo tipo di phishing in mail che è più pericoloso dei precedenti perché non serve aprire un link o scaricare un allegato, ma basta fare click su un immagine per far partire un malware che ruba tutti i dati personali.
In genere, quando un hacker invia un’e-mail di phishing, al suo interno è presente un link o un allegato su cui cliccare. Dopo di che si finisce su un sito quasi uguale a quello ufficiale (delle Poste, dell’INPS, della tua banca).
Qui vengono chiesti i dati personali e bancari e poi vengono utilizzati per rubare tutti i risparmi. La nuova truffa, però, è anche peggiore delle precedenti, perché basta solo un click su un’immagine per cadere nella frode.
Non basandosi su un testo, nel quale controllare eventuali errori ortografici e grammaticali, ma basandosi solo su un’immagine, ci sono più difficoltà nel capire la frode.
Le immagini in oggetto, la maggior parte delle volte, sono di grandi dimensioni e parlano di pubblicità, di sconti imperdibili, di buoni omaggi, di offerte sensazionali per convincere i destinatari a cliccare.
Se hai un Mac, fai attenzione a questa truffa online.
I truffatori non solo costruiscono negozi falsi o banche false, ma imitano anche il servizio di pagamento Klarna a rate, molto utilizzato.
L'utente inserisce quindi ignaramente i suoi dati di accesso all'online banking per il presunto trasferimento istantaneo, che viene poi ripescato dai criminali.
Le frodi più comuni includono furto di carta di credito, furto di identità, storni di addebito e resi fraudolenti. Questi riguardano sia i consumatori che i rivenditori.
Segnali di allarme di possibili frodi includono:
Ecco alcuni consigli per proteggersi dalle frodi online:
Se presti attenzione e segui questi consigli, eviterai le truffe online e proteggerai i tuoi dati e i tuoi soldi.
Il Quotidiano Online dell'Ateneo
Niccolò Cusano di Roma
Quotidiano telematico. Registrato al n.12/2015 del 21 gennaio 2015 Tribunale di Roma.
SCARICA L’APP ANDROID
SCARICA L’APP APPLE
