Viaggi e vacanze nel mirino di una intensa campagna phishing

Secondo quanto rivelato dall’ultima ricerca pubblicata da Bitdefender Labs, sembra che viaggi e vacanze siano attualmente al centro di una intensa campagna phishing diffusa a livello internazionale. Le analisi telemetriche della ricerca mostrano un forte incremento del fenomeno proprio in concomitanza con l’inizio della stagione delle vacanze estive. Scopriamo insieme tutti i dettagli.

La nuova ricerca Bitdefender: viaggi e vacanze al centro di una campagna phishing

Secondo quanto rivelato, queste campagne utilizzano diverse tecniche per ingannare gli utenti e indurli a fornire informazioni personali, credenziali e dati sulle carte di credito. Tra le principali tecniche utilizzate troviamo finti sondaggi/regali e siti web pericolosi.

Secondo Bitdefender, lo spam a tema viaggi e vacanze ha colpito a livello internazionale le caselle di posta degli utenti a partire da marzo 2022. In particolare sono stati colpiti Stati Uniti (37%); Irlanda (18%); India (12%) e Regno Unito (9%).

Inoltre sembra che i criminali informatici stiano usando diverse modalità:

• Esche di phishing che utilizzano parole chiave legate alle vacanze estive e alle compagnie aeree più popolari (Delta, American, United, Alaska) per sondaggi e omaggi di carte regalo;
• Siti web dannosi per l’invio di messaggi “urgenti” di fatture o transazioni con carta di credito che inducono gli utenti a scaricare malware.

Bitfender ci svela che i criminali informatici hanno anche sfruttato domini e URL dannosi per indurre le potenziali vittime a scaricare allegati infetti sotto forma di fatture e transazioni con carta di credito. Di solito questi metodi provocano una reazione emotiva da parte dei destinatari e li inducono a cadere vittima della truffa.

I filtri antispam e antimalware di Bitdefender hanno rilevato anche una campagna particolarmente pericolosa. Secondo quanto rivelato, i criminali si fingono popolari catene alberghiere internazionali e operatori turistici trasmettendo, in realtà, trojan in grado di rubare le credenziali. Tra i principali nomi rubati troviamo Accor Hotels, Panorama Tours, Meritus Hotels e molti altri.

Di seguito vi riportiamo gli oggetti delle email utilizzati dai criminali informatici.

• Ore di volo bonus;
• Affitti di vacanze e offerte all-inclusive;
• Avvisi di ricezione della prenotazione;
• Conferme di prenotazione;
• Omaggi di biglietti aerei.

Fate attenzione a ciò che trovate su internet

Circa 23 milioni di italiani sono intenzionati a partire nel periodo estivo, come conferma l’Osservatorio Confturismo-Confcommercio, Bitdefender invita tutti gli utenti a prestare molta attenzione quando prenotano le proprie vacanze e i propri viaggi. Di seguito vi riportiamo qualche suggerimento per evitare di cadere in eventuali truffe.

• Utilizzare una soluzione di sicurezza locale con sistemi di filtraggio antifrode e anti-phishing per evitare di finire su un sito web fasullo;
• Non fornire mai il numero della carta di credito o dati sensibili durante una telefonata con un’agenzia di viaggi;
• Non utilizzare mai bonifici bancari o trasferimenti di criptovalute per pagare la vostra prenotazione. Utilizzate invece una carta di credito o un conto PayPal, in modo da poter contestare facilmente eventuali addebiti fraudolenti;
• Utilizzare piattaforme affidabili e autentiche per la prenotazione delle vacanze e per cercare alloggi, voli ed escursioni. Evitate gli annunci che promuovono offerte troppo vantaggiose per essere vere;
• Prima di acquistare una vacanza tramite un annuncio sui social media, fate delle ricerche e non affidatevi alle recensioni positive perché potrebbero essere falsificate;
• Controllare che l’offerta non presenti errori grammaticali, errori ortografici o incongruenze;
• Non cliccare su link o allegati non richiesti, anche se l’offerta sembra invitante.
• Assicurarsi sempre che il contratto o l’alloggio esistano prima di effettuare il pagamento.

LEGGI ANCHE: Tre mete italiane per le vacanze low cost

Rimani aggiornato seguendoci su Google News!

Seguici!