Viaggi e vacanze nel mirino di una intensa campagna phishing

Veronica Ronnie Lorenzini

2 anni fa

Viaggi e vacanze nel mirino di una intensa campagna phishing thumbnail

Secondo quanto rivelato dall’ultima ricerca pubblicata da Bitdefender Labs, sembra che viaggi e vacanze siano attualmente al centro di una intensa campagna phishing diffusa a livello internazionale. Le analisi telemetriche della ricerca mostrano un forte incremento del fenomeno proprio in concomitanza con l’inizio della stagione delle vacanze estive. Scopriamo insieme tutti i dettagli.

La nuova ricerca Bitdefender: viaggi e vacanze al centro di una campagna phishing

Secondo quanto rivelato, queste campagne utilizzano diverse tecniche per ingannare gli utenti e indurli a fornire informazioni personali, credenziali e dati sulle carte di credito. Tra le principali tecniche utilizzate troviamo finti sondaggi/regali e siti web pericolosi.

Secondo Bitdefender, lo spam a tema viaggi e vacanze ha colpito a livello internazionale le caselle di posta degli utenti a partire da marzo 2022. In particolare sono stati colpiti Stati Uniti (37%); Irlanda (18%); India (12%) e Regno Unito (9%).

Inoltre sembra che i criminali informatici stiano usando diverse modalità:

Esche di phishing che utilizzano parole chiave legate alle vacanze estive e alle compagnie aeree più popolari (Delta, American, United, Alaska) per sondaggi e omaggi di carte regalo;
Siti web dannosi per l’invio di messaggi “urgenti” di fatture o transazioni con carta di credito che inducono gli utenti a scaricare malware.

Bitfender ci svela che i criminali informatici hanno anche sfruttato domini e URL dannosi per indurre le potenziali vittime a scaricare allegati infetti sotto forma di fatture e transazioni con carta di credito. Di solito questi metodi provocano una reazione emotiva da parte dei destinatari e li inducono a cadere vittima della truffa.

I filtri antispam e antimalware di Bitdefender hanno rilevato anche una campagna particolarmente pericolosa. Secondo quanto rivelato, i criminali si fingono popolari catene alberghiere internazionali e operatori turistici trasmettendo, in realtà, trojan in grado di rubare le credenziali. Tra i principali nomi rubati troviamo Accor Hotels, Panorama Tours, Meritus Hotels e molti altri.

Di seguito vi riportiamo gli oggetti delle email utilizzati dai criminali informatici.

Ore di volo bonus;
Affitti di vacanze e offerte all-inclusive;
Avvisi di ricezione della prenotazione;
Conferme di prenotazione;
Omaggi di biglietti aerei.

Fate attenzione a ciò che trovate su internet

Circa 23 milioni di italiani sono intenzionati a partire nel periodo estivo, come conferma l’Osservatorio Confturismo-Confcommercio, Bitdefender invita tutti gli utenti a prestare molta attenzione quando prenotano le proprie vacanze e i propri viaggi. Di seguito vi riportiamo qualche suggerimento per evitare di cadere in eventuali truffe.

Utilizzare una soluzione di sicurezza locale con sistemi di filtraggio antifrode e anti-phishing per evitare di finire su un sito web fasullo;
Non fornire mai il numero della carta di credito o dati sensibili durante una telefonata con un’agenzia di viaggi;
Non utilizzare mai bonifici bancari o trasferimenti di criptovalute per pagare la vostra prenotazione. Utilizzate invece una carta di credito o un conto PayPal, in modo da poter contestare facilmente eventuali addebiti fraudolenti;
Utilizzare piattaforme affidabili e autentiche per la prenotazione delle vacanze e per cercare alloggi, voli ed escursioni. Evitate gli annunci che promuovono offerte troppo vantaggiose per essere vere;
Prima di acquistare una vacanza tramite un annuncio sui social media, fate delle ricerche e non affidatevi alle recensioni positive perché potrebbero essere falsificate;
Controllare che l’offerta non presenti errori grammaticali, errori ortografici o incongruenze;
Non cliccare su link o allegati non richiesti, anche se l’offerta sembra invitante.
Assicurarsi sempre che il contratto o l’alloggio esistano prima di effettuare il pagamento.

La nuova ricerca Bitdefender: viaggi e vacanze al centro di una campagna phishing

Fate attenzione a ciò che trovate su internet

LEGGI ANCHE: Tre mete italiane per le vacanze low cost