Le email truffaldine di Uber prendono di mira gli utenti con falsi avvisi di pagamento.
I truffatori hanno escogitato un nuovo stratagemma , studiato per sembrare sufficientemente convincente da cogliere le persone di sorpresa. Una falsa email che si spaccia per Uber afferma che il tuo metodo di pagamento è scaduto e ti esorta ad aggiornare immediatamente i dati di fatturazione. In apparenza, sembra una normale notifica relativa all'account. In realtà, si tratta di un tentativo di phishing progettato per rubare le tue informazioni di pagamento, secondo un report di AppleInsider .
La truffa non si basa su una vulnerabilità del software o sullo sfruttamento di una falla di sicurezza. Si affida invece a qualcosa di molto più efficace: creare un senso di urgenza. Se avete mai ricevuto un'email di avviso che il vostro account verrà bloccato se non agite immediatamente, riconoscerete lo schema. La differenza è che questa campagna è diventata così sofisticata che persino gli utenti più esperti potrebbero scambiarla per una truffa vera.
L'email sembra familiare, ma i dettagli la rivelano
Il messaggio fasullo afferma che il metodo di pagamento collegato al tuo account Uber è scaduto e ti chiede di cliccare su un pulsante per aggiornare le informazioni di fatturazione. Avverte inoltre che alcune funzionalità dell'account potrebbero essere limitate fino a quando non effettuerai l'aggiornamento, una tattica volta a spingere gli utenti ad agire d'impulso.
AppleInsider fa notare che, a un esame più attento, emergono diversi segnali d'allarme. Il nome del mittente appare semplicemente come "UBER" in maiuscolo, il messaggio non è personalizzato con elementi come il nome o il numero di conto dell'utente e la formattazione non corrisponde a quella delle email legittime di Uber. In un esempio, l'indirizzo del mittente non appartiene nemmeno a Uber, ma punta a un dominio non correlato.
Un altro indizio rivelatore è l'elenco dei destinatari. L'email fraudolenta sarebbe stata inviata contemporaneamente a più di 100 destinatari. Un'azienda legittima che si occupa di questioni di fatturazione non esporrebbe mai gli indirizzi email dei clienti in questo modo.
I truffatori mascherano sempre più spesso i link utilizzando immagini o indirizzi web simili che sostituiscono caratteri analoghi, rendendo più difficile identificare gli URL falsi a prima vista.
La risposta più sicura è sorprendentemente semplice
Se ricevi un'email che segnala un problema con il tuo account Uber, non cliccare sul link, anche se il messaggio sembra autentico. Apri invece l'app di Uber o digita manualmente l'indirizzo del sito web ufficiale di Uber nel tuo browser e verifica se sono presenti avvisi di fatturazione. Se non compare nulla, l'email è quasi certamente fraudolenta.
Questo consiglio non si limita a Uber. Banche, servizi di streaming, app di consegna a domicilio e rivenditori online sono tutti bersagli comuni di campagne di phishing, poiché gli utenti sono abituati a ricevere notifiche relative al proprio conto da queste piattaforme.
Con l'aumentare della capacità degli attacchi di phishing di diventare sempre più convincenti, identificare le email false non significa più solo individuare evidenti errori di ortografia, ma piuttosto prendersi il tempo necessario per riflettere prima di reagire. Un messaggio che richiede un'azione immediata è spesso proprio quello che merita la massima attenzione. A volte, il clic più sicuro è quello che non si fa.
