UPS truffa, il tuo pacco e’ stato trattenuto
Si intensificano i tentativi di phishing che utilizzano aziende di spedizione per rubare dati anagrafici e carte di credito. Oggi vediamo un tentativo targato UPS, nel quale i cyber criminali, tramite un sms, cercano di agganciare la vittima.
UPS Truffa: contatto sms
Arriva un sms in cui ci avvisano che il nostro pacco è stato trattenuto, chi non ha qualche acquisto effettuato online che attende con ansia? Clicchiamo subito sul link e vediamo dove ci porta:
UPS Truffa, Analisi Dominio
Atterriamo su una pagina fatta molto bene, peccato solo che il dominio di riferimento sia :
https://scatola.primaryindicator.club
Ovviamente non ha nulla a che vedere con UPS, clicchiamo su “Monitora il tuo ordine” per vedere il nostro pacco trattenuto ed ecco che veniamo rediretti su questa procedura guidata:
Alla fine di questa procedura guidata arriviamo alle informazioni per la consegna, ma prima, 1,95 centesimi da pagare per non si sa bene quali spese di spedizione ed ecco qui una bella form per rubare i dati della vostra carta:
La pagina di questa form è stata hostata su di un altro dominio:
https: //yogammy.com
questo è il solito caso di sito violato a causa di vulnerabilità oppure per via di un attacco dove sono riusciti ad impossessarsi delle credenziali di amministrazione del cms in uso, wordpress.
Come diciamo sempre prima di inserire i nostro dati assicuriamoci dell’identità della pagina, consiglio in caso di dubbi di verificare su google, per esempio in questo caso si poteva cercate “UPS il pacco è stato trattenuto” per trovare molti tentativi di phishing come questo ben descritti e segnalati anche da altri blog.
