La truffa "COVID Pass" prende di mira gli utenti del Regno Unito
I truffatori online e gli sviluppatori di malware spesso utilizzano le notizie di tendenza per raggiungere più persone. Nell'ultimo anno e mezzo, si sono concentrati molto su argomenti relativi al COVID. Finora, abbiamo visto tutti i tipi di truffe e malware diffusi con l'uso di questo argomento. Ad esempio, abbiamo avuto la diffusione di malware mobile tramite SMS di prova COVID-19 . Gli autori dell'Agente Tesla RAT hanno utilizzato anche campagne di phishing legate al COVID .
Recentemente è stato individuato un nuovo tipo di truffa. Sembra che al momento si rivolga solo agli utenti del Regno Unito, ma è molto probabile che raggiunga anche altre regioni: altri truffatori potrebbero esserne ispirati. La truffa "COVID Pass" si diffonde attraverso messaggi di testo falsi che affermano di provenire dal NHS (Servizio sanitario nazionale). L'SMS dice che l'utente può richiedere un COVID Pass che sarà necessario per specifiche procedure e attività mediche.
La truffa del "COVID Pass" utilizza il sito Web falso del NHS per raccogliere le credenziali della carta di credito
La truffa si basa molto sull'ingegneria sociale e sembra che i truffatori abbiano prestato molta attenzione ai piccoli dettagli. Il falso sito Web di truffa "COVID Pass" è contrassegnato dal logo NHS ed è in qualche modo simile al sito NHS originale. Utilizza anche HTTPS, che potrebbe indurre alcuni utenti a credere che la pagina sia legittima. Ricorda che l'uso di HTTPS non lo garantisce.
Una volta che un utente viene attirato sul sito, vedrà un messaggio che chiede loro di completare il processo di registrazione. Il modulo di registrazione inizia con semplici domande: nome, età, indirizzo a cui deve essere consegnato il pass, ecc. Queste domande sembrano normali, ma l'ultima è fuori luogo: il falso sito del NHS afferma che è richiesto un pagamento di £ 4,99 per completare il processo. Alla vittima viene quindi chiesto di completare il pagamento inserendo il numero della carta di credito, la data di scadenza e il codice di sicurezza. Gli utenti che lo fanno forniranno inconsapevolmente al truffatore i loro dettagli di pagamento.
Le truffe COVID sono ancora popolari e sono in continua evoluzione. Fai attenzione alle e-mail e ai messaggi di testo in arrivo, che affermano di avere contenuti correlati al COVID. La truffa "COVID Pass", in particolare, può essere molto credibile per gli utenti del Regno Unito. Il servizio sanitario nazionale ha un programma COVID Pass, ma non prevede pagamenti tramite siti casuali e il processo di registrazione è più solido. Il servizio sanitario nazionale non ti avvicinerebbe per un COVID Pass tramite messaggi di testo o e-mail casuali.
