Attori malintenzionati mirano a rubare informazioni bancarie tramite una campagna di e-mail truffa "COVID-19 Relief Fund"

La pandemia COVID-19 si è trasformata nell'arma perfetta nelle mani dei cyber criminali. A causa della rapida diffusione del Coronavirus, le persone sono diventate ansiose di ricevere le ultime informazioni relative al virus e al modo in cui colpisce le persone in tutto il mondo. Gli hacker sfruttano questa vulnerabilità e sviluppano campagne e-mail di truffa , con l'obiettivo di infettare il maggior numero possibile di utenti e ottenere i loro dati privati.

Che cos'è l'e-mail di phishing del "Fondo di soccorso COVID-19"

L'e-mail "COVID-19 Relief Fund" è un esempio degli schemi di phishing che gli hacker usano durante la pandemia per mettere le mani sui dati del conto bancario delle vittime e altro ancora. L'oggetto dell'e-mail è "Hello" e afferma di essere inviato da The Asia Foundation. Il messaggio afferma che il destinatario è stato scelto casualmente come uno dei beneficiari del "Fondo di Soccorso COVID-19" e che riceverà la somma di $ 155.000. Tuttavia, per richiedere questo fondo, la vittima ignara deve inviare il proprio nome, professione, posizione e numero di contatto. Devono anche farlo entro una settimana, altrimenti verrà trasmesso a un'altra persona.

La cosa interessante di questa particolare campagna di spam è che sembra essere indirizzata ai proprietari di attività commerciali. I criminali informatici stanno cercando di attirarli con la falsa promessa di aiuti monetari in modo che l'azienda possa far fronte alle perdite finanziarie durante la pandemia di Coronavirus.

L'email recita come segue:

"Questo per informarti che sei stato scelto casualmente come uno
dei beneficiari di The Bill e Melinda Gates Foundation
"COVID-19 Relief Fund", in collaborazione con L'Asia
Fondazione; che è stato impostato per aiutare gli imprenditori e
individui durante e dopo la pandemia del virus corona.

Riceverai la somma di $ 155.000 USD (centocinquanta
Cinque mila USD).

La Bill and Melinda Gates Foundation si è impegnata in modo sostanziale
risorse per garantire che i postumi di questa pandemia siano attivi
imprese e posti di lavoro sono ridotti al minimo. Loro hanno
ha deciso di collaborare con The Asia Foundation per raggiungere
beneficiari fino in Asia.

Per richiedere questo fondo, si prega gentilmente di inviare i seguenti dettagli a questo
solo indirizzo email (covid19.asiafoundation@citromail.hu):

Nome:
Occupazione:
Posizione:
Numero di contatto:

Hai solo 1 settimana per richiedere questa offerta o lo sarà il tuo slot
passato ad un'altra persona.

Saluti,
Sunder Ramaswamy
Presidente, The Asia Foundation "

Questa email è una truffa di phishing progettata per rubare le tue informazioni bancarie. Dopo aver inviato le informazioni richieste, i truffatori richiederanno quindi dati ancora più sensibili come i dettagli della carta di credito e le credenziali del conto bancario, che molto probabilmente verranno utilizzati per trasferire più denaro a se stessi. Inoltre, durante la presunta transazione del Fondo di soccorso potrebbero essere imposte altre commissioni. Se la vittima sceglie di fidarsi di questa e-mail e di inviare volontariamente le proprie informazioni private, molto probabilmente si tradurrà in una grave violazione della privacy, perdite finanziarie e furto di identità.

Cosa fare per proteggersi dalle truffe correlate al coronavirus

Quando si tratta di minacce COVID-19, ci sono alcuni modelli di e-mail che gli hacker usano per attirare le loro vittime. Le truffe più comuni relative al Coronavirus ruotano attorno a uno o più dei seguenti argomenti:

• Forniture mediche
• Vaccini e trattamento COVID-19
• Supporto finanziario per le imprese
• Donazioni di beneficenza e controlli di stimolo falsi
• Truffe di investimento su prodotti e servizi correlati al Coronavirus
• Domini ombreggiati che prendono il nome dal virus

Essere in grado di dire la differenza tra i falsi servizi COVID-19 e quelli reali è cruciale. Le persone non dovrebbero affrettarsi a comprare tutto ciò che afferma di essere "essenziale" durante la pandemia, soprattutto se un'offerta del genere è stata inviata via e-mail. I consumatori dovrebbero anche essere attenti quando acquistano forniture online, poiché molti canali di fornitura fraudolenti prendono i soldi di tasca propria e non consegnano mai i prodotti promessi. Un'altra truffa popolare riguarda i piani di alleggerimento finanziario, in cui i truffatori mentono ai consumatori che devono pagare una tassa per ricevere supporto finanziario, più comunemente sui prestiti agli studenti. Per quanto riguarda le donazioni, ci sono alcune truffe che sollecitano donazioni per specifici individui, gruppi o aree che sono state significativamente influenzate dal ceppo COVID-19. In realtà, la maggior parte di questi enti di beneficenza sono falsi. In alcuni casi, i truffatori impersoneranno le vere organizzazioni globali per apparire più affidabili.

La maggior parte delle truffe relative al Coronavirus sono progettate per indurre i destinatari a scaricare software dannoso o condividere dati personali e credenziali bancarie. Alla ricezione di e-mail che dichiarano di provenire da autorità nazionali o globali, assicurarsi di confrontare l'e-mail del mittente con l'indirizzo ufficiale dell'organizzazione che dichiarano di essere. Tutti possono affermare di essere qualcun altro in una e-mail, ma l'indirizzo e-mail stesso non è qualcosa che si può cambiare. Controllando l'indirizzo del mittente, sarai in grado di determinare se questa email è fraudolenta. Purtroppo, gli utenti sono noti per fare clic sulle cose senza pensarci due volte.

Durante questi tempi difficili, non si dovrebbe essere troppo disattenti quando si fa clic su tutto con "Coronavirus" o "COVID-19" nel nome. Gli hacker sfruttano questa vulnerabilità usando tattiche spaventose e scrivendo soggetti accattivanti che richiedono l'attenzione immediata della vittima ignara. Nella maggior parte dei casi, commettere un simile errore porta le persone a cadere vittima di una truffa o a installare inconsapevolmente malware sul proprio computer.