Truffa "Errore nel recupero delle informazioni dalla banca".

Durante le nostre indagini su siti Web sospetti, il nostro team di ricerca si è imbattuto nella truffa "Errore nel recupero delle informazioni dalla banca". Questa truffa afferma falsamente che esiste un problema con il metodo di pagamento scelto dall'utente. È importante chiarire che, nonostante la presentazione di questa truffa, non ha alcuna affiliazione con Google LLC o con nessuno dei suoi servizi e piattaforme, nonostante tenti di falsificare le immagini e il marchio dell'azienda legittima.

Dopo aver effettuato l'accesso a un sito Web che ospita questa truffa, abbiamo riscontrato un messaggio di errore. Questo messaggio affermava che il metodo di pagamento dell'utente era stato rifiutato dalla sua banca e gli chiedeva di scegliere un metodo alternativo per evitare interruzioni dei servizi, dei pagamenti e degli abbonamenti di Google elencati nella pagina web.

Dopo aver fatto clic sul pulsante "Continua", la truffa ci ha indirizzato a un'altra pagina, invitandoci ad aggiornare il metodo di pagamento assicurandoci che queste informazioni fossero visibili solo a Google.

È fondamentale sottolineare che tutte le affermazioni avanzate da questa truffa sono fraudolente e che questo contenuto non ha alcun collegamento con alcun servizio o piattaforma di Google.

Quando abbiamo tentato di selezionare l'unico metodo di pagamento disponibile, "Aggiungi carta di credito o debito", il sito Web ha aperto forzatamente un'altra pagina che non è stata caricata. È molto probabile che questa truffa sia stata progettata per condurre a un sito di phishing con l'obiettivo di ottenere i dettagli della carta di credito/debito.

Vale la pena notare che questa situazione potrebbe essere potenzialmente corretta e "Errore nel recupero delle informazioni dalla banca" potrebbe reindirizzare a una pagina Web funzionante. I siti di phishing acquisiscono e trasmettono le informazioni fornite ai truffatori, che possono quindi sfruttare i dati finanziari esposti per transazioni fraudolente e acquisti online.

È essenziale menzionare che, poiché la pagina non funzionante è stata aperta forzatamente, il sito Web che esegue la truffa è stato reindirizzato contemporaneamente a una pagina Web diversa. Ciò è probabilmente dovuto alla monetizzazione iniziale del sito Web attraverso reti pubblicitarie non autorizzate.

Queste reti promuovono comunemente siti non affidabili, ingannevoli, dannosi e persino dannosi. Tuttavia, possono anche portare gli utenti a siti legittimi. I truffatori spesso sfruttano i programmi di affiliazione di contenuti legittimi per guadagnare commissioni illegittime per la promozione (cioè il reindirizzamento) dei loro programmi.

Un altro aspetto degno di nota della pagina di hosting della truffa è che richiedeva l'autorizzazione per visualizzare le notifiche del browser. I siti Web non autorizzati utilizzano queste notifiche per condurre campagne pubblicitarie intrusive, promuovendo principalmente truffe online, software inaffidabile o pericoloso e potenziale malware.

Come dovresti comportarti se sospetti di essere incappato in una truffa?

Se sospetti di essere incappato in una truffa mentre navighi in Internet, è importante agire immediatamente per proteggere te stesso e le tue informazioni personali. Ecco cosa dovresti fare:

• Non interagire: evitare di interagire con il sito Web sospetto o con qualsiasi contenuto associato. Non fare clic su alcun collegamento, scaricare file o fornire informazioni personali.
• Chiudi la scheda o la finestra del browser: se stai utilizzando un browser web e incontri un sito sospetto, chiudi immediatamente la scheda o la finestra. Ciò può aiutare a prevenire un'ulteriore esposizione alla truffa.
• Non fornire informazioni personali: non condividere mai informazioni personali o finanziarie con un sito Web sospetto o tramite collegamenti forniti da esso. Le organizzazioni legittime non chiederanno dati sensibili in questo modo.
• Esegui una scansione di sicurezza: esegui una scansione completa del sistema e anti-malware sul tuo dispositivo per verificare la presenza di potenziali minacce. Assicurati che il tuo software antivirus e antimalware sia aggiornato.
• Modifica password: se hai inserito password sul sito sospetto, modificale immediatamente per gli account associati. Si tratta di una misura precauzionale per impedire l'accesso non autorizzato.
• Segnala la truffa: segnala la truffa alle autorità e alle organizzazioni competenti. Ciò include le forze dell'ordine locali, la Federal Trade Commission (FTC), l'agenzia per la protezione dei consumatori del tuo paese e l'Anti-Phishing Working Group (APWG).
• Avvisare il proprio istituto finanziario: se sospetti che le tue informazioni finanziarie possano essere state compromesse, contatta la tua banca o la società emittente della carta di credito per segnalare la situazione e monitorare i tuoi conti per eventuali attività non autorizzate.
• Abilita l'autenticazione a due fattori (2FA): se non l'hai già fatto, abilita 2FA sui tuoi account online. Ciò fornisce un ulteriore livello di sicurezza e rende più difficile l'accesso ai tuoi account da parte di utenti non autorizzati.