HSBC - Truffa e-mail con copia Swift di pagamento

A seguito di un esame dell'e-mail intitolata "HSBC - Payment Swift Copy", è stato stabilito che si tratta, in effetti, di spam. Travestito da notifica di HSBC relativa a un pagamento, l'intento principale di questo messaggio è ingannare i destinatari inducendoli a divulgare le credenziali di accesso del proprio account di posta elettronica (in particolare, le password) indirizzandoli a un sito Web di phishing.

L'e-mail fraudolenta, che può avere come oggetto "Ricevuta di pagamento inviata" o una variante simile, informa i destinatari di una copia allegata di un pagamento rapido emesso sul loro conto su richiesta del cliente della banca. È firmato da un dipartimento di HSBC e include l'immagine di un allegato contraffatto.

È fondamentale sottolineare che questa e-mail non richiesta non è in alcun modo associata al legittimo gruppo bancario e finanziario universale HSBC Holdings plc, alla Society for Worldwide Interbank Financial Telecommunication (Swift) o a qualsiasi altra entità rispettabile.

Il tentativo di accedere all'allegato ingannevole porta a un sito di phishing. Questa pagina mostra un documento sfocato con il logo HSBC, con un pop-up sovrapposto mascherato da finestra di dialogo di Adobe Reader, che richiede all'utente di accedere per visualizzare il pagamento.

Tutte le credenziali di accesso immesse su questo sito di phishing verranno acquisite e trasmesse ad attori malintenzionati. Di conseguenza, la vittima corre il rischio di perdere l'accesso al proprio account di posta elettronica e di compromettere potenzialmente il contenuto archiviato al suo interno.

Ampliando le potenziali ripercussioni, i criminali informatici possono sfruttare le identità rubate per manipolare gli account social (ad esempio e-mail, social network, social media, messaggistica, chat, ecc.). Possono sollecitare prestiti o donazioni dai contatti, promuovere truffe e diffondere malware attraverso la condivisione di file o collegamenti dannosi.

Gli account finanziari violati (ad esempio servizi bancari online, trasferimenti di denaro, e-commerce, portafogli di criptovaluta, ecc.) possono essere utilizzati in modo improprio per eseguire transazioni fraudolente e/o effettuare acquisti online non autorizzati.

Come riconoscere un'e-mail truffa?

Riconoscere un'e-mail truffa è fondamentale per la tua sicurezza e privacy online. Ecco alcuni segnali e suggerimenti comuni per aiutarti a identificare un'e-mail truffa:

• Saluti generici: le e-mail truffa spesso utilizzano saluti generici o impersonali come "Gentile utente" o "Ciao cliente" invece di rivolgersi a te per nome. Le organizzazioni legittime in genere personalizzano le loro comunicazioni.
• Indirizzo mittente sospetto: controlla l'indirizzo email del mittente. I truffatori possono utilizzare indirizzi e-mail che assomigliano a quelli legittimi ma presentano sottili variazioni o domini non associati all'organizzazione che dichiarano di rappresentare.
• Errori di ortografia e grammatica: le e-mail truffa spesso contengono errori di ortografia e grammatica. Le organizzazioni legittime mantengono uno standard più elevato di professionalità nelle loro comunicazioni.
• Linguaggio urgente o minaccioso: le e-mail truffa possono utilizzare un linguaggio urgente o minaccioso per creare un senso di panico, esortandoti ad agire immediatamente. Potrebbero minacciarti di sospendere il tuo account, denunciarti alle autorità o affermare che hai vinto una lotteria o un premio.
• Allegati o collegamenti non richiesti: fai attenzione agli allegati o ai collegamenti non richiesti nelle e-mail, soprattutto se non li aspettavi. Non scaricare allegati o fare clic su collegamenti a meno che non si sia assolutamente certi della loro legittimità.
• Richieste di informazioni personali o finanziarie: le e-mail truffa spesso richiedono informazioni sensibili come la password, il numero di previdenza sociale o i dettagli della carta di credito. Le organizzazioni legittime in genere non richiedono tali informazioni via e-mail.
• Troppo bello per essere vero: se un'e-mail promette qualcosa che sembra troppo bello per essere vero, come vincere una lotteria a cui non hai partecipato, probabilmente è una truffa.