Truffa 'PACCHETTO FedEx IN ATTESA'
C'è una truffa particolarmente ostinata che circola ormai da qualche anno, quasi immutata nel suo concetto di base e nei suoi contenuti. Questa è la cosiddetta truffa "FedEx Package Waiting".
Più o meno la stessa truffa e configurazione sono state utilizzate in campagne SMS dannose circa due anni fa. La stessa truffa ed esca è stata riutilizzata più e più volte da allora, in varie forme e utilizzando varie piattaforme.
L'ultima iterazione della truffa utilizza il dominio "iketparcels dot com" per propagare la truffa. Il sito Web della truffa utilizza il logo ufficiale FedEx per conferire almeno un'aria di legittimità alla truffa. La pagina dice anche ai visitatori che hanno un costoso iPad Pro e una tastiera, "in attesa nel nostro magazzino". La pagina include anche un numero di tracciamento falso e un pulsante con l'etichetta "Trova il mio pacco".
La truffa combina elementi di phishing, in quanto richiederà una serie di dati personali al visitatore se fa clic sul pulsante ed elementi di campagne di spam pubblicitario. Insieme al messaggio falso dell'iPad, il sito fa apparire la richiesta "mostra notifiche" del browser. Consentire le notifiche consente solo alla pagina di inviare annunci intrusivi e potenzialmente dannosi al browser di destinazione.
La truffa è piuttosto pigramente messa insieme, con la falsa pagina FedEx che sembra molto spoglia. È una domanda completamente diversa perché una pagina Web casuale dovrebbe sapere chi sei e se hai o meno un gadget costoso in attesa di consegna.
