Truffa tramite e-mail sui dati bancari: come funziona e come proteggersi

Comprendere la truffa via e-mail dei dettagli bancari

La truffa via email "Bank Details" è un tentativo di phishing ingannevole creato per indurre i destinatari a rivelare informazioni sensibili. L'email truffa in genere afferma che una fattura inviata dal destinatario non contiene dati bancari, spingendo il mittente a richiedere tali informazioni. In realtà, si tratta di un tentativo fraudolento di indirizzare le vittime a un sito web di phishing in cui gli aggressori mirano a rubare le credenziali di accesso all'email.

Come viene eseguita la truffa

L'oggetto dell'email spesso recita "Dati bancari", anche se esistono delle varianti. Il messaggio afferma che il mittente non è riuscito a contattare il rappresentante ufficiale del destinatario e che i dati bancari sono necessari per l'elaborazione del pagamento. Sollecita il destinatario a fornire queste informazioni il prima possibile compilando un modulo allegato. Tuttavia, l'email non proviene da una società legittima e le sue affermazioni sono completamente false.

Ecco cosa dice il messaggio fraudolento:

Subject: Bank Details

Good-Day,

We have tried to call your office today but no response,
we noticed your Invoice details do not bear your company's bank details,
as we intend to bank-in the payment for progress payment certificate for claim no. 5.

CLICK HERE TO FILL THE BANK DETAILS FORM

Please check above to reconfirm your company bank details ASAP and fill the bank details form above.
Waiting for Your Quick Response.

Regards,

Chee Sian

CSCON SDN BHD (1214937-X)

CSTAN ENGINEERING (SA0169040-T)

33,JLN PEKAN BARU, TMN ENG ANN,

41150 KLANG,SELANGOR.

F:03-3342 1048

P Save a tree! Print this message only if it's absolutely necessary

La tattica del phishing

Il file allegato, comunemente denominato "Bank Detail Form.pdf" (anche se i nomi dei file possono variare), sembra essere un documento protetto ma, in realtà, è sfocato per incoraggiare gli utenti a cliccare su un link che afferma di consentire loro di visualizzare il file online. Questo link porta a un sito Web fraudolento camuffato da legittimo servizio di condivisione file come WeTransfer .

Come vengono ingannate le vittime

Una volta sul sito di phishing, alle vittime viene presentato un messaggio ingannevole che afferma che i file sono protetti e richiedono verifica. La pagina chiede agli utenti di digitare il loro indirizzo e-mail e la password, consegnando di fatto le loro credenziali ai criminali informatici. Una volta inseriti questi dettagli, i truffatori ottengono l'accesso all'account e-mail della vittima.

Le conseguenze di essere vittima

Le credenziali email rubate possono essere utilizzate in vari modi dannosi. Gli aggressori possono sfruttare account email compromessi per ricattare le vittime, ottenere l'accesso a servizi collegati o inviare messaggi fraudolenti ai contatti della vittima. Questo tipo di violazione può causare furto di identità, transazioni finanziarie non autorizzate e la diffusione di ulteriori truffe.

Potenziali rischi finanziari

Poiché questa truffa ruota attorno alle informazioni bancarie, c'è una forte possibilità che gli aggressori mirino anche a rubare dati finanziari. Se i criminali ottengono l'accesso a conti bancari online, piattaforme di e-commerce o portafogli digitali, possono effettuare transazioni o acquisti non autorizzati.

Cosa fare se sei stato preso di mira

Se hai inserito le tue credenziali su un sito Web di phishing, agisci immediatamente modificando le password per tutti gli account interessati. Inoltre, informa i team di supporto ufficiali di questi servizi per contribuire a proteggere i tuoi account. Se sono state condivise informazioni finanziarie o personali identificabili, contatta le autorità competenti e la tua banca per prevenire potenziali perdite.

Riconoscere le truffe di phishing più comuni

La truffa via email "Bank Details" è solo uno dei tanti tentativi di phishing che circolano online. Altre truffe recenti includono email che affermano falsamente di provenire da banche, istituti finanziari o noti fornitori di servizi. Queste email spesso affermano che un account è stato compromesso o che è richiesta un'azione urgente per mantenere l'accesso a un servizio.

Come i truffatori diffondono i loro attacchi

I criminali informatici utilizzano campagne di spam per distribuire e-mail di phishing, spesso allegando file o link dannosi che portano a siti Web fraudolenti. Questi file dannosi possono essere di vari formati, tra cui archivi compressi (ZIP, RAR), eseguibili (.exe) e documenti (PDF, Microsoft Office, OneNote). La semplice apertura di uno di questi file può avviare un'infezione che compromette il sistema dell'utente.

Il ruolo del malware negli attacchi di phishing

Alcune e-mail di phishing contengono software dannoso progettato per rubare informazioni direttamente dal dispositivo della vittima. Il malware può registrare le sequenze di tasti, fare screenshot o accedere ai dettagli di accesso memorizzati, amplificando ulteriormente il danno che i truffatori possono infliggere.

Le migliori pratiche per evitare di cadere vittime

Per proteggerti dalle truffe di phishing, non dimenticare di essere cauto quando ricevi email inaspettate, in particolare quelle che richiedono informazioni sensibili. Non cliccare su link o scaricare allegati da mittenti sconosciuti. Se un'email afferma di provenire da un'azienda legittima, verifica l'autenticità del mittente contattando direttamente l'organizzazione tramite canali ufficiali.

Abitudini di navigazione e posta elettronica sicure

I criminali informatici affinano continuamente le loro tattiche, rendendo le e-mail di phishing più convincenti. Sii vigile mentre navighi online, poiché i contenuti fraudolenti spesso sembrano legittimi. Aggiorna regolarmente le password, abilita l'autenticazione a due fattori (2FA) e assicurati che misure di sicurezza efficaci proteggano la tua e-mail e i tuoi conti bancari.

Considerazioni finali

Le truffe di phishing come la frode e-mail "Bank Details" sono create per manipolare le vittime inducendole a fornire informazioni personali e finanziarie. Restando informati su queste minacce e adottando buone abitudini di sicurezza informatica, gli utenti possono proteggere efficacemente i propri dati ed evitare di cadere vittime di truffe online.