Truffa di rilascio del debito EFT

I ricercatori di sicurezza informatica hanno analizzato una campagna fraudolenta denominata "EFT Debit Release Scam". A prima vista, queste email sembrano notifiche urgenti relative a un imminente pagamento tramite addebito tramite trasferimento elettronico di fondi (EFT). Tuttavia, l'intera narrazione è inventata. L'obiettivo è indurre ignari destinatari ad aprire un allegato dannoso e a rivelare le credenziali del proprio account. È importante sottolineare che questi messaggi non sono collegati ad aziende, organizzazioni o fornitori di servizi legittimi, nonostante il loro aspetto professionale.

Anatomia della truffa

La truffa in genere arriva in caselle di posta con oggetto simile a "Cedolino paga EFT per [indirizzo_email]". All'interno, il destinatario viene informato che un addebito EFT verrà presumibilmente elaborato oggi e che i dettagli sono disponibili in un file allegato. Il nome del file può variare, ma di solito è simile a "Cedolino paga per_[indirizzo_email].html".

Una volta aperto, questo allegato HTML mostra il marchio Microsoft e chiede al destinatario di effettuare l'accesso. Invece di verificare l'identità dell'utente, il file di phishing registra silenziosamente le credenziali inviate e le trasmette ai criminali informatici.

Cosa succede alle credenziali rubate

Se i truffatori riescono a raccogliere le informazioni di accesso, possono sfruttarle in un'ampia gamma di modi dannosi. Gli account rubati possono essere utilizzati per impersonare la vittima, rubare fondi o diffondere ulteriormente malware.

Alcune attività criminali comuni includono:

• Assumere il controllo di account personali come e-mail, app di messaggistica o social media.
• Contattare amici o follower con richieste fraudolente di denaro, prestiti o donazioni.
• Distribuire ulteriore malware tramite link o file infetti.

Quando i conti bancari vengono compromessi, i rischi aumentano drasticamente. I criminali possono effettuare transazioni non autorizzate, acquistare beni o servizi o tentare di svuotare i portafogli digitali.

Riconoscere i segnali d’allarme

Sebbene i truffatori si sforzino spesso di dare un aspetto professionale alle loro e-mail, la truffa del rilascio dell'addebito tramite EFT presenta diversi segnali d'allarme.

I principali segnali d'allarme includono:

• Email inaspettate su attività finanziarie urgenti.
• Allegati con estensioni di file insolite, come .html.
• Uso improprio del marchio (ad esempio, falsi loghi Microsoft).

• Richieste di inserimento delle credenziali di accesso al di fuori delle piattaforme ufficiali.

• Messaggi provenienti da indirizzi di mittenti sospetti o scritti in modo errato.

Minacce più ampie oltre alle truffe EFT

I pericoli legati a queste e-mail vanno oltre il furto di credenziali. Le campagne di spam sono un metodo privilegiato per la distribuzione di malware, noto anche come malspam. Gli autori delle minacce spesso mascherano i file dannosi come fatture, ricevute o ricevute, inducendo gli utenti ad aprirli.

I file distribuiti tramite spam possono avere formati quali:

• Archivi: RAR, ZIP o 7z.
• Eseguibili: file EXE o RUN.
• Documenti: PDF, Microsoft Word, Excel o OneNote.
• Script: file JavaScript.

Anche un singolo clic distratto può innescare il processo di infezione. In alcuni casi, è necessaria un'interazione aggiuntiva, come l'attivazione di macro nei documenti di Office o il clic su oggetti OneNote incorporati.

Rimanere protetti

Cadere nella truffa del rilascio dell'addebito tramite EFT può portare a gravi conseguenze, che vanno dal furto di identità alla frode finanziaria. Se hai già inserito le tue credenziali in una di queste pagine di phishing, dovresti immediatamente:

• Cambiare le password di tutti gli account potenzialmente interessati.
• Contattare i canali di supporto ufficiali per i servizi compromessi.
• Monitorare l'attività finanziaria per individuare eventuali segnali di frode.

Poiché lo spam è un vettore così comune per gli attacchi informatici, è fondamentale prestare attenzione a tutti i messaggi digitali indesiderati, siano essi email, SMS o messaggi diretti. Trattando con scetticismo le notifiche finanziarie inaspettate, gli utenti possono essere un passo avanti rispetto a truffe come la campagna EFT Debit Release.