Attenzione alle truffe relative al rinnovo che si spacciano per Malwarebytes Malwarebytes

Stanno circolando di nuovo false notifiche di rinnovo dell'abbonamento. Alcune di queste truffe si spacciano per Malwarebytes e abbiamo notato che hanno raggiunto anche i nostri clienti.

È più probabile che tu ti fidi del messaggio se sei già un cliente dell'azienda citata nell'e-mail. È proprio su questo che fanno affidamento i truffatori.

Vogliamo quindi sensibilizzare le persone sul fatto che queste truffe stanno diventando sempre più diffuse e spiegare come riconoscerle.

Le truffe relative al rinnovo dei software (comprese le e-mail fasulle Malwarebytes e gli inviti di calendario) rappresentano una forma specifica e molto diffusa di phishing e di frode legata all’assistenza tecnica, che ogni anno causa perdite per milioni di dollari.

A cosa prestare attenzione

Una volta che si sa come individuare i segnali, lo schema è abbastanza facile da riconoscere:

L'indirizzo e-mail del mittente non appartiene all'azienda che il mittente dichiara di rappresentare. Spesso i messaggi provengono da account compromessi o da domini simili, creati appositamente per sembrare legittimi. Controlla sempre con attenzione l'indirizzo e-mail del mittente.
Le e-mail contengono spesso numerosi dettagli e numeri di riferimento dall’aspetto ufficiale (ma inventati), oltre a un importo sufficientemente elevato da destare preoccupazione. L’importo è in genere di diverse centinaia di dollari, ma può essere anche molto più alto.
Il messaggio di solito termina con un numero di telefono da chiamare o un link tramite il quale, presumibilmente, è possibile contestare l’addebito. La formulazione e gli importi variano da truffa a truffa. Anche i numeri di telefono cambiano, spesso utilizzando numeri che sembrano locali o servizi vocali in hosting per apparire più affidabili. Di seguito è riportato un esempio che abbiamo riscontrato, in cui viene utilizzata l’esca del “callback”, che incoraggia la vittima a chiamare un numero di telefono e a cadere nella trappola di una truffa di supporto tecnico:

Oggetto: Aggiornamento sulla gestione dell'account

From: <redacted sender name> <redacted-email@example.com>

Il tuo ordine per Malwarebytes Ultimate è stato confermato. L'importo totale di 276,50 USD è stato addebitato con successo.

Dettagli della fattura:

Numero fattura: INV‑ZIDNQCWSMO
Prodotto: Ultimate Pack
Durata della licenza: 3 anni
Posti: 3 dispositivi
Totale parziale: 276,50 USD
Imposta: 0,00 USD
Total complessivo: 276,50 USD
Codice di attivazione: 8fd14ea8‑4014‑4430‑ba19‑313554098112

La tua licenza è ora attiva e verrà rinnovata automaticamente.

Per qualsiasi domanda relativa alla fatturazione, contattateci al numero +1 (810) 210‑5434.

Altri falsi avvisi di rinnovo potrebbero fingere di provenire da PayPal da altri fornitori di servizi di pagamento e reindirizzarti a un sito web in cui ti viene chiesto di effettuare l'accesso. Si tratta di e-mail di phishing volte a sottrarti le credenziali bancarie.

Come stare al sicuro

Se ricevi una comunicazione relativa al rinnovo dell'abbonamento che dichiara di provenire da noi, l'articolo del nostro Centro assistenza spiega come funzionano le nostre comunicazioni di rinnovo ufficiali e come verificarne l'autenticità.

In generale:

Non cliccare sui link né chiamare i numeri di telefono contenuti nelle e-mail non richieste.
In caso di dubbio, verifica la provenienza dell'e-mail visitando direttamente il sito web ufficiale dell'azienda e richiedi chiarimenti tramite i canali ufficiali. Non seguire i risultati di ricerca sponsorizzati per accedervi, poiché potrebbero trattarsi di truffe.
Non fornite dati personali, codici PIN, password, informazioni di pagamento o codici di verifica durante una chiamata non richiesta. Le aziende affidabili non chiedono mai password o codici di verifica al telefono.
Non permettere mai a uno sconosciuto di accedere al tuo computer da remoto. Ciò consentirebbe ai truffatori di setacciare rapidamente il tuo computer alla ricerca di informazioni preziose.

Consiglio da esperto: Malwarebytes Guard può aiutarti a capire se un’e-mail è una truffa e indicarti come procedere.