Se hai trascorso del tempo a navigare ultimamente, potresti esserti imbattuto in un popup a schermo intero che ti avvisa che il tuo ID Apple o Amazon L'account è stato appena utilizzato per un misterioso acquisto di 149,99 dollari. Sembra urgente. Sembra ufficiale. Ma se si confrontano i due esempi, diventa ovvio che non è né l'uno né l'altro.
Di seguito sono riportati due popup tratti da pagine reali: uno vestito come supporto Apple, l'altro come Amazon .
Stessa truffa, due costumi
Di seguito, un popup è configurato come supporto Apple, l'altro come Amazon Cambiando il logo e la palette di colori, la struttura rimane identica: un'icona di avviso, l'indicazione che è stato appena effettuato un acquisto di 149,99 dollari "tramite pre-autorizzazione" e un numero di telefono da chiamare immediatamente. Il numero di telefono è esattamente lo stesso in entrambi i casi.
Quel numero di telefono riutilizzato è l'indizio. Se vedi solo un popup, di solito è sufficiente passare il numero attraverso uno strumento di ricerca come Malwarebytes Scam Number Check per smascherarlo: un vero Apple o Amazon La linea telefonica non verrà segnalata come fraudolenta, ma un numero utilizzato per truffa di solito sì, spesso in relazione a reclami riguardanti diverse aziende non correlate tra loro.
Perché la copia è costruita in questo modo
Ogni elemento presente in questi popup svolge una specifica funzione psicologica:
- Una cifra credibile e moderata. 149,99 dollari sono una cifra sufficientemente alta da destare sospetti, ma abbastanza bassa da sembrare un vero abbonamento o il costo di un prodotto, piuttosto che una palese menzogna.
- "Pre-autorizzazione" è un termine tecnico utilizzato nel settore dei pagamenti (ad esempio, per le prenotazioni alberghiere o gli addebiti presso le stazioni di servizio), ma qui ripreso per dare un'aria più credibile a chi non si occupa professionalmente di pagamenti.
- Urgenza artificiale. "Chiamare immediatamente", "Azione immediata richiesta", "nessun tempo di attesa": tutte frasi studiate per indurvi a comporre il numero prima ancora di verificare qualcosa.
- Autorità visiva. Triangoli di avvertimento rossi, caratteri e layout in linea con il marchio e una finestra modale a schermo intero che blocca il resto della pagina riprendono il linguaggio visivo dei legittimi avvisi di sicurezza.
- Un unico, semplice invito all'azione. Un solo pulsante, un solo numero di telefono. Il pop-up ti chiede una sola cosa: di rispondere al telefono.
Se provate a chiamare, il numero vi metterà in contatto con un truffatore in carne e ossa che si spaccia per un addetto all'assistenza clienti, il cui vero obiettivo è ottenere l'accesso remoto al vostro dispositivo, guidarvi attraverso un processo di "verifica" della vostra identità per farvi rivelare informazioni reali sull'account o sui pagamenti, oppure spingervi a pagare una commissione fasulla, spesso tramite carte regalo o bonifico bancario.
Come capire se è falso
Alcuni controlli funzionano a prescindere dal marchio che viene contraffatto:
- Le aziende vere non ti avvisano in questo modo. Apple e Amazon Ti informeremo dell'attività del tuo account tramite e-mail, notifiche in-app o nel registro delle attività del tuo account, mai tramite un popup inaspettato mentre navighi.
- Nessuna azienda seria ti chiede di chiamare un numero di telefono per bloccare un addebito. La contestazione di un addebito va effettuata tramite la tua banca, l'emittente della carta o il pannello di controllo del tuo account direttamente sul sito web dell'azienda, non tramite una linea telefonica che compare su un pop-up.
- Verifica da dove viene effettivamente visualizzato il popup. Spesso questi popup vengono visualizzati tramite annunci dannosi, siti compromessi o reindirizzamenti del browser: la pagina sottostante potrebbe essere contraffatta o iniettata, e non la vera pagina di supporto di apple.com o amazon.com su cui sembra sovrapporsi.
- Un popup che non si può chiudere facilmente è di per sé un campanello d'allarme. I siti legittimi non hanno bisogno di intrappolarti dietro una finestra modale a schermo intero per fornirti le informazioni dell'account.
- In caso di dubbio, procedi direttamente. Chiudi la scheda (se necessario, forzane la chiusura tramite Gestione attività) e accedi al sito web dell'azienda oppure chiama il numero stampato sulla tua carta o sulla pagina ufficiale del tuo account, mai quello visualizzato nella finestra a comparsa.
- Prima di comporre il numero, verificatelo. Utilizzate Malwarebytes Scam Number Check per controllare se è già stato segnalato come linea fraudolenta.
- Bloccalo prima che si carichi. Un'estensione del browser come Malwarebytes Browser Guard intercetta sia le pagine dannose note che quelle sconosciute che mostrano un comportamento simile a quello di una truffa, bloccando spesso questi popup prima ancora che vengano visualizzati.
Non giudicare una truffa dal suo logo
Il marchio sullo schermo—Apple, Amazon Il nome dell'azienda, o di chiunque altro, è la parte meno importante di questa truffa. Ciò che conta davvero è lo schema sottostante: un pop-up inaspettato, un importo in dollari sospettosamente specifico, un linguaggio urgente e un numero di telefono che ti invita a chiamare senza pensarci due volte. Una volta riconosciuto questo schema, non importa quale nome di azienda sia stampato sopra.
