Di recente, abbiamo trovato un annuncio su BuzzFeed di qualcuno che finge di essere Malwarebytes Supporto. Ci ha ricordato perché dobbiamo essere cauti riguardo ai contenuti su piattaforme in cui chiunque può creare un post.
In base al numero di telefono, sospettiamo che chi si cela dietro questo annuncio stia cercando di attirare gli utenti in una truffa di assistenza tecnica . Il truffatore potrebbe utilizzare tecniche di ingegneria sociale per convincere le vittime a concedere l'accesso remoto ai propri dispositivi.
A prima vista, questo tipo di esca può sembrare convincente. Sfrutta la familiarità di una pubblicazione nota, utilizza un marchio di sicurezza riconoscibile e può apparire in un annuncio pubblicitario o nei risultati di ricerca dove le persone si aspettano di trovare informazioni legittime.
Ma la combinazione di una piattaforma affidabile e di un marchio affidabile non rende automaticamente qualcosa affidabile.
Il numero di telefono presente nell'annuncio è stato utilizzato anche in truffe simili, in cui i venditori si spacciavano per McAfee e Norton.
Non riconosci quel numero? Ci pensiamo noi a verificarlo.
I truffatori non sempre hanno bisogno di creare un sito web convincente da zero. Possono utilizzare piattaforme che consentono agli utenti di creare annunci, inserzioni, vetrine, pagine, recensioni o post, facendo affidamento sulla reputazione della piattaforma per svolgere parte del lavoro al posto loro.
Come i truffatori sfruttano la credibilità di una piattaforma
L'obiettivo principale dei marketplace online e dei social media è quello di rendere semplice per le persone creare annunci e inserzioni.
Qualcuno vuole vendere una vecchia macchina fotografica, un oggetto artigianale, un prodotto digitale o magari offrire un servizio. Crea un account, compila un modulo, aggiunge qualche foto, scrive una descrizione e rende il suo annuncio visibile a un vasto pubblico.
Potete immaginare quanto questo sia allettante per i truffatori.
Dalle nostre ricerche è emerso che il 47% delle persone si imbatte in truffe sui social media almeno una volta alla settimana, mentre il 36% le incontra sulle piattaforme di compravendita.
Un annuncio falso può acquisire credibilità grazie a:
- Il design familiare della piattaforma
- Il suo nome di dominio e il certificato di sicurezza
- Si presume che gli annunci siano stati esaminati
- Marchi e loghi utilizzati senza autorizzazione
- Valutazioni, recensioni o affermazioni di vendita che a prima vista sembrano legittime.
Il truffatore non ha bisogno di convincere le vittime che un dominio sconosciuto sia sicuro. Gli basta che credano che i contenuti ospitati da un marketplace, un sito di annunci, una piattaforma di social media, una rete pubblicitaria o un sito di recensioni siano sicuri.
È giusto che le persone siano caute quando si imbattono in un sito web casuale con un nome insolito. Ma potrebbero abbassare la guardia quando vedono un marketplace o un marchio mediatico familiare nella barra degli indirizzi del browser.
Molte truffe sui marketplace sono piuttosto semplici. Un venditore pubblicizza un prodotto inesistente, invia un articolo contraffatto o cerca di convincere l'acquirente a pagare al di fuori della piattaforma.
Dall'annuncio alla truffa
Ma alcuni annunci sono solo l'inizio della truffa.
Un annuncio potrebbe pubblicizzare:
- Software antimalware o abbonamento di sicurezza "a vita"
- Servizi di pulizia dispositivi o riparazione PC
- Assistenza per il recupero dell'account
- Supporto per stampanti, router, smart TV o smartphone
- Una prova a basso costo o gratuita che richiede alle vittime di chiamare un numero
- Una descrizione del prodotto contenente un numero di telefono per l'assistenza o un link esterno
Il prodotto o servizio pubblicizzato è irrilevante. Il vero scopo è indurre le vittime a chiamare un numero, visitare un altro sito web, installare un software di accesso remoto o fornire i propri dati di pagamento.
Come stare al sicuro
Le grandi piattaforme cercano di rimuovere gli annunci fraudolenti. Utilizzano sistemi di rilevamento automatico, controlli per i venditori, segnalazioni degli utenti, programmi di protezione del marchio e team di moderazione.
Le piattaforme che operano su larga scala si trovano però di fronte a un problema complesso: gli utenti legittimi possono creare un numero enorme di annunci, post, inserzioni e pagine prodotto in breve tempo. I sistemi di revisione possono non individuare i contenuti dannosi, soprattutto quando i truffatori cambiano nomi, immagini, testi, account, numeri di telefono e link più velocemente di quanto i moderatori riescano a reagire.
Gli utenti devono quindi adottare delle precauzioni:
- Diffidate degli annunci che offrono software di sicurezza, supporto tecnico, recupero account o riparazione di dispositivi a un prezzo insolitamente basso.
- Considerate i numeri di telefono inaspettati che compaiono in annunci, elenchi, immagini di prodotti, commenti e pop-up come non affidabili, soprattutto se si trovano in una categoria non pertinente. Il nostro esempio è apparso nella sezione "Quiz" di BuzzFeed.
- Non date per scontato che un annuncio sia autentico solo perché appare su una piattaforma ampia e conosciuta.
- Prima di procedere all'acquisto, verifica la cronologia del venditore, le recensioni, i recapiti e le informazioni sui resi, tenendo presente che anche questi dati possono essere manipolati.
- Evitate i venditori che vi insistono per continuare la conversazione al di fuori della piattaforma.
- Non consentire mai a un "agente di supporto" non richiesto di accedere al tuo computer da remoto.
- Non utilizzare carte regalo, criptovalute, bonifici bancari o app di pagamento per effettuare il pagamento. Utilizza un metodo di pagamento che offra protezione sugli acquisti e che ti permetta di contestare un addebito non autorizzato o fraudolento.
- Digita l'indirizzo del sito web ufficiale dell'azienda nel tuo browser, utilizza l'app ufficiale o affidati a un segnalibro salvato. Verifica qualsiasi numero di assistenza tramite uno di questi canali ufficiali.
- Segnala gli annunci sospetti alla piattaforma di hosting e al marchio contraffatto.
Se hai già chiamato un truffatore o hai concesso l'accesso remoto:
- Disconnetti il dispositivo da Internet
- Rimuovere il software di accesso remoto
- Cambia le password importanti da un dispositivo noto per essere sicuro
- Contatta la tua banca o l'emittente della carta se sono stati condivisi dati di pagamento.
La regola generale è semplice: una piattaforma affidabile può ospitare contenuti non affidabili. I truffatori prosperano grazie alla credibilità ottenuta indebitamente.
Consiglio: usa Malwarebytes Scam Guard per capire se si tratta di una truffa e cosa fare in seguito.
Il nostro team di supporto è disponibile 24 ore su 24, 7 giorni su 7, per assistervi in qualsiasi situazione, dalle domande più semplici ai problemi più complessi. Visitate malwarebytes per contattarci direttamente o consultate la nostra knowledge base.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
