Double phishing – la doppia trappola di truffa

Nel double phishing i malfattori gettano due esche, una subito dopo l’altra, sperando che tu abbocchi.

Nella maggior parte dei casi ricevi prima un SMS o un’e-mail che sembra provenire dalla Posta o da DHL, in cui ti dicono di saldare ancora un piccolo importo o di completare alcuni dati del tuo indirizzo. Se a questo punto clicchi sul link e inserisci i tuoi dati, zacchete! hai abboccato al primo amo gettato dai malfattori. 

Poco dopo ti chiama qualcuno spacciandosi per un collaboratore della tua banca o della società emittente la tua carta. Spesso, il numero di telefono visualizzato sul display è persino quello vero. La persona chiamante sostiene di avere riscontrato un pagamento sospetto che deve essere bloccato. A tale scopo ti chiede di fornirle il codice di sicurezza che ti sarà inviato subito via SMS o di confermare la transazione nell’app di e-banking.

Ma #faiattenzione: trasmettendo il codice SMS o confermando la richiesta nell’app di e-banking, autorizzerai la transazione anziché impedirla!

Ecco come tutelarti: 

• non trasmettere mai a terzi codici SMS, i dati relativi alla carta o autorizzazioni via app; 
• interrompi subito la conversazione con il presunto dipendente della banca;
• in caso di dubbio, informati attraverso i canali ufficiali;
• diffida sempre delle richieste urgenti.