False offerte per voli e alloggi si nascondono phisher e spammer


Giugno 2, 2019 Facebook Twitter LinkedIn Google+ ALLERTA PERICOLI INFORMATICI



Allerta Pericoli Informatici : scarica la nostra app e rimani sempre informato :


Servizio di Allerta Pericoli Informatici

Nel mese di maggio, i ricercatori di Kaspersky Lab, monitorando l’attività di spammer e phisher hanno scoperto diverse operazioni che avevano come obiettivo quello di sfruttare il desiderio di alcuni utenti di assicurarsi un buon affare. I ricercatori hanno scoperto più di 8.000 attacchi di phishing mascherati da offerte provenienti da note piattaforme di booking, così come diverse blast email provenienti in apparenza da noti brand di viaggio, che in realtà iscrivevano illecitamente le vittime a servizi telefonici a pagamento.

Milano, 29 maggio 2019 – Spam e phishing sono fra i vettori d’attacco più efficaci. Manipolano e sfruttano il comportamento umano (come la fiducia nei confronti del brand) in un processo conosciuto come social engineering. Le campagne sono spesso molto convincenti: i criminali utilizzano siti falsi che sono quasi identici alle versioni ufficiali e che inducono le vittime a consegnare ai cybercriminali i dettagli della propria carta di credito o a pagare un prodotto o un servizio che non esiste.
In un solo giorno (il 21 maggio), i ricercatori hanno rilevato sette differenti blast email mascherate da offerte per l’acquisto di biglietti aerei e sistemazioni provenienti da note piattaforme di booking. Tre di queste proposte offrivano voli gratis in cambio della compilazione di un breve sondaggio online e della condivisione del link con altre persone. Dopo aver risposto alle prime tre domande, agli utenti veniva chiesto il loro numero di telefono e una volta inserito i truffatori lo utilizzavano per iscrivere le vittime a servizi a pagamento per mobile.
Inoltre, tra la fine di aprile e la fine di maggio i ricercatori hanno rilevato attacchi di phishing, che si celavano dietro noti siti web per l’affitto online di alloggi, come Airbnb (7,917 attacchi). In un caso, i truffatori hanno creato una pagina di phishing molto simile ad una piattaforma legittima, che fingeva di offrire alle vittime alloggi economici in centro città con punteggi alti nelle recensioni. Non appena le vittime confermavano la prenotazione e trasferivano il denaro, i truffatori e l’offerta sparivano.
“La fine della primavera e l’inizio dell’estate sono i periodi preferiti dai truffatori per sfruttare le persone che stanno cercando un affare o una vacanza last minute. In questo contesto, non solo i siti e le offerte fraudolente stanno diventando sempre più convincenti, ma sono sempre di più le persone che prenotano voli e alloggi su device mobile e questo rende più difficile riconoscere un link fasullo. Questi due trend rendono i viaggiatori più vulnerabili agli attacchi. Il nostro consiglio è quello di utilizzare solo i siti web legittimi per la prenotazione di biglietti e alloggi e utilizzare una soluzione di sicurezza con un solido filtro anti spam e phishing in grado di riconoscere le strategie fraudolente prima che raggiungano le persone” ha dichiarato Andrey Kostin, Security Researcher presso Kaspersky Lab.

Per evitare di cadere nella trappola di spammer e phisher Kaspersky Lab suggerisce di:
•Evitare offerte che siano fin troppo vantaggiose per essere vere. Probabilmente si tratta di offerte fasulle.
•Controllare con cura la barra degli indirizzi prima di inserire qualsiasi informazione sensibile, come login e password. Se c’è qualcosa di sbagliato nell’URL (non è scritta in modo corretto, non sembra essere quella originale o utilizza simboli speciali invece delle lettere), evitare di inserire qualsiasi tipo di informazione su questi siti.
•Prenotare soggiorno e biglietti solo nei siti web affidabili, appartenenti a provider degni di fiducia; l’ideale sarebbe scrivere manualmente con la tastiera il sito web nella barra degli indirizzi.
•Non cliccare sui link che provengono da fonti sconosciute (siano esse mail, applicazioni di messaggistica o social network).
•Utilizzare una soluzione di sicurezza con tecnologie anti-phishing basate sul comportamento, come Kaspersky Security Cloud o Kaspersky Total Security, che avvisano gli utenti se si trovano di fronte ad una pagina web di phishing.

Per saperne di più sulla protezione da queste minacce informatiche è possibile leggere il blogpost completo su Kaspersky Daily.

Informazioni su Kaspersky Lab
Kaspersky Lab è un’azienda di sicurezza informatica a livello globale che opera nel mercato da oltre 21 anni. La profonda intelligence sulle minacce e l’expertise di Kaspersky Lab si trasformano costantemente in soluzioni di sicurezza e servizi di nuova generazione per la protezione di aziende, infrastrutture critiche, enti governativi e utenti privati di tutto il mondo. Il portfolio completo di sicurezza dell’azienda include la miglior protezione degli endpoint e numerosi servizi e soluzioni di sicurezza specializzati per combattere le sofisticate minacce digitali in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky Lab e aiutiamo 270.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: www.kaspersky.com/it

Seguici su:

http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://t.me/KasperskyLabIT

https://www.adnkronos.com/immediapress/ict/2019/05/29/trappole-per-turisti-secondo-kaspersky-lab-dietro-migliaia-false-offerte-per-voli-alloggi-nascondono-phisher-spammer_tjE9J179jepJLSZS2up7DO.html

Servizio di Allerta Pericoli Informatici

Alcuni dei Nostri Servizi più richiesti :

Copia Autentica Pagina Web

Copia Autentica Pagina Web

Il nostro studio fornisce un servizio professionale di autenticazione o copia conforme con valore legale di una pagina web o di una pagina di un social network per ogni tipo di contenuto ( testi, immagini, commenti, video, audio, tag ... ) che viene acquisito in modalità forense.

Denuncia per diffamazione su internet o sui social

Il nostro studio fornisce un servizio professionale di supporto e raccolta di prove informatiche con valore legale per effettuare una denuncia per diffamazione su internet o sui social network

MONITORAGGIO DELLA REPUTAZIONE ONLINE PERSONALE E AZIENDALE

La nostra società è in grado di offrirvi il Migliore Servizio di Monitoraggio sul web per tutelare la vostra reputazione personale e/o aziendale.

Servizio professionale per la rimozione di recensioni negative

Il nostro studio fornisce un servizio professionale anche di supporto legale per la rimozioni di recensioni online negative, offensive o comunque inappropriate (recensioni negative su tripadvisor, google ...)

I segreti della Truffa online : come smascherare un truffatore

Questa sezione del nostro portale di assistenza sui rischi informatici desidera offrire un aiuto a tutti coloro che sono stati vittima di una truffa online o hanno il sospetto di avere a che fare con un truffatore.

Certificazione Chat WhatsApp anche da Remoto

La certificazione di una chat WhatsApp che conferisce ad un messaggio ricevuto il valore di una prova legale, può essere eseguita anche da remoto da uno studio di informatica forense ( ricordiamo che uno screenshot non è ritenuto una prova valida ai fini legali ).

Soluzioni Backup per tutte le esigenze anche con criptazione dati

La nostra società offre un servizio completo per le esigenze di backup di privati ed aziende. Lasciatevi consigliare dai Professionisti del Backup per conservare i vostri dati sempre al sicuro e protetti con le migliori tecnologie a disposizione in ottemperanza dei nuovi decreti in materia di protezione dei dati personali ed in osservanza a tutte le normative europee vigenti, anche con crittografia end-to-end per salvaguardare il valore dei vostri contenuti.

Estorsione o ricatto sessuale online : cosa fare e cosa non fare

Il nostro studio fornisce un servizio professionale con assistenza legale nei casi di estersione o ricatti online



Rss Feeds: