Il ricercatore di cyber security JAMESWT ha scoperto una campagna phishing ai danni di Allianz volta a rubare le credenziali dei clienti della compagnia assicurativa italiana.
La potenziale vittima riceve una e-mail in cui viene chiesto l’aggiornamento dei propri recapiti tramite un processo di verifica rapido, altrimenti il conto Allianz verrà sospeso. La mail-trappola contiene un link che rimanda, però, a una falsa pagina della multinazionale dove viene richiesto di inserire il proprio codice utente e il numero personale.
La pagina è stata creata su Aruba il 7 settembre ed è intestata a un nome inesistente: “Manuilla Salvadori”. Il testo della mail è costruito bene, scritto in italiano corretto a parte piccole imprecisioni.
Prestare attenzione, si tratta di una truffa del cybercrime per rubare i dati.
https://twitter.com/JAMESWT_MHT/status/1303262897301315584
https://www.difesaesicurezza.com/cyber/cybercrime-tentativo-di-phishing-via-allianz-in-italia/