Una nuova truffa sta circolando in Italia a tema falso regalo. I truffatori utilizzano l’inganno di aspirapolveri gratuiti per condurre attacchi di phishing e smishing, con l’obiettivo di rubare i dati sensibili delle vittime e farle involontariamente abbonare a servizi a pagamento.
La truffa inizia con un’e-mail che promette il regalo di un aspirapolvere di ultima generazione. Il link fornito nell’email, apparentemente collegato ad Amazon, conduce a una pagina contraffatta che simula la vincita del premio e richiede un modesto contributo di 2 euro per le spese di spedizione.
La schermata successiva mostra un form in cui le vittime devono inserire i propri dati personali e successivamente quelli della carta di credito, al termine del quale viene comunicato all’utente che presto riceverà l’aspirapolvere. In realtà, invece di ricevere l’aspirapolvere promesso, le vittime vengono abbonate a un servizio a pagamento (43 euro ogni due settimane) e i loro dati personali sono rubati per utilizzi fraudolenti.
Gli esperti consigliano di essere cauti di fronte a offerte allettanti online, verificare attentamente la legittimità delle comunicazioni ed evitare di fornire dati sensibili a siti sospetti.