Truffa tramite posta elettronica Adobe Invoice

Dopo un esame più attento delle e-mail "Adobe Invoice", diventa evidente che sono abilmente progettate come esca per un piano fraudolento. Queste e-mail ingannevoli si mascherano da fatture legittime per un presunto abbonamento annuale ai servizi Adobe. Tuttavia, la loro vera intenzione è tutt’altro che genuina.

L'obiettivo principale dietro queste e-mail è intrappolare i destinatari ignari e farli cadere in una truffa di richiamata. Questa forma di frode opera tipicamente con l'obiettivo di indurre le vittime a divulgare informazioni personali sensibili o addirittura costringerle a impegnarsi in transazioni finanziarie con falsi pretesti.

Come funziona la truffa via email di Adobe Invoice?

Le ingannevoli e-mail di spam si presentano come una fattura che presumibilmente delinea un abbonamento di un anno ai servizi Adobe. Tuttavia, ad un esame più attento, diventano evidenti diversi segnali di allarme. In particolare, l’e-mail non specifica l’esatto prodotto o servizio Adobe per il quale viene presumibilmente addebitato l’abbonamento. La somma indicata nell'e-mail ammonta a $ 312,49 USD e fornisce anche un numero di contatto per quella che viene definita "assistenza clienti".

È essenziale sottolineare che questa fattura apparentemente legittima è inequivocabilmente fraudolenta e non ha alcuna affiliazione con Adobe Inc. o con la sua vasta gamma di prodotti e servizi. Ciò dovrebbe servire da avvertimento ai destinatari che sono stati presi di mira da uno stratagemma ingannevole.

L'obiettivo generale di questa e-mail di spam è indurre individui ignari a entrare in contatto con un numero di assistenza clienti contraffatto. Questo tipo di truffa viene comunemente definita "truffa di callback". Nelle truffe con richiamata, i truffatori operano esclusivamente per telefono, impiegando varie tattiche per manipolare le vittime. Queste tattiche possono comprendere l'inganno degli individui a divulgare informazioni personali sensibili, la costrizione ad avviare transazioni monetarie non autorizzate o persino il convincerli a scaricare e installare software dannoso, come trojan, ransomware o cryptominer.

Inoltre, le truffe di richiamata spesso incorporano elementi che ricordano le truffe del supporto tecnico. Questi elementi in genere coinvolgono i truffatori che convincono le vittime a installare software di accesso remoto sui propri dispositivi, garantendo così ai truffatori l'accesso diretto al computer o alla rete della vittima, mettendo a rischio significativo i dati e la privacy della vittima. Pertanto, è di fondamentale importanza che le persone esercitino cautela e vigilanza quando incontrano tali e-mail fraudolente e si astengano dal interagire con loro in qualsiasi modo per proteggersi da potenziali danni.

Gli schemi di richiamata spesso implicano che i criminali informatici ottengano l'accesso remoto ai dispositivi delle vittime, il tutto con il pretesto di offrire assistenza per vari motivi come l'annullamento dell'abbonamento, i rimborsi, l'installazione del prodotto, la risoluzione di problemi o minacce e altro ancora. Una volta stabilita questa connessione remota, i truffatori mantengono la loro facciata di utili tecnici di supporto mentre eseguono una serie di azioni dannose.

Le conseguenze di cadere in truffe come le e-mail di Adobe Invoice potrebbero essere disastrose

I dati di interesse in tali schemi comprendono prevalentemente credenziali di accesso ad account sensibili, e-mail, account di social media, profili di e-commerce, accesso a servizi bancari online e persino portafogli di criptovaluta. Inoltre, le informazioni di identificazione personale, come i dettagli delle carte d'identità e le scansioni o le fotografie del passaporto, nonché i dati finanziari come i dettagli del conto bancario e i numeri di carta di credito, sono molto ricercati dagli autori malintenzionati.

Le truffe sui rimborsi richiedono l'accesso remoto, un elemento fondamentale in questa attività fraudolenta. In questa truffa, i criminali inducono gli utenti ad accedere ai propri conti bancari e quindi utilizzano le funzionalità del programma di accesso remoto per oscurare gli schermi delle vittime. Successivamente, gli utenti vengono guidati a inserire l'importo del rimborso, il tutto mentre sono effettivamente ciechi rispetto a ciò che stanno digitando.

Allo stesso tempo, i criminali informatici adottano un duplice approccio. Manipolano l'HTML della pagina web della banca o trasferiscono fondi tra conti, ad esempio spostando denaro da un conto di risparmio a un conto corrente. Questa manipolazione crea l'illusione che gli utenti abbiano erroneamente ricevuto rimborsi eccessivi. I truffatori affermano quindi che le vittime hanno commesso un errore nell'inserire l'importo del rimborso e chiedono la restituzione dei fondi in eccesso. In particolare, nessun fondo effettivo è stato trasferito sui conti delle vittime. In sostanza, restituendo il presunto "surplus", le vittime consegnano inavvertitamente il proprio denaro ai criminali.

Queste truffe sono avvolte in metodi difficili da rintracciare. I criminali informatici utilizzano spesso meccanismi come criptovalute, voucher prepagati, buoni regalo o addirittura nascondono contanti all'interno di pacchi dall'aspetto innocui che vengono spediti con discrezione. Queste scelte vengono fatte per diminuire la probabilità che sia l’accusa che le vittime recuperino i fondi perduti. È essenziale sottolineare che gli individui presi di mira con successo da queste truffe spesso si ritrovano sottoposti a ripetuti tentativi, poiché diventano bersagli attraenti per ulteriori vittimizzazioni.