American Express - Truffa tramite e-mail relativa a transazioni contestate

I ricercatori di sicurezza informatica hanno identificato una campagna dannosa che distribuisce messaggi fraudolenti, nota come truffa via email "American Express - Transazione contestata". Questi messaggi fingono di provenire da American Express, ma in realtà sono completamente falsi. L'obiettivo della truffa è indurre i destinatari a visitare un sito web di phishing e a fornire informazioni sensibili come le credenziali di online banking. È importante sottolineare che queste email non sono associate ad aziende, organizzazioni o fornitori di servizi legittimi.

Come funziona la truffa

Le email truffaldine in genere hanno come oggetto "Aggiornamento: contestazione di una transazione sul tuo conto" (anche se esistono lievi variazioni). All'interno, ai destinatari viene comunicato falsamente che è stato effettuato un addebito di $ 11.868,00 sul loro conto di credito da una nuova posizione. Il messaggio afferma che l'addebito è già stato contestato automaticamente, ma richiede l'intervento immediato dell'utente per risolverlo.

Cliccando sul link fornito, le vittime vengono reindirizzate a un sito web contraffatto, progettato per imitare la pagina di accesso ufficiale di American Express. Tutte le informazioni inserite, come credenziali di accesso, dati personali o credenziali finanziarie, vengono raccolte e consegnate direttamente ai truffatori. Con queste informazioni rubate, i criminali informatici possono tentare acquisti fraudolenti, transazioni non autorizzate o persino furti di identità.

Segnali di pericolo a cui fare attenzione

Messaggi truffa come questo spesso condividono caratteristiche comuni. Riconoscere questi segnali d'allarme può aiutare gli utenti a evitare di caderne vittime:

• Avvisi indesiderati su attività finanziarie sospette.
• Linguaggio urgente che spinge il destinatario ad agire rapidamente.
• Richieste di verifica o accesso tramite link incorporati.
• Lievi variazioni negli indirizzi dei mittenti o nei nomi di dominio che sembrano "quasi corretti".
• Formattazione scadente, errori grammaticali o allegati sospetti.

Rischi di cadere vittima

L'interazione con il sito web di phishing promosso tramite questa campagna potrebbe comportare:

• Furto delle credenziali di accesso e di accesso ai conti finanziari.
• Acquisti o attività bancarie non autorizzate.
• Perdita di dati personali sensibili che porta al furto di identità.
• Potenziali infezioni da malware se vengono aperti allegati o file dannosi.

Cosa fare se hai interagito con la truffa

Chiunque abbia inserito i propri dati sul sito di phishing dovrebbe adottare rapidamente misure correttive:

• Cambiare immediatamente le password di tutti gli account potenzialmente compromessi, dando priorità ai servizi finanziari e di posta elettronica.
• Contattare i team di supporto ufficiali degli account interessati per avvisarli di possibili accessi non autorizzati.
• Informare le autorità competenti qualora siano stati divulgati dati finanziari o personali.
• Monitorare attentamente i bilanci per individuare transazioni insolite o non autorizzate.

Minaccia più ampia di e-mail truffa

La campagna American Express - Disputed Transaction fa parte di un ecosistema molto più ampio di truffe basate sulla posta elettronica. I criminali utilizzano la posta elettronica non solo per diffondere tentativi di phishing, ma anche altri tipi di truffe, tra cui:

• Frode con pagamento anticipato.
• Bufale sul supporto tecnico.
• Rimborsi falsi o truffe sui rimborsi.
• Tentativi di estorsione sessuale.
• Distribuzione di malware (come trojan, ransomware o crypto miner).

Gli allegati dannosi rappresentano un vettore particolarmente pericoloso. Gli autori delle minacce spesso inviano file camuffati da documenti, archivi o eseguibili legittimi. Una volta aperti, questi file possono innescare catene di infezioni. Ad esempio, i documenti di Office potrebbero richiedere agli utenti di abilitare le macro, oppure i file di OneNote potrebbero contenere link dannosi incorporati.

Proteggersi dalle minacce basate sulla posta elettronica

Poiché le email fraudolente sono diffuse e sempre più convincenti, gli esperti raccomandano vivamente di prestare attenzione a tutte le comunicazioni digitali indesiderate. Gli utenti dovrebbero evitare di cliccare su link o scaricare allegati da fonti sconosciute, verificare attentamente la legittimità degli avvisi sospetti e affidarsi esclusivamente ai siti web ufficiali o ai canali di contatto aziendali.