Truffa SafariBookings

I criminali informatici stanno sfruttando il settore dei viaggi con una campagna di phishing nota come "SafariBookings Scam". Queste email non sono collegate ad aziende, organizzazioni o fornitori di servizi legittimi. Sono progettate per apparire come messaggi ufficiali di un servizio di prenotazione viaggi, ma il loro unico scopo è ingannare i destinatari e indurli a rivelare informazioni personali sensibili. Cadere vittima di questi messaggi può comportare il furto di account, perdite finanziarie e furto di identità.

Come funziona la truffa

Le email truffaldine sostengono che un cliente, spesso con un nome fittizio come Balogh dal Canada, abbia richiesto un preventivo per un safari. I messaggi forniscono dettagli specifici, come un safari di 8 giorni per 10 adulti, del valore presunto di 9.200 dollari o 9.000 euro. Creano un senso di urgenza insistendo sul destinatario affinché accetti o rifiuti la richiesta entro tre giorni lavorativi, avvertendo che altrimenti il preventivo verrà assegnato a un altro fornitore.

I destinatari vengono invitati a cliccare su un link denominato "Visualizza richieste di preventivo", che conduce a un sito web ingannevole. Il sito imita l'aspetto di un documento legittimo e richiede l'indirizzo email e la password del destinatario per "visualizzare" il documento. Una volta fornite, queste credenziali consentono ai truffatori di accedere ad account personali, inclusi account email, social media o piattaforme di gioco, che possono quindi essere sfruttati per una varietà di scopi illeciti.

Rischi di cadere nella truffa

Le conseguenze di questa truffa vanno ben oltre la semplice perdita della password di un'email. Gli aggressori potrebbero:

• Utilizzare credenziali rubate per diffondere ulteriori truffe e campagne di phishing.
• Installare o distribuire malware per compromettere dispositivi e reti.
• Rubare denaro, informazioni personali sensibili o identità.
• Sfruttare gli account per frode o furto d'identità.

Inoltre, alcune email potrebbero contenere allegati dannosi mascherati da documenti Word o Excel, PDF, script, file eseguibili o file compressi come ZIP o RAR. Questi file potrebbero attivare automaticamente malware all'apertura o dopo che il destinatario ha attivato macro o eseguito altre azioni. Allo stesso modo, i link incorporati nelle email potrebbero portare a download automatici di malware o siti web che inducono gli utenti a eseguire autonomamente programmi dannosi.

Segnali di pericolo per identificare il phishing su SafariBookings

• Email inaspettate che affermano di richiedere viaggi urgenti.
• Richieste di credenziali di accesso per visualizzare "documenti" o preventivi.

• Scadenze molto pressanti per rispondere in tempi brevi.

• Indirizzi dei mittenti che non corrispondono al dominio ufficiale di SafariBookings.

Misure di protezione contro la truffa

• Non cliccare sui link e non scaricare allegati presenti in e-mail indesiderate.
• Verificare le richieste direttamente tramite siti web ufficiali o contatti noti.
• Mantenere aggiornato il software di sicurezza su tutti i dispositivi.
• Segnala le email sospette ed eliminale immediatamente.

Avvertimento finale

La truffa SafariBookings è attentamente progettata per apparire legittima, ma mira a rubare credenziali e compromettere gli account. La vigilanza è essenziale: non fornire mai informazioni personali in risposta a email indesiderate e verifica sempre l'autenticità di qualsiasi richiesta di viaggio prima di agire. Essere prudenti può prevenire perdite finanziarie, infezioni da malware e furto di identità.