Lo smishing viene sempre più utilizzato per truffare le persone. Oggi vediamo questo SMS vincita iPhone.
Cos’è lo smishing
Lo smishing è il phishing che prendo origine da un SMS che ti arriva sul telefono da un numero sconosciuto o, più facilmente, da un nome di azienda o di servizio. Se vuoi saperne di più ti consiglio di leggere l’articolo che ho scritto e che spiega in dettaglio cos’è lo smishing e come funziona.
Ho già segnalato altri tentativi di truffa come questi e ti metto i link in fondo all’articolo.
Questo SMS arriva da un generico mittente Consegna e si presenta in questo modo.
Innanzitutto diciamo che tutti gli SMS che arrivano con un link sono delle truffe o dei tentativi di carpire i tuoi dati personali. Nessun’azienda seria manderebbe mai un SMS di questo tipo oppure, se anche dovesse farlo, metterebbe il suo sito istituzionale e non certo un sito generico come quello illustrato sopra.
Se clicchi sul link ti appare quello che sembra un messaggio WhatsApp ma che in realtà è un sito compromesso che viene usato per la truffa.
Nella realtà il sito ti mostra i messaggi uno dopo l’altro con un’animazione mirata a farti credere di essere su WhatsApp mentre sei sul sito puretimeco.com che è sicuramente un sito compromesso e che tutti i browser segnalano immediatamente come non sicuro.
I falsi messaggi tentano di farti credere di andare sul sito di Poste Italiane cliccando sul link mostrato che invece ti riporta sul sito puretimeco in un’altra pagina fasulla.
e cliccando Conferma si viene portati in quest’altra pagina fasulla
dove cliccando il pulsante Conferma e Continua si ripete la solita trafila di richiesta dei tuoi dati personali con tentativo di farti pagare qualcosa o di farti partecipare a un sorteggio online oppure semplicemente di rubarti più dati personali possibile.
Inutile dire che non c’è alcuna possibilità che ti venga consegnato un iPhone 11 Pro.
Se vuoi vedere come continua la truffa leggi altri esempi similari che utilizzano l’email come mezzo di diffusione e non un SMS come in questo caso.
Una cosa invece che puoi fare e che è anche utile per altre persone è segnalare il sito come sito di phishing. Se non altro servirà a evitare che qualcun altro ci caschi dato che Google segnalerà il sito malevolo in Chrome.