Nella giornata odierna il team anti-frode D3Lab ha individuato un sito di phishing riproducente la grafica di InPost, note servizio di consegna basato su locker sparsi su tutto il territorio nazionale.

Comunicando l’impossibilità di effettuare una consegna causa informazioni di recapito errate, i criminali richiedono dapprima informazioni personali plausibili a fronte della problematica, quali nome, cognome, indirizzo fisico e numero di telefono, e successivamente i dati della carta di credito necessari al pagamento di un costo irrisorsio addizionale per la riorganizzazione di una nuova consegna.

Il phishing, per quanto possa sembrare una minaccia sciocca e banale, rappresenta tutt’oggi una delle principali minacce in ambito digiatle, sia per il furto di dati che per la compromissione di sistemi ed organizzazioni. La prolifica fantasia dei cyber criminali permette loro di trovare un pretesto valido con cui richiedere alla vittima dati personali o l’esecuzione di azioni pericolose e questo pattern di azione è plasmabile su moltissimi servizi web, non solo finanziari.

Si evidenzia l’importanza di un atteggiamento prudente verso comunicazioni non attese e sospette. La richesta di chiarimenti ai servizi di supporto al cliente, contattati senza far uso dei recapiti presenti nei messaggi sospetti, può rappresentare una mitigazione del rischio, soprattutto considerando che molti utenti possono incontrare difficoltà nel riconoscere correttamente il dominio legittimo dei servizi utilizzati.