BufaleInternet

Nuovo tentativo di phishing a nome FedEx

Ti piace questo articolo? Condividilo con i tuoi amici!
Tempo di lettura: 4 minuti

Nuono articolo, nuovo tentativo di truffa via mail. Una delle classiche truffe da 2€ che abbiamo visto in tanti articoli prima di questo. Il copione è più o meno quello che oramai conosciamo bene per le truffe a tema spedizioni: un pacco destinato a noi, questa volta apparentemente trasportato dalla famosa compagnia FedEx, è bloccato in un sedicente hub e per riceverlo ci basterà pagare solo 2€.

Questa volta una truffa che si finge FedEx: ennessima spedizione bloccata da qualche parte ma che possiamo ripianificare alla modica cifra di 2€. Questa truffa è molto minimal, niente giochino delle scatole solo il questionario per ripianificare la spedizione. Vediamo insieme questa truffa.

 

La truffa FedEx mi è stata segnalata

Ho potuto analizzare questa truffa grazie alla segnalazione di Giusy. Sebbene sia la classica truffa da 2€ col classico copione della spedizione bloccata l’ho trovata interessante perchè si finge FedEx ma non del tutto. Anzi guardando bene tutto lo svolgimento della truffa vedrete che tipicamente è la vittima a decidere che si tratti una comunicazione dello spedizioniere FedEx. Loro difficilmente lo dicono. Vediamola insieme!

Phishing FedEx: svolgimento della truffa

Questa è la mail che si riceve. Il messaggio è abbastanza anonimo se non per il titolo dove c’è un riferimento allo username della mail alla quale viene spedita.

E, se ci fate caso, tolta l’immagine che riporta il logo aziendale, non c’è nessun riferimento a FedEx. Questa èuna caratteristica che penso essere abbastanza singolare e che vedremo durante tutto lo svolgimento di questa truffa.

Non vi diranno mai di essere FedEx, hanno messo un’immagine che ce lo fa supporre ma loro non diranno mai di essere la famosa compagnia di spedizioni.

In questo tentativo di phishing lasciano decidere a noi che si tratti di FedEx. Penso che sia un modo per evitare accuse sull’uso improprio del marchio (oppure non mettendo nomi e cambiando qualche colore è più facilmente riciclabile).

Piccola nota a margine: la mail si vede bene se la si guarda da cellulare. Aprendo la mail da pc buona parte della grafica sparisce e diventa una mail testuale. Si perde anche l’immagine fulcro della truffa, l’unico indizio che ci fa pensare ad una spedizione FedEx.

Probabilmente questa truffa predilige utenti che operino da cellulare: diventa più difficile visualizzare eventuali mittenti o rendersi conto che il portale dove si ripianificherà la spedizione è totalmente finto.

Un classico phishing da 2€ anche per FedEx

Se la nostra spedizione è bloccata nell’hub dobbiamo pianificare una nuova consegna. E cliccando sul grosso tasto blu della mail finiamo su una pagina che riporta tutti i colori aziendali di FedEx ma senza mai citare il nome dell’azienda. Questo, nell’intenzione di questa truffa, dovrebbe essere il portale per ripianificare la spedizione pagando i famosi 2€ “per il disturbo”. Niente FedEx, solo un generico Express.Peraltro, facendoci caso il font usato per la parola Express non è nemmeno riconducibile a FedEx, bensì a DHL.

Devi pagare 2€ se vuoi il tuo pacco

portale truffa pagamento 2€

E qui si conclude l’avventura, ovviamente pagando 2€. Come sempre nel portale abbiamo tutte le rassicurazioni (fintissime) del caso: valutazioni a 5 stelle, recensioni entusiaste, sedicenti bollini che ci confermano al sicurezza della transazione. L’unica cosa sicura è che ottenendo i dati della carta di credito sicuramente questa verrà usata per spillarvi soldi nei modi più fantasiosi!

E voi?

Avete già ricevuto questa mail? Stavate davvero aspettando un pacco da FedEx? Raccontatemelo nei commenti e se ricevete altri messaggi simili segnalatemeli: sarò ben contento di analizzare questa truffa per voi!

Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!

Alessandro

Ingegnere, musicista e public speaker per diletto. Appassionato di programmazione, tecnologia e qualsiasi cosa possa definirsi anche minimamente nerd!

2 pensieri riguardo “Nuovo tentativo di phishing a nome FedEx

  • Ciao molto interessante. Io ne ho ricevuta ieri sera una simile anzi un tentativo se vuoi leggere tutta l email te la invio se ci sono riscontri identici. Mi hanno detto che ne vengono ricevute tantissime e anche io ne ricevo simili ma così non mine mai successo e ma non ho inviato nulla. Diciamo volevano ben 100 euro più 6 e qualcosa per ricevere una busta con dei soldi per un mobile che avevo. Messo in vendita sul. Marketplace, ho dato indirizzo ma niente soldi e questo ha iniziato a dirmi che potevo ricevere visita. Misteriosa e minacciarmi Dell arresto. Ecc e cc.. Bah!

    • Ciao Andrea,
      grazie per il commento. Certo sono sempre interessato a vedere le truffe che arrivano. Puoi mandarla a spam[at]alessandrobalboni[dot]com (è una mail sandbox dove invio possibili truffe in modo che non dare accesso ad eventuali malintenzionati alla mia rubrica o altri dati sensibili).
      Se poi ti va di chiacchierare perchè non entri sulla community telegram? Ti aspettiamo!

Lascia un commento