Alcuni truffatori, spacciandosi per dipendenti di Google, effettuano chiamate telefoniche fraudolente per rubare account Gmail.

Di recente, Sam Mitrovic, consulente di soluzioni presso Microsoft, ha messo in guardia gli utenti di Gmail da una truffa che consiste nell'impersonare dipendenti di Google, inviare messaggi ed effettuare chiamate per informare le vittime che i loro account sono stati compromessi e chiedere loro di eseguire azioni per recuperarli.

Inizialmente, i truffatori invieranno alla vittima un'e-mail chiedendo l'autorizzazione per un tentativo di recupero dell'account in una regione o in un paese diverso. Pochi minuti dopo, la vittima riceverà una chiamata da qualcuno che si spaccia per un dipendente di Google.

I truffatori chiederanno alla vittima se si trova in viaggio o per lavoro all'estero, quindi la informeranno che il suo account Gmail presenta segni di compromissione e che, se non adotterà rapidamente misure di sicurezza, tutti i suoi dati saranno a rischio di furto.

I truffatori si spacciano per dipendenti di Google, chiedendo agli utenti di cliccare su un link per fornire informazioni personali.

Dopo aver convinto la vittima, i truffatori invieranno un'altra email, informandola che il suo caso è in fase di elaborazione da parte dello staff e chiedendole di cliccare su un link allegato per fornire informazioni personali al fine di verificare la titolarità dell'account.

Dopo aver fornito le informazioni, compare un'altra email che richiede l'autorizzazione per un tentativo di recupero dell'account. Questa volta, il messaggio indica che il tentativo verrà effettuato da una località corrispondente al luogo di residenza della vittima. Una volta ottenuta l'approvazione, l'account verrà completamente preso in mano dai malintenzionati.

In risposta alla suddetta truffa, il Dipartimento per la Sicurezza Informatica ( Ministero dell'Informazione e delle Comunicazioni ) consiglia ai cittadini di prestare la massima attenzione quando ricevono messaggi con contenuti simili. Verificate attentamente gli URL e gli indirizzi e-mail tramite portali ufficiali.

Limitate la condivisione di informazioni sensibili e dati personali sui social media. Non accedete assolutamente a link sospetti, non fornite informazioni e non seguite istruzioni provenienti da individui la cui identità non è stata verificata.

In caso di ricezione di messaggi o chiamate sospette, è opportuno bloccarli e segnalarli immediatamente, fornendo inoltre alle autorità l'indirizzo email e il numero di telefono del chiamante sconosciuto, al fine di prevenire tempestivamente attività fraudolente.

Chi Hieu

Fonte