La conferma d'ordine arriva davvero da Staples. Il numero di assistenza no.

Arriva una mail da orders.staples.com. Ordine numero 9939818875, un Apple iPad, e una riga che dice «Helpline 806 283 7712». Non avete comprato nessun iPad. Il mittente è vero, il dominio è vero, il messaggio supera DKIM e DMARC perché Staples lo ha spedito davvero. L'unica cosa falsa è il numero di telefono, ed era l'unica cosa che il truffatore doveva fornire.

Cisco Talos ha pubblicato la ricerca il 21 ottobre. Il trucco è avviare una transazione vera e digitare l'esca in un campo che il negozio ristampa tale e quale al cliente, di solito un dato di spedizione o fatturazione. La versione Dell cita l'ID acquisto 2009829958247 per Microsoft Project Standard 2024 a 736,09 dollari e indica «Helpline 808 232 6397». Talos ha contato circa 1.400 messaggi nelle due campagne, e la stessa idea in altre due forme: inserire il vostro indirizzo in moduli di iscrizione perché la mail di benvenuto trasporti un testo digitato nel campo nome o azienda, e sfruttare gli avvisi di mancata consegna perché l'esca arrivi dentro un errore di posta. Più di 25 piattaforme legittime sono state usate così nell'ultimo anno. Come dice Talos, l'infrastruttura affidabile viene trattata come una scorciatoia verso contenuti affidabili.

Il vecchio consiglio di controllare l'indirizzo del mittente ha quindi smesso in silenzio di bastare, e il sostituto è più stretto: non chiamate mai un numero arrivato con un problema attaccato. Se una conferma d'ordine vi preoccupa, andate da soli sul sito del negozio, o sull'estratto conto della carta, e trovate l'addebito oppure scoprite che non esiste. Una telefonata che comincia con un numero piazzato ad arte finisce spesso con la richiesta di installare un software di accesso remoto perché la persona gentile possa aiutarvi, ed è lì che comincia il danno vero.

Se una di queste dovesse mai arrivare a tanto, il controllo di sicurezza di Tendvane elenca gli strumenti di accesso remoto e i programmi indesiderati comparsi sul vostro PC, di solito la prima traccia visibile.