Quelle offerte Walmart al '60% di sconto' sul tuo telefono? 120 negozi falsi vogliono il numero della tua carta
Quell'offerta Walmart che hai notato scorrendo il telefono - whiskey di prima qualità scontato del 60% - è quasi certamente una trappola. I ricercatori di Malwarebytes hanno scoperto una rete di più di 120 negozi falsi quasi identici camuffati con il marchio Walmart, ognuno costruito per fare una sola cosa: catturare i dati della tua carta al momento del pagamento.
L'operazione è di tipo industriale. Ogni sito usa lo stesso modello standard su un indirizzo web .shop - nomi come allgoodscenter.shop - condividendo le stesse foto dei prodotti, lo stesso catalogo e gli stessi prezzi troppo belli per essere veri, per lo più liquori pregiati scontati dal 40 al 70 percento per spingerti a comprare in fretta. Non c'è alcun whiskey. Quando digiti il numero della carta, la data di scadenza e quel codice di sicurezza a tre cifre, tutto finisce dritto nelle mani dei truffatori, e non viene mai spedito nulla.
Il dettaglio rivelatore è l'indirizzo web. Walmart vende da walmart.com, non da un dominio .shop di cui non hai mai sentito parlare, quindi prima di inserire anche un solo dato, leggi cosa c'è davvero nella barra degli indirizzi. Un prezzo esageratamente migliore di ovunque altro è l'esca, non un affare. Paga con carta di credito quando puoi - se un addebito risulta essere fraudolento, l'emittente della carta può spesso recuperarlo, cosa che carte di debito e app di pagamento spesso non riescono a fare. E se pensi di aver già consegnato i tuoi dati a uno di questi siti, chiama la tua banca e fai riemettere la carta.
Un negozio che clona le carte inganna te, non il tuo PC, quindi l'abitudine di controllare la barra degli indirizzi è la vera difesa e nessuna app può bloccarla del tutto. Ma se un sito di shopping sospetto ti ha anche spinto a installare qualcosa o ha inserito un'estensione del browser, il controllo di sicurezza (Safety check) di Tendvane individua programmi di avvio ed estensioni inaspettati, così puoi vedere cosa si è infiltrato.