L'email di rimborso di Frontier contiene il vostro vero numero di conferma. Ma è comunque una truffa
Il segnale che quasi tutti abbiamo imparato a cercare è che un'email truffa sbaglia i dettagli. Questa no. I passeggeri di Frontier Airlines stanno ricevendo messaggi che citano il loro vero numero di conferma, il volo e il nome, e alcuni ci hanno creduto al punto da inserire i dati della carta. Frontier ha ora pubblicato un avviso sul proprio sito in cui dichiara di essere «a conoscenza di una campagna di phishing via email attiva che prende di mira i nostri clienti».
Ne circolano due versioni. Una offre un rimborso: un errore di emissione del biglietto vi avrebbe addebitato due volte tasse e supplementi e, «poiché il lotto di regolamento per questa prenotazione è già stato chiuso», dovete confermare la carta con cui avete pagato. L'altra va nella direzione opposta e sostiene che il vostro prossimo viaggio non è stato pagato. Entrambe portano a una pagina di pagamento contraffatta. La risposta di Frontier è breve: la compagnia «non invia email ai clienti per chiedere informazioni su voli, prenotazioni, pagamenti o dati di contatto».
Resta da capire dove i truffatori abbiano preso i dati delle prenotazioni. Il 2 ottobre Frontier ha reso noto un incidente che ha coinvolto il database del modulo di assistenza clienti, e un ricercatore ha dimostrato separatamente che un codice di prenotazione e un cognome bastano per accedere a una prenotazione completa, ma nessuno ha collegato nessuna delle due cose a questa campagna. Un portavoce afferma che la compagnia sta «conducendo una valutazione approfondita della questione con esperti esterni». La lezione pratica vale ben oltre Frontier: un codice di prenotazione corretto dimostra soltanto che qualcuno ha il vostro codice di prenotazione. Per controllare un viaggio digitate voi stessi l'indirizzo della compagnia aerea o aprite la sua app. Se avete già inserito una carta, chiamate la banca e segnalate anche le carte che la pagina falsa ha rifiutato, perché i moduli possono registrare ciò che digitate prima ancora che premiate Invia.
Se avete usato la password di Frontier anche altrove, cambiatela anche lì. Il controllo Privacy & account di Tendvane è un modo rapido per individuare quali dei vostri account dipendono ancora da una sola password.