Hai posta (frode).
Le organizzazioni dei consumatori stanno mettendo in guardia gli 1,8 miliardi di utenti iPhone nel mondo di una sinistra truffa via email progettata per rubare informazioni personali e saccheggiare dettagli bancari.
Secondo i rapporti, gli utenti ricevono messaggi apparentemente legittimi che li informano che il loro spazio di archiviazione su iCloud è pieno. I messaggi spingono le vittime ad aggiornare il proprio account per non rischiare di perdere dati importanti, in particolare tutte le loro foto.
I messaggi includono un collegamento che presumibilmente consente l’aggiornamento a un piano più ampio, e l’onerosa e-mail è esteticamente simile alle comunicazioni Apple ed è persino firmata da “The iCloud Team”.
Tuttavia, i rapporti indicano che facendo clic sul collegamento o sul pulsante di aggiornamento reindirizza gli utenti a un sito Web di phishing progettato per rubare informazioni bancarie e dettagli personali.
Coloro che tentano di effettuare un pagamento potrebbero vedersi rubati i dettagli e i dati e distribuiti nel dark web per scopi nefasti.
Secondo le vittime della truffa sullo spazio di archiviazione, alcuni messaggi sono più allarmanti e sfruttano la sensibilità al tempo, informando gli utenti che il loro account iCloud verrà chiuso entro 48 ore se non viene intrapresa un’azione immediata.
“Ogni utente Apple deve essere informato di questa brutta truffa che circola in giro”, ha condiviso un’organizzazione indipendente di consumatori Facebook.
“‘Queste subdole e-mail false che sembrano provenire da iCloud e ti minacciano affermando che ‘tutte le tue foto verranno cancellate'”, avvisa il post.
“Li ricevo quasi ogni giorno e non ho nemmeno un iPhone”, ha detto un commentatore.
“Il passaggio al digitale ha reso molto più facile per il rapinatore essere rapinato”, si è lamentato un altro.
Altri hanno sottolineato che, per risolvere i problemi relativi all’account, Apple in genere chiede ai clienti di “entrare nelle impostazioni” e non li reindirizza mai al pagamento tramite un collegamento.
In risposta, la Federal Trade Commission degli Stati Uniti ha invitato gli utenti a non fare clic su alcun collegamento e a contattare Apple se ricevono tali messaggi.
Una potenziale vittima ha condiviso un’immagine della sua casella di posta traboccante, in particolare un’e-mail con l’oggetto “Il tuo spazio di archiviazione su iCloud è pieno”.
Il corpo dell’e-mail recita: “Il tuo spazio di archiviazione iCloud è pieno. Hai superato il tuo piano di archiviazione e ciò significa che i tuoi documenti, contatti e dati del dispositivo non vengono più sottoposti a backup su iCloud.
Inoltre, le tue foto e i tuoi video non vengono caricati su Foto di iCloud. iCloud Drive e le app abilitate per iCloud non vengono aggiornate sul tuo dispositivo.”
Questa escalation suggerisce che l’utente aveva ignorato le e-mail precedenti e che i truffatori stavano ora impiegando una strategia diversa e più minacciosa per sollecitare l’azione.
Gli esperti notano che l’indirizzo email è stato inviato dall’account noreply@email.apple.com, notando che indirizzi Apple simili, sebbene legittimi, includono no_reply@email.apple.com, noreply@apple.com e noreply@insideicloud.icloud.com.
La settimana scorsa, Affari dei consumatori, un’organizzazione di difesa dei consumatori con sede negli Stati Unitin, ha lanciato un avvertimento su messaggi altrettanto sospetti, tra cui falsi “avvisi di frode Apple Pay” e telefonate ad alta pressione per indurre le vittime a chiamare i truffatori e a fornire informazioni personali con l’obiettivo di prosciugare i loro conti bancari.
In un caso, una vittima ha riferito di aver ricevuto un avviso via SMS su un addebito sospetto di Apple Pay che la spingeva a chiamare un numero per chiedere aiuto. Quando lo fece, era collegata a qualcuno che si spacciava per investigatore.
Era convinta a prelevare 15.000 dollari dal suo conto bancario, ma un cassiere ha riconosciuto la truffa e le ha detto di riattaccare.
Consumer Affairs ha avvertito che se le potenziali vittime chiamano un numero di telefono allegato o fanno clic su un collegamento fornito, verranno collegate a qualcuno che si spaccia per il supporto Apple, una banca o persino le forze dell’ordine.
Gli esperti sottolineano che se ricevi un messaggio sospetto, non fare clic su alcun collegamento e non chiamare il numero. Verifica invece con la tua banca o con Apple contattandoli tramite i loro canali ufficiali e controlla l’attività di Apple Pay direttamente sul tuo dispositivo.
Se ritieni di essere stato preso di mira, interrompi immediatamente le transazioni e avvisa la tua banca o l’emittente della carta.
