Truffa phishing con Nutella Gift Box: come funziona

29 Nov Truffa phishing con Nutella Gift Box: come funziona

È stata segnalata una nuova campagna di phishing su Facebook che usa la Nutella per rubare i dati della carta di credito.

Come funziona

Gli hacker pubblicano post su pagine false, create per sembrare collegate al brand Ferrero.
L’annuncio promette la vendita di presunte “Nutella Gift Box” in esubero, a prezzo super scontato, parlando di rimanenze da ordine annullato.

Gli utenti vengono spinti a cliccare un “link riservato”, spesso condiviso anche nei commenti.
Il collegamento porta a un sito falso che imita grafica e loghi del portale ufficiale.
Qui l’utente:

1. compila un questionario finto,

2. partecipa a una lotteria fasulla,

3. inserisce i propri dati personali,

4. e infine inserisce la carta di credito, convinto di pagare solo la spedizione.

Una volta inseriti i dati, i truffatori possono fare addebiti non autorizzati o clonare la carta per continuare la frode.

Come proteggersi

• Verifica sempre che l’offerta arrivi da profilo verificato o sito ufficiale.

• Diffida dei link nei commenti, canale preferito per nascondere i siti fake.

• Non inserire mai dati personali o bancari su pagine prive di certificati di sicurezza.

• Segnala la truffa alla piattaforma sociale per proteggere altri utenti.