Come funziona la truffa del falso pedaggio

In queste ore si stanno diffondendo messaggi fraudolenti che menzionano solleciti di pagamento riconducibili a prima vista ad Autostrada Pedemontana Lombarda e ad Autostrade per l’Italia. In realtà si tratta di una nuova truffa che sfrutta come esca un falso pedaggio non pagato. Le comunicazioni fraudolente vengono inviate tramite SMS, eMail e WhatsApp con vere e proprie richieste di denaro sfruttando loghi e grafiche degli enti ufficiali.

Grazie alla tecnologia dello spoofing questi aggressori riescono a clonare numeri telefonici ufficiali e reali che rendono il raggiro ancora più credibile. Inoltre, all’interno del messaggio tecniche di ingegneria sociale, come senso di urgenza, gravità della situazione e ulteriori multe da pagare, spingono il destinatario ad agire velocemente senza pensare a nulla. Ovviamente le conseguenze cadendo nella trappola sono davvero crudeli.

Il link contenuti nel messaggio della truffa del falso pedaggio sembrano rimandare a pagine web ufficiali. Di contro, se esaminati attentamente, si tratta di pagine web di phishing fraudolente che hanno come obiettivo quello di rubare dati personali, informazioni sensibili, dettagli di pagamento, codici delle carte di pagamento e, infine, denaro alle vittime. Gli indirizzi web vengono cambiati frequentemente per aggirare i blocchi informatici delle autorità.

Consigli per evitare di cadere nella truffa del falso pedaggio

Gli esperti di sicurezza informatica consigliano di non credere a tutti i messaggi che riceviamo tramite SMS, eMail e WhatsApp, soprattutto quando sono urgenti e contengono un link. La nuova truffa del falso pedaggio autostradale utilizza lo stesso schema delle truffe smishing e phishing. Proprio per questo è fondamentale agire con prudenza, senza farsi prendere dal panico.

Autostrada Pedemontana Lombarda ha commentato: “La verifica di eventuali pedaggi in sospeso deve avvenire unicamente accedendo al portale web ufficiale all’indirizzo pedemontana.com. Per qualsiasi dubbio o per verificare la propria reale posizione contrattuale, gli utenti possono contattare il Call Center ufficiale al numero verde 800 936 360“.

“Diffida di e-mail o SMS che richiedono di comunicare informazioni personali, come password, dati bancari o numeri di carta di credito. Autostrade per l’Italia non richiede mai tali informazioni, né via e-mail né tramite SMS né attraverso WhatsApp“, spiegano da Autostrade per l’Italia. “Prenditi sempre qualche minuto per leggere con attenzione l’e-mail o il messaggio ricevuto. Un piccolo dettaglio può fare la differenza: indirizzi insoliti o errori di scrittura possono essere segnali di una truffa“.