Nuova campagna phishing con email truffa ai danni degli abbonati Disney+

Proprio in questi giorni abbiamo scoperto una nuova campagna phishing che sta prendendo di mira alcuni abbonati a Disney+ tramite false email truffa altamente pericolose. Le comunicazioni fraudolente vengono inviate direttamente all’indirizzo email che l’utente ha registrato per attivare il suo abbonamento personale alla piattaforma di streaming live e ondemand.

Il messaggio, a volte in inglese e altre in italiano, a seconda del destinatario, avvisa l’utente circa la sospensione del suo account a causa di un problema “durante l’elaborazione” dell’ultimo pagamento. Da qui l’invito a verificare le informazioni di pagamento collegate all’account tramite un link che rimanda a una pagina phishing che ricorda molto la pagina ufficiale del servizio di streaming.

Il testo originale della email truffa di questa campagna phishing recita così: “Account In Sospeso. Abbiamo riscontrato un problema durante l’elaborazione del tuo ultimo pagamento. Per ripristinare l’accesso completo e garantire che i pagamenti futuri vengano elaborati con successo, ti preghiamo di verificare le tue informazioni di pagamento“. Conoscerlo ti permetterà di evitare la trappola.

Infatti, l’obiettivo degli aggressori che si sono inventati questa strategia truffaldina è quello di mettere le mani su tutti i dati personali della vittima, meglio ancora se si tratta di dettagli di pagamento e denaro. Come ogni truffa phishing che si rispetti, anche in questo caso gli autori utilizzano la tecnica dell’urgenza e del panico, spingendo la vittima ad agire rapidamente per toglierle la possibilità di pensare e ragionare.

Come riconoscere l’email truffa della nuova campagna phishing dedicata a Disney+

Diversi elementi contenuti nell’email truffa della nuova campagna phishing dedicata permettono al destinatario di riconoscere che il mittente non è certo Disney+. Il primo elemento, che è il più importante, ma anche il più trascurato, riguarda l’indirizzo email esteso del mittente. Infatti, a un primo sguardo sembrerebbe che a inviare la comunicazione sia il servizio di streaming. Tuttavia, selezionandolo compare il vero dominio che non è certo quello ufficiale.

Altro elemento chiave che smaschera questa comunicazione falsa è il bottone d’azione che contiene un link fraudolento, molto differente dal link ufficiale della piattaforma di streaming. Basta solo cliccare con il tasto destro del mouse sopra il bottone, selezionare “copia link” e incollare in una nota per rendersi conto della stranezza. Infine, urgenza e panico sono due caratteristiche principali nelle truffe email di phishing.