Gli esperti di Malwarebytes hanno scoperto, a seguito di un data breach avvenuto a ottobre del 2024 a Free Mobile, una nuova truffa online che sta colpendo molti dei suoi clienti. Il principale operatore di telefonia mobile francese, oggetto di una multa a gennaio di quest’anno per non aver protetto adeguatamente i dati dei suoi clienti, viene ora imitato per la diffusione di un falso sollecito di pagamento con la minaccia della sospensione della rete mobile.
La pagina di phishing sembra autentica, il che distingue questa campagna da molte delle truffe di Free Mobile che abbiamo visto dopo la violazione dei dati.
“L’e-mail informa l’utente che è necessario pagare una fattura di 9,99 € per evitare la sospensione del servizio“, spiegano i ricercatori. Secondo quanto riportato, questa truffa appare ben congegnata e “copia fedelmente il design del sito web ufficiale di Free Mobile e i modelli di email“. Insomma, un vero e proprio pericolo per chi non è addestrato a riconoscere le comunicazioni vere da quelle false. Ecco gli indicatori di compromissione:
- https://bly.to/93kie5u
- https://s1181402.ha026.t.mydomain.zone/mbl/
- https://s1181402.ha026.t.mydomain.zone/mbl/regularisation/?impaye=505…
- https://s.ink/jmCnZZ
- https://freesas.info/Cf4tP/
- https://freesas.info/Cf4tP/regularisation/?impaye=f13fa919d1a22833557…
- https://bly.to/jabwpf6
- https://regularisation-free.info/portail/
- https://regularisation-free.info/portail/regularisation/?impaye=83f91…
- https://u2l.ai/Q5YwFz301
- https://espace-free-mobile.pro/Ds41LE/302
- https://espace-free-mobile.pro/Ds41LE/regularisation/?impaye=92a9e77d…200
Come proteggerti dalla nuova truffa online
I consigli offerti dagli esperti di Malwarebytes, nonostante siano specifici per i clienti di Free Mobile, possono essere un ottimo spunto per affrontare qualsiasi truffa online simile.
- Non cliccare sui link contenuti in email non richieste. Se un messaggio riguarda il tuo account, apri direttamente l’app o il sito web ufficiale di Free Mobile oppure chiama la linea di assistenza ufficiale al numero 3244 .
- Controlla il dominio effettivo. Puoi farlo direttamente nella barra degli indirizzi del tuo browser verificando se corrisponde a quello previsto, in questo caso https://mobile.free.fr .
- Utilizza una soluzione antimalware aggiornata e in tempo reale. Meglio se integra un componente di protezione web, su tutti i tuoi dispositivi.
- Aggiorna sempre sistema operativo e app dei tuoi dispositivi. Avere le patch di sicurezza più recenti può aiutarti a proteggere le tue informazioni sensibili.