In questi giorni, pericolose campagne malevole collegate a insidiose truffe bancarie stanno colpendo molti clienti del servizio di pagamento Klarna che, negli ultimi mesi, ha iniziato a offrire vere e proprie funzionalità da conto corrente. Ad avvisare gli utenti è stata proprio la società fintech e banca digitale svedese tramite un avviso mostrato all’interno dell’applicazione stessa o inviato a mezzo email.
“Attenzione! Potresti ricevere email, SMS, telefonate o offerte di lavoro fraudolente che si fingono di essere Klarna“, avverte l’azienda che ricorda: “Klarna non ti contatterà mai per chiederti dati personali, credenziali di accesso, password, dati bancari o della carta, né per richiedere verifiche dell’account tramite link sospetti“. Un promemoria efficace per evitare che gli utenti cadano nella trappola dei cybercriminali.
Complice la diffusione di Klarna, i criminali del web stanno realizzando numerose truffe bancarie con l’obiettivo di rubare i codici necessari per prendere il controllo dell’account della vittima. Le comunicazioni inviate dagli aggressori imitano quelle ufficiali della società fintech e generano urgenza nel destinatario circa la verifica entro 24 ore dei dettagli dell’account. Un link indirizza la vittima a una falsa pagina di accesso.
Truffe Bancarie Phishing che imitano Klarna
Tutti i clienti Klarna sono in pericolo a causa di una serie di truffe bancarie phishing che imitano le comunicazioni ufficiali dell’azienda. Queste comunicazioni sollecitano la potenziale vittima a verificare i dati di pagamento entro 24 ore al termine delle quali si minaccia il blocco di alcune funzioni, inclusi i piani di pagamento rateali già confermati e attivi.
Il phishing è quando i truffatori si fingono un’azienda affidabile per rubare i tuoi dettagli personali, le password, o le informazioni di pagamento.
Tramite la falsa pagina di accesso gli aggressori ottengono le credenziali di accesso per l’invio reale del codice OTP a sei cifre tramite email o SMS, in base alla preferenza selezionata dall’utente. Una volta inserito il codice l’utente fornisce ai cybercriminali tutte le informazioni necessarie per prendere possesso del suo account e agire liberamente effettuando operazioni illecite e rubando tutti i risparmi in esso contenuti.
