Una falsa fattura Swisscom conduce a una pagina di accesso fraudolenta

La truffa

Nel messaggio apparentemente proveniente da Swisscom, i destinatari sono invitati a controllare e pagare una nuova fattura tramite il link contenuto.

Invece di condurre al sito web ufficiale di Swisscom, il link rimanda a una pagina di phishing. Qui vengono richiesti dati personali, tra cui il numero di telefono.

Se le persone interessate inseriscono i dati richiesti, i truffatori cliccano contemporaneamente su «Dimenticato il nome utente?» nella vera pagina di accesso a My Swisscom. Utilizzando il numero di telefono della vittima e il codice inviato a tale numero, i criminali possono accedere all’account My Swisscom, a condizione che il codice venga comunicato tramite la pagina di phishing.

Cosa devo fare

• Segnalate le e-mail sospette su Cybercrimepolice.ch.
• Ignorate l’e-mail e cancellatela oppure spostatela nella posta indesiderata (spam).
• Non seguite mai link contenuti in e-mail, SMS, ecc. o su altri siti web e non fornite mai dati sensibili senza aver prima effettuato verifiche approfondite.
• In caso di dubbio, contattate direttamente l'autorità competente per verificare la legittimità dell’e-mail.

Ho fornito i miei dati

• Modificate immediatamente la password del vostro account My Swisscom e di tutti gli altri account per i quali utilizzate le stesse credenziali di accesso.
• Recatevi, previo appuntamento telefonico, presso il vostro posto di polizia cantonale competente e sporgete denuncia.