Le email truffa di Uber stanno prendendo di mira gli utenti con falsi avvisi di pagamento.

      Il tuo metodo di pagamento Uber probabilmente non è scaduto. Ecco come riconoscere la truffa prima che ti costi.

      I truffatori hanno un nuovo trucco, e questo è progettato per sembrare abbastanza convincente da sorprendere le persone. Un'email falsa che si spaccia per Uber afferma che il tuo metodo di pagamento è scaduto e ti esorta ad aggiornare immediatamente i tuoi dati di fatturazione. In superficie, somiglia a una notifica di routine dell'account. In realtà, si tratta di un tentativo di phishing progettato per rubare le tue informazioni di pagamento, secondo un rapporto di AppleInsider.

      La truffa non sta mirando a una vulnerabilità software o sfruttando un difetto di sicurezza. Invece, si basa su qualcosa di molto più efficace: creare un senso di urgenza. Se hai mai ricevuto un'email che avverte che il tuo account sarà limitato a meno che tu non agisca immediatamente, riconoscerai il modello. La differenza è che questa campagna è diventata così raffinata che anche gli utenti esperti potrebbero scambiarla per la cosa reale.

      L'email sembra familiare, ma i dettagli la tradiscono

      Il messaggio falso afferma che il metodo di pagamento collegato al tuo account Uber è scaduto e ti chiede di cliccare un pulsante per aggiornare le tue informazioni di fatturazione. Avverte che alcune funzionalità dell'account potrebbero essere limitate fino a quando non lo farai, una tattica intesa a mettere pressione sugli utenti affinché agiscano prima di pensare.

      AppleInsider nota che diversi segnali di avvertimento diventano evidenti una volta che guardi da vicino. Il nome del mittente appare semplicemente come "UBER" in tutte lettere maiuscole, il messaggio manca di personalizzazione come il tuo nome o numero di account, e il formato sembra incoerente con le email legittime di Uber. In un esempio, l'indirizzo del mittente non appartiene nemmeno a Uber ma punta a un dominio non correlato.

      Un altro indizio è l'elenco dei destinatari. L'email fraudolenta è stata inviata a più di 100 destinatari contemporaneamente. Una società legittima che gestisce problemi di fatturazione non esporrebbe mai gli indirizzi email dei clienti in questo modo.

      I truffatori stanno anche mascherando sempre più i link utilizzando immagini o indirizzi web simili che sostituiscono caratteri simili, rendendo più difficile identificare URL falsi solo a colpo d'occhio.

      La risposta più sicura è sorprendentemente semplice

      Se ricevi un'email che afferma che c'è un problema con il tuo account Uber, non cliccare sul link, anche se il messaggio sembra genuino. Invece, apri tu stesso l'app Uber o digita manualmente il sito ufficiale di Uber nel tuo browser e controlla se esistono effettivamente avvisi di fatturazione. Se non appare nulla lì, l'email è quasi certamente fraudolenta.

      Quel consiglio si estende oltre Uber. Banche, servizi di streaming, app di consegna e rivenditori online sono tutti obiettivi comuni per le campagne di phishing perché gli utenti sono abituati a ricevere notifiche di account da loro.

      Man mano che gli attacchi di phishing diventano più convincenti, identificare email false sta diventando meno una questione di individuare errori di ortografia evidenti e più una questione di rallentare prima di reagire. Un messaggio che richiede un'azione immediata è spesso esattamente quello che merita la maggiore attenzione. A volte, il clic più sicuro è quello che non fai mai.