Il CSIRT segnala che è in corso una campagna phishing Amazon tramite Signal, il famoso servizio di messaggistica cifrato. Vediamone i dettagli
Diretto verso i clienti Amazon
La campagna è indirizzata principalmente verso i clienti Amazon, il funzionamento è molto semplice: riceviamo un messaggio su Signal che indica la vincita di un iPhone 12, ovviamente per riscattarlo è necessario aprire un link creato appositamente dagli attaccanti.
Se apriamo il link si aprirà una pagina che ricorda molto il carrello di Amazon, ovviamente in questo caso è completamente falsa e serve solo a sottrarre i dati dell’utente.
E’ sempre consigliato prestare la massima attenzione anche ai messaggi che riceviamo nei software di messaggistica, Signal anche se è un client cifrato e sicuro non è immune da questo tipo di campagne.
Fonte: CSIRT