Un finto sito di Trenitalia per svuotare i conti correnti di chi vi incappa per comprare i biglietti del treno: è la nuova truffa su cui la polizia postale mette in guardia, allestita proprio mentre gli utenti si precipitano ad acquistare biglietti ferroviari soprattutto in vista delle vacanze di Natale.
E' stata individuata una nuova campagna di phishing, spiega la Polposta: "I cybercriminali, sfruttando domini creati ad hoc per ingannare l’utente, lo inducono a credere di trovarsi sulla piattaforma ufficiale di Trenitalia. Il falso sito è difficile da riconoscere perché riproduce fedelmente grafica e contenuti del sito autentico, opzioni di acquisto verosimili, orari e tariffe aggiornate".
Occhio però perché su quel portale farlocco la maschera di inserimento dati è in inglese, elemento che potrebbe mettere in allarme l'acquirente. Se però così non è scatta il raggiro: "Quando l’utente procede al pagamento inserendo nel form i dati della carta di credito, i suoi dati bancari vengono rubati e il suo conto svuotato".
Il consiglio: "Verificare con attenzione la Url del sito prima di procedere all’acquisto. Non utilizzare link allegati a sms, e-mail o annunci pubblicati su social network per raggiungere il sito di Trenitalia".