TLDR
El CSIRT Italia ha detectado una nueva campaña de smishing que se hace pasar por la empresa de mensajería urgente BRT. La víctima recibe un SMS que avisa de una entrega que no se ha realizado correctamente y la invita a hacer clic en un...
Como funciona
El CSIRT Italia ha detectado una nueva campaña de smishing que se hace pasar por la empresa de mensajería urgente BRT. La víctima recibe un SMS que avisa de una entrega que no se ha realizado correctamente y la invita a hacer clic en un...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta SMS inesperado de un transportista con enlace externo para una "reentrega" nunca solicitada Solicitud de pago de una pequeña tarifa unida a la introducción de datos completos de la tarjeta y código OTP Sitio clon con dominio que imita solo en parte el dominio oficial de BRT Qué hacer Nunca hagas clic en enlaces recibidos por SMS: accede al sitio oficial del transportista escribiendo la dirección en el navegador Verifica la entrega directamente en la aplicación o en el área de clientes oficial Si has introducido datos de la tarjeta, contacta inmediatamente con el banco para bloquear el instrumento de pago y monitoriza los movimientos
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-smishing-a-tema-corriere-brt-FAQ
Es Smishing falso transportista BRT: SMS estafa para reentrega y robo de datos de la tarjeta una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta SMS inesperado de un transportista con enlace externo para una "reentrega" nunca solicitada Solicitud de pago de una pequeña tarifa unida a la introducción de datos completos de la tarjeta y código OTP Sitio clon con dominio que imita solo en parte el dominio oficial de BRT Qué hacer Nunca hagas clic en enlaces recibidos por SMS: accede al sitio oficial del transportista escribiendo la dirección en el navegador Verifica la entrega directamente en la aplicación o en el área de clientes oficial Si has introducido datos de la tarjeta, contacta inmediatamente con el banco para bloquear el instrumento de pago y monitoriza los movimientos
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.