TLDR
El CSIRT Italia ha detectado una nueva campaña de smishing que explota la marca Trenitalia para sustraer los datos de las tarjetas de pago. La víctima recibe un SMS que le invita a solicitar una presunta indemnización por un viaje...
Como funciona
El CSIRT Italia ha detectado una nueva campaña de smishing que explota la marca Trenitalia para sustraer los datos de las tarjetas de pago. La víctima recibe un SMS que le invita a solicitar una presunta indemnización por un viaje...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Tras introducir el número de teléfono y un falso importe de reembolso, se pide rellenar los datos de la tarjeta de crédito y el código OTP recibido por SMS, con la excusa de una pequeña "cuota de verificación".
- 2Se solicita un pago por adelantado ("cuota de verificación") para desbloquear un supuesto reembolso: ninguna indemnización legítima requiere datos de tarjeta u OTP.
- 3Verificar eve
Fuente
csirt-italia
Fuente verificada por Mythos Forensic Team
https://www.acn.gov.it/portale/w/campagna-di-smishing-a-tema-trenitaliaFAQ
Es Smishing Trenitalia: SMS fraudulento promete indemnización y roba los datos de la tarjeta de pago una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Tras introducir el número de teléfono y un falso importe de reembolso, se pide rellenar los datos de la tarjeta de crédito y el código OTP recibido por SMS, con la excusa de una pequeña "cuota de verificación".; Se solicita un pago por adelantado ("cuota de verificación") para desbloquear un supuesto reembolso: ninguna indemnización legítima requiere datos de tarjeta u OTP.; Verificar eve
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.