Fingere Protezione: un falso sito Avast truffa milioni con una finta frode del rimborso

Tutto inizia con un sussulto: un avviso arancione lampeggiante sostiene che ti siano stati addebitati quasi 500 € per un antivirus che non hai mai acquistato. Il sito sembra legittimo - loghi Avast, menu familiari, persino una chat dal vivo che promette aiuto. Ma dietro le quinte, i cybercriminali stanno costruendo una trappola psicologica progettata per raccogliere i tuoi dati finanziari più sensibili. Benvenuto nell’ultima ondata di frodi di phishing, dove l’unica cosa reale è il rischio per il tuo portafoglio.

Fatti rapidi

• I truffatori hanno creato un clone quasi perfetto del sito ufficiale di Avast per ingannare gli utenti.
• La truffa prende di mira utenti francofoni, mostrando un falso addebito di 499,99 € con la data odierna.
• Le vittime vengono pressate a inviare dati personali e della carta di credito tramite un modulo di “rimborso” fasullo.
• Il sito convalida i numeri di carta usando algoritmi bancari reali per apparire credibile.
• La chat dal vivo viene usata per guidare e rassicurare gli utenti mentre consegnano informazioni sensibili.

Dentro la truffa: come i phisher agganciano le vittime

L’operazione inizia con una brillante imitazione della homepage di Avast. Ogni dettaglio è progettato per ispirare fiducia: loghi prelevati dai server di Avast, link di navigazione e un layout convincente. Al centro, un avviso dinamico afferma che ti sono stati addebitati 499,99 € - una cifra abbastanza alta da allarmare, ma plausibile per un abbonamento premium. La data si aggiorna automaticamente per corrispondere al tuo sistema, rendendo la minaccia immediata e personale.

Alle vittime viene detto che hanno solo 72 ore per annullare, ma le note in piccolo insistono che le transazioni più vecchie di 48 ore non sono rimborsabili - una contraddizione deliberata pensata per confondere e accelerare le decisioni. Il vero obiettivo del sito: spingerti verso un “modulo di rimborso”, dove ti vengono richiesti nome, indirizzo, numero di telefono ed email. L’invio attiva un pop-up che pretende il numero della carta di credito, la data di scadenza e il codice CVV, presumibilmente per “elaborare il rimborso”.

Per rafforzare l’illusione, il sito verifica il numero della carta tramite l’algoritmo di Luhn, uno strumento di validazione standard usato dalle banche reali. I dettagli inseriti vengono inoltrati istantaneamente al server degli attaccanti, con un messaggio rassicurante che la tua richiesta è “in elaborazione”. Per un’ulteriore dose di inganno, un widget di chat dal vivo consente ai truffatori di interagire con te in tempo reale, offrendo una guida passo dopo passo attraverso il processo fraudolento.

Fondamentalmente, la truffa è ampia nella sua portata: non importa se sei un vero cliente Avast, un utente confuso con un vecchio abbonamento o qualcuno che non ha mai usato il software. Il sito non chiede mai dettagli dell’account o chiavi di licenza - solo i tuoi dati finanziari. Dopo l’ultimo passaggio, gli utenti vengono persino incoraggiati a “disinstallare Avast”, lasciando potenzialmente i loro dispositivi ancora più esposti.

Restare un passo avanti

Gli attacchi di phishing stanno diventando sempre più convincenti, ma la vigilanza resta la migliore difesa. Fai attenzione ad addebiti improvvisi, a moduli che richiedono tutti i dettagli di pagamento per i rimborsi e a qualsiasi sito che ti esorti a disinstallare il tuo software di sicurezza. Se hai inserito i dati della tua carta, contatta immediatamente la tua banca per bloccare transazioni non autorizzate e mettere in sicurezza il tuo conto. E soprattutto, ricorda: le aziende reali non chiederanno mai tutti i dettagli della tua carta di credito per elaborare un rimborso.

WIKICROOK

• Phishing: Il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Content Delivery Network (CDN): Una Content Delivery Network (CDN) è una rete di server distribuiti che consegnano rapidamente contenuti web agli utenti in base alla loro posizione geografica.
• Algoritmo di Luhn: L’algoritmo di Luhn è una formula di checksum usata per convalidare i numeri di carta di credito e rilevare errori di inserimento, garantendo l’integrità dei dati e riducendo il rischio di frode.
• Richiesta POST: Una richiesta POST è un metodo HTTP per inviare dati a un server, comunemente usato nell’invio di moduli e preso di mira in vari attacchi informatici.
• Codice CVV: Il codice CVV è un numero di 3 o 4 cifre presente sulle carte di pagamento, usato per verificare le transazioni e ridurre le frodi in assenza della carta.