2. Online Scam Monitoring Report n. 02
Home page sito web
TIPOLOGIA
PHISHING
Obiettivo della truffa Furto di micro-somme di denaro
Data 05 Novembre 2022
Website (URL)
Header sito web Concorso ITA Airways Black Friday 2022
Body sito web Salve,
Questo è il Black Friday dei regali ITA Airways:
Affrettatevi, la finestra di opportunità si sta chiudendo!
Partecipate al nostro quiz, trovate il premio nascosto e vincete
fino a 2 biglietti di andata e ritorno per l’Europa.
Xxx biglietti rimasti <<< è seguita da un questionario e dei
commenti generici >>>
3. Online Scam Monitoring
Sintesi dei principali elementi di anomalia e d’inganno
1 Fonte:https://www.virustotal.com/gui/url/79ff1aaa49988fd356a612b53fc9ec60dc6f3505852e90358f77ef59a49ec902
2Fonte:https://www.hybrid-analysis.com/sample/ee8455669ceff6e7721eac7318ab7974521330decd80a85ac635db372da4e3f6/630775f9d375595244349a14:
Report n. 02 - Analisi
● Il messaggio con il link arriva da un contatto WhatsApp conosciuto
● Il sito ha una forte somiglianza con il sito Ufficiale di ITA Airways
● Il sito contiene commenti ingannevoli per persuadere l’utente a proseguire con il sondaggio
Elementi di inganno
Elementi di anomalia
● Il sito web visualizzato non corrisponde a quello della
compagnia aerea ITA Airways, così come l’URL ricevuto
non corrisponde al sito web
● Il regalo fornito è generico
● Cliccando sul menù laterale o sulla lente la pagina rimane
statica e non viene caricata nessun’ altra schermata
● L’utente è obbligato a condividere con almeno 5
gruppi/20 amici su WhatsApp
● Nessun servizio di buona reputazione chiederebbe mai ai
suoi clienti di condividere la propria campagna via
WhatsApp.
● Viene esercitata pressione sull’utente per iniziare il quiz
utilizzando come giustificazione il numero di biglietti
limitati.
● Accedendo da paesi differenti (Francia, Germania, Olanda,
Canada o Inghilterra), l’URL rimanda ad un link con un
contenuto differente o analogo.
In data 6 novembre 2022, la compagnia ITA Airways ha segnalato e informato tramite i canali social della truffa in atto specificando che le loro iniziative sono sempre
comunicate attraverso i canali ufficiali e, nel dubbio, invita i clienti a contattare la Compagnia tramite i canali social o il Customer Care.
4. Le informazioni riportate nel presente documento, sono state reperite esclusivamente da “fonti aperte”.
Inoltre, si precisa che lo scopo del presente documento è meramente informativo e di ricerca, pertanto
non può essere speso in contesti diversi da quelli didattici e di pubblica informazione.
