Recentemente ci è arrivata una segnalazione di un ordine di acquisto di merce sconosciuta, per somme di denaro esose (dagli 800 euro in su), legata ad un presunto acquisto da “Colombo Servizi Srl”. Mail che sembrava perfettamente legittima, ma in questo caso non lo é.
Problema: ci sono una sola Colombo Servizi Srl, che fornisce consulenza per problemi legati alla bonifica dell’amianto e gestione immobili: non usa come indirizzo email un dominio “duckstorms” e non vende servizi che potrebbero interessare ad un sito internet.
E la vera Colombo Servizi Srl non sa niente di tutto questo perché è una truffa che parte dal solito caso di Phishing, ovvero rubare il nome di un soggetto di gran reputazione per i propri inganni.
Attenti alla truffa del falso ordine in lavorazione
La truffa, che può usare il nome di ogni ditta italiana e non solo si basa su una mail in pseudolegalese che invita a cliccare su un link fornito in un indirizzo email, link fornito un form Google
Il Form Google a sua vola fa scaricare un file VHDX, scelto non a caso: i file VHDX sono dischi fisici virtuali che sembrano innocui ma contengono una serie di virus e ransomware. Il vostro antivirus potrebbe non identificare il virus contenuto, aprendo il file verrà aggiunto un “disco fisso immaginario” al vostro PC che sembrerà essere indistinguibile da un banale file zip e cliccando sulla presunta fattura per cercare di contestarla nella migliore delle ipotesi il vostro computer sarà contagiato da un virus che lo renderà parte di una botnet, una rete di computer infetti a caccia di vittime, nella peggiore bloccato da un ransomware.
Ovvero quest’ultimo un virus che cripta in modo irreversibile i file sul disco fisso chiedendo un “riscatto” per ottenere una chiave di decrittazione che potrebbe peraltro mai arrivare.
Potreste quindi trovarvi con un computer bloccato, o vittime di truffatori da tutto il mondo.
Desta ovvio allarme il fatto che il truffatore abbia scelto di camuffarsi dietro il nome di una ditta di elevata reputazione: sono truffe per questo assai insidiose.