Attenzione: Truffa phishing Walmart colpisce migliaia di persone durante le festività!

Una truffa sofisticata che coinvolge chiamate automatizzate sta colpendo centinaia di migliaia di consumatori ogni settimana negli Stati Uniti. I criminali si fingono dipendenti di Walmart per ottenere informazioni riservate, come numeri di carte di credito e dati del Social Security, secondo quanto riportato dalla società di sicurezza YouMail e dalla Federal Communications Commission (FCC).La truffa ha inizio con una chiamata in cui una voce – sempre più realistica – informa la vittima di un presunto acquisto non autorizzato: una console PlayStation 5 con occhiali 3D o cuffie, del valore di circa 920 dollari. Il messaggio invita poi la vittima a premere un tasto per “annullare l’ordine” e contattare un presunto rappresentante del servizio clienti.

Una volta in linea, il truffatore richiede dati personali con il pretesto di verificare l’identità del cliente e annullare l’addebito. In realtà, le informazioni raccolte vengono utilizzate per commettere frodi finanziarie o furti d’identità.

Un’inganno in espansione

YouMail, un’azienda specializzata nel blocco di chiamate e messaggi fraudolenti, sta monitorando attentamente questa campagna di phishing in coordinamento con la FCC. Il suo CEO, Alex Quilici, ha avvertito che la truffa si basa sull’urgenza e la paura dei consumatori. “È molto facile cascarci quando si pensa di dover agire immediatamente per non perdere denaro,” ha dichiarato a CBS News.

Secondo i dati dell’azienda, i truffatori hanno utilizzato più di 50 diversi alias per conferire credibilità alle chiamate. Nella prima fase, hanno principalmente usato nomi maschili, come David o Michael, per poi passare a nomi femminili come Jessica o Olivia, una tattica comune per evitare i filtri di rilevamento.

Sebbene la truffa sia stata rilevata per la prima volta nel 2023, la sua portata è cresciuta costantemente. “Molte campagne iniziano con un basso volume e poi esplodono,” ha spiegato Quilici.

Indagine federale in corso

All’inizio di dicembre, la FCC ha inviato una lettera alla compagnia sudcoreana SK Telecom per il suo presunto coinvolgimento nella trasmissione di robocall fraudolente, ordinandole di bloccare tale traffico. L’agenzia ha rifiutato di fornire ulteriori dettagli poiché l’indagine è ancora in corso.

“L’utilizzo delle reti telefoniche per truffare i consumatori è illegale, e i fornitori devono essere parte della soluzione,” ha affermato il presidente della FCC, Brendan Carr.

Perché utilizzano il nome di Walmart

Gli esperti di cybersecurity concordano sul fatto che Walmart sia un bersaglio attraente perché è un marchio noto con milioni di clienti attivi. “Molti clienti reagiscono rapidamente a spese inaspettate, soprattutto quando la truffa utilizza voci generate dall’IA,” ha spiegato Iskander Sanchez-Rola, un dirigente di Norton.

Walmart, da parte sua, raccomanda ai suoi clienti di verificare eventuali addebiti solo tramite la sua app ufficiale o il sito web, e di evitare di interagire con chiamate, messaggi o email sospetti.

Gli americani ricevono attualmente circa 2,5 miliardi di robocall al mese, rendendo questo tipo di frode una minaccia costante.