Lidl Parkside, il famoso brand di articoli per il fai da te del noto discount, è ancora sfruttato da pericolosi cybercriminali per veicolare una truffa email. Questo raggiro, realizzato con precisione e maestria, veicola un attacco in grado di rubare dati personali e dettagli di pagamento per svuotare i conti correnti online delle vittime.
La modalità di distribuzione è la classica utilizzata nelle ormai note tecniche di phishing. Una email impersonifica il noto marchio per ingolosire il destinatario del messaggio promettendo la vincita di un avvitatore a batteria Parkside. Per vincere il premio, la vittima viene invitata a partecipare a un breve sondaggio sulla sua esperienza con il discount.
Per essere ancora più credibile, nella mail non c’è solo il logo Parkside e il volto di Arnold Schwarzenegger, testimonial pubblicitario ufficiale di questi prodotti fai da te, ma anche la firma di un fantomatico dipendente del servizio clienti Lidl. Tutto creato a puntino per generare fiducia nel destinatario della mail, fugando così eventuali dubbi sulla bontà della comunicazione.
Truffa Lidl Parkside: cosa succede se cadi nella trappola
Una volta che l’utente decide di fidarsi della mail che promette la vincita di un avvitatore a batteria Parkside di Lidl, inizia la truffa. Il link contenuto nel messaggio, “Clicca qui per ritirare il tuo premio”, rimanda a una pagina phishing dove la vittima deve rispondere ad alcune domande di un questionario fasullo, al termine del quale si vince sempre.
Appresa la vincita, la vittima inserisce i suoi dati personali tra cui, nome, cognome, indirizzo email, numero di telefono e indirizzo postale. Inoltre, per poter ricevere il regalo, del valore di svariati euro, viene chiesto un piccolo contributo di 2€ circa per le spese di spedizione. Questa è la leva che permette ai criminali di accedere ai dettagli di pagamento della vittima, per poi svuotare il suo conto corrente online.
