Dal punto di vista della sicurezza, del rilevamento e dell’analisi, questi attacchi sono difficili da contrastare. I fornitori di piattaforme, gli analisti di intelligence e le forze dell’ordine, infatti, devono fare affidamento principalmente sulle segnalazioni delle vittime per valutarne la portata e l’impatto, rendendo la risposta a queste minacce più complessa e meno tempestiva.

Phishing e malware

I criminali informatici sfruttano le funzionalità di messaggistica dei marketplace per inviare messaggi di phishing o diffondere malware. Attraverso il phishing, gli aggressori possono compromettere l’account del venditore, ottenendo non solo dati finanziari sensibili, come le informazioni bancarie o della carta di credito, ma anche il controllo sulle impostazioni di pagamento automatico. Inoltre, possono manipolare inserzioni e spedizioni, nonché contattare acquirenti attuali e precedenti per portare avanti ulteriori attività fraudolente.

Transazioni esterne alla piattaforma

I criminali informatici utilizzano diversi stratagemmi per convincere i venditori a completare la transazione finanziaria al di fuori della piattaforma su cui l’articolo era stato originariamente messo in vendita. L’obiettivo è spingere la vittima a utilizzare metodi di pagamento alternativi, riducendo così le protezioni offerte dal marketplace e aumentando il rischio di frode.

Modifiche ai dettagli della spedizione

Se un criminale informatico riesce a convincere il venditore a modificare l’indirizzo di spedizione, l’articolo venduto potrebbe essere inviato in un luogo che si trova sotto il controllo dell’aggressore. In questi casi molte delle protezioni offerte dai marketplace vengono meno, poiché l’indirizzo utilizzato non corrisponde a quello indicato nell’ordine al momento dell’acquisto. Ciò espone il venditore a un’ulteriore perdita economica, poiché potrebbe essere costretto a rimborsare l’acquirente nonostante la merce sia già stata spedita.

L’opzione “amici e familiari”

I social media sono diventati un canale sempre più diffuso per la vendita di oggetti usati, con transazioni che spesso avvengono tramite piattaforme di trasferimento di denaro esterne. I criminali sfruttano account compromessi per convincere venditori e acquirenti a utilizzare l’opzione di pagamento “Amici e Familiari”. Questa modalità di pagamento elimina gran parte delle protezioni, esponendo le vittime a un rischio maggiore di truffa.

I consigli di Cisco Talos

Gran parte della letteratura disponibile sulle truffe nei marketplace online si concentra sulle esperienze degli acquirenti, ma le recenti tendenze mostrano che anche i venditori stanno diventando un bersaglio sempre più frequente. È fondamentale che sia gli utenti che le aziende siano consapevoli di queste minacce per evitare di cadere vittima di frodi e implementare una solida strategia di cybersecurity.COPYRIGHT LASICILIA.IT © RIPRODUZIONE RISERVATA