L’email di phishing McAfee Antivirus Subscription Pending è una truffa che si spaccia per l’azienda antivirus McAfee per ingannare i destinatari e fargli fornire le informazioni di pagamento. Sostiene erroneamente che diversi tentativi di elaborare un pagamento in abbonamento siano falliti e che il destinatario debba rinnovare immediatamente la protezione antivirus.
L’email presenta il problema come una preoccupazione per la sicurezza, suggerendo che i dispositivi e i browser del destinatario potrebbero non essere adeguatamente protetti fino a quando il pagamento non sarà confermato. Questo approccio è inteso a far sembrare urgente il presunto problema della fatturazione, soprattutto per chi è preoccupato per virus e altre minacce online.
Secondo l’email, l’abbonamento interessato è “McAfee Antivirus Advanced – Individuale”. Un riepilogo del conto falsificato indica lo stato del pagamento come “Pagamento in sospeso” e mostra un importo in sospeso di $79,99, presumibilmente offerto con uno sconto del 60%.
Si incoraggia i destinatari a selezionare il pulsante “RINNOVA ABBONAMENTO ORA” per risolvere il problema. La combinazione di un avviso di pagamento mancato e un’offerta di rinnovo scontata è pensata per convincere gli utenti ad agire senza controllare indipendentemente lo stato dell’abbonamento.
Tuttavia, il pulsante non conduce a un servizio di pagamento legittimo di McAfee. Invece, reindirizza gli utenti a un sito fraudolento che promuove un abbonamento allo storage cloud. La destinazione osservata era ospitata tramite DigitalOcean Spaces, un servizio di archiviazione cloud legittimo che non è responsabile della truffa.
Il sito fraudolento utilizza tattiche di pressione aggiuntive per incoraggiare i visitatori a fornire le loro informazioni di pagamento. Queste includono timer di conto alla rovescia, avvisi che un account è stato bloccato e avvisi che lo storage cloud è pieno.
Questo improvviso passaggio dal rinnovo antivirus al pagamento tramite cloud storage è una parte importante dell’inganno. Sebbene l’email originale parli della protezione McAfee, la destinazione cerca di ottenere informazioni di pagamento tramite un’offerta di abbonamento diversa.
L’obiettivo dei truffatori è raccogliere i dati delle carte di credito. Le vittime che inseriscono le loro informazioni finanziarie rischiano transazioni non autorizzate, perdite economiche e un possibile uso improprio dei propri dati personali.
Né McAfee né Norton sono coinvolti nella campagna. I loro nomi vengono usati senza autorizzazione per far sembrare l’email fraudolenta affidabile.
L’email completa di phishing McAfee Antivirus Subscription Pending “” è riportata di seguito:
Subject: Notice: Your Norton subscription has lapsed – Reactivate now with a renewal discount
Premium Antivirus
McAfee Antivirus Subscription Pending. Action Required.
Action needed: Protection status requires confirmationThe risk of malicious links and trackers is constantly rising. Get your protection active to help reduce exposure. Multiple payment attempts for your transaction have failed.
If your transaction is not confirmed, coverage cannot be established on your browsers and devices.
Plan McAfee Antivirus Advanced – Individual
Current Status Payment Pending
Total Due $79.99 (60% off!)[RENEW SUBSCRIPTION NOW] Guarantees
You may unsubscribe at any time by clicking here.
Come riconoscere l’email di phishing McAfee Antivirus Subscription Pending “”
Uno dei segnali d’allarme più evidenti è l’incoerenza tra l’oggetto dell’email e i suoi contenuti. L’oggetto dice “Avviso: Il tuo abbonamento Norton è scaduto – Riattivalo ora con uno sconto per rinnovo”, mentre l’organismo afferma che un pagamento di un abbonamento McAfee è in sospeso.
Norton e McAfee sono aziende antivirus separate. Una notifica di abbonamento autentica normalmente non identificherebbe il prodotto di un’azienda nell’oggetto e il servizio di un’altra azienda nelle informazioni di fatturazione.
L’avviso di pagamento è un altro dettaglio sospetto. L’email afferma che più transazioni sono fallite, ma non fornisce un modo affidabile per verificare i presunti tentativi di pagamento. Invece, indirizza i destinatari verso un pulsante di rinnovo e incoraggia un’azione immediata.
La spesa di 79,99 dollari e lo sconto pubblicizzato del 60% hanno anch’essi uno scopo persuasivo. Presentando il pagamento come necessario e scontato, i truffatori cercano di far apparire l’offerta finanziariamente attraente scoraggiando i beneficiari dal metterne in dubbio la legittimità.
L’email utilizza anche preoccupazioni sulla sicurezza online per rafforzare le sue affermazioni. Avverte di link e tracker dannosi e suggerisce che la protezione non può essere stabilita finché la transazione non sarà confermata. Queste dichiarazioni sono intese a far preoccupare i destinatari di lasciare i loro dispositivi non protetti.
Il sito web aperto tramite il pulsante di rinnovo fornisce ulteriori prove di frode. Invece di mostrare un account antivirus riconoscibile o una pagina di gestione degli abbonamenti, presenta avvisi di cloud storage e richieste di pagamento non correlate.
I timer al conto alla rovescia e le notifiche di account bloccati sono particolarmente sospetti quando appaiono su un sito web sconosciuto raggiunto tramite un’email non richiesta. Il loro scopo è creare urgenza e incoraggiare i visitatori a inviare i dati di pagamento prima di esaminare il sito.
I destinatari che ricevono questa email di phishing dovrebbero evitare di usare il pulsante di rinnovo o di fornire informazioni di pagamento. Chiunque utilizzi davvero McAfee o Norton può verificare l’abbonamento aprendo in modo indipendente il sito ufficiale o l’applicazione dell’azienda competente.
L’indirizzo del mittente e la destinazione del link di rinnovo devono essere esaminati con attenzione. Loghi e nomi di prodotti familiari non sono prova di autenticità, specialmente quando l’email contiene branding contraddittori e reindirizza a un servizio non correlato.
Chiunque abbia già inserito i dati della carta sul sito fraudolento dovrebbe contattare tempestivamente la propria banca o l’emittente. La carta potrebbe dover essere bloccata o sostituita, e le transazioni recenti dovrebbero essere esaminate per eventuali addebiti non autorizzati.
L’email di phishing McAfee Antivirus Subscription Pending si basa su un problema di fatturazione falsa, marchi di sicurezza familiari e offerte di rinnovo fuorvianti. Il suo scopo finale non è ripristinare la protezione antivirus, ma indirizzare i destinatari a pagine di pagamento fraudolente dove le loro informazioni finanziarie possono essere rubate.