La nuova truffa dei biglietti aerei gratis è nata su Facebook e ha preso di mira KLM. Con la promessa di regalare i biglietti si ottengono i dati degli utenti
“KLM Airline offre 2 biglietti gratuiti a tutti! Per celebrare il 97₀ anniversario”. È questo il messaggio promozionale utilizzato dai truffatori per creare l’ultima truffa che sta mietendo diverse vittime su Facebook. Il link che promette di ricevere due biglietti gratis è molto condiviso sulla piattaforma social e in molti sono caduti nella trappola creata dai pirati informatici.
Non è la prima volta che il social network viene scelto per portare avanti una truffa. The techniques used by the attackers are always the same: they promise the user that he will receive something very expensive for free (in this case airline tickets) and then they convince him to provide personal data such as name, surname, telephone number and e-mail address (in some cases also the credit card number). Once the user has filled out the form, however, he receives nothing in return, on the contrary. In some cases a virus is installed on the computer.
The technique used by the hackers for the KLM free airline tickets scam launched on Facebook is also the same. And as it happens in these cases, without the help of users the scammers would be short-lived. In molti casi riconoscere che si tratta di una truffa è anche abbastanza semplice: il messaggio è scritto in un italiano approssimativo e il sito web che offre la promozione non è quello ufficiale dell’azienda.
Come funziona la truffa dei biglietti gratis KLM
Con l’arrivo dell’estate tutti sono alla ricerca di un’offerta last minute per partire. E la prospettiva di ricevere due biglietti gratis per partire non può che allettare le persone. Ma ricordate, nulla è gratis. E anche nel caso della truffa dei biglietti gratis, oltre a non ricevere nulla si regaleranno dati preziosi agli utenti. Ma andiamo con ordine.
La tecnica messa in campo dai truffatori è una classica campagna phishing. Un messaggio che recita “KLM Airline offre 2 biglietti gratuiti a tutti! Per celebrare il 97₀ anniversario” non può che invogliare l’utente a cliccare. Ma appena cliccato sul link cominciano i primi problemi. You are sent to a website (http://klm-etickets.us) that is not the official website of the Dutch airline. Moreover, before receiving the free tickets you have to answer three questions and then you have to share the link on your Facebook page. Finally, the user is also asked to click on another button. At the end of the process, however, the user does not receive the tickets and the scammers have meanwhile managed to obtain the Facebook data of the victim.
How to recognize the scam and how to defend yourself
That this is a scam is immediately recognized. Only distraction can fool users. The official name of the airline is KLM Airlines and not KLM Airline. Also, the website that opens after clicking on the link is not the official website of the Dutch airline. And already these two anomalies should make it clear that this is a scam. But the biggest anomaly are the Italian grammar errors present in the text of the surveys: completely wrong verbs and words. Finally, when answering the survey questions, there is a message warning the user that there are only 332 free tickets left: refreshing the page the number remains the same and this is another sign that it is a scam.
As often happens with online phishing campaigns, all it takes is a bit of attention to not fall into the scammers’ traps.