Attenzione: la truffa del Ministero federale delle finanze "Digital Euro" sta entrando nel prossimo round!

Ad aprile ho qui nel blog prima avvertito di una presunta e-mail del ministero federale delle finanze. Riguarda l'euro digitale, il progetto NextGenerationEU e la promessa di poter ottenere un enorme sussidio del 1.000.000% su depositi fino a 29 di euro. Ovviamente tutto questo sembra troppo bello per essere vero. Perché non è vero. E lo sono anche le nuove e-mail che si basano sulle notizie di aprile. Questi dovrebbero fungere da "promemoria" e riportarti a un sito Web falso in cui dovresti divulgare i tuoi dati. Di seguito ho riassunto tutte le informazioni per te.

Oggetto dell'email truffa

Ultima possibilità: partecipazione esclusiva al programma pilota “Digital Euro”.

Testo dell'e-mail di truffa

Di recente vi abbiamo informato dell'opportunità unica di partecipare al nostro programma di finanziamento speciale nell'ambito del pacchetto di misure NextGenerationEU. Questo programma è stato creato per offrirti l'opportunità di proteggere e preservare la tua ricchezza di fronte all'inflazione, che ha superato il 2022 percento dall'ottobre XNUMX.

Se la nostra comunicazione ha perso la tua attenzione, o se sei ancora indeciso, ti invitiamo a riconsiderare questa opportunità.

Il numero di partecipanti è limitato e l'interesse per il programma è alto. Vogliamo assicurarci che tu, come uno dei nostri stimati clienti, non perda l'occasione di far parte di questa iniziativa esclusiva.

Vi invitiamo quindi nuovamente a prendere in considerazione la possibilità di partecipare al programma pilota. Ricorda che hai la possibilità di convertire un capitale fino a 1.000.000 di euro nell'euro digitale, garantito da un sussidio fino al 29% sul tuo investimento effettuato.

Si prega di visitare nuovamente il nostro sito Web per ulteriori informazioni sul programma e sui suoi vantaggi.

Per partecipare al programma [link rimosso, d. R]

Il tuo codice di accesso personale assegnato per partecipare al programma pilota è:

[Stringa rimossa, d. R]

Puoi sbloccare i contenuti speciali con questa chiave personale.

Si noti che il collegamento è valido solo fino a quando non viene registrato un numero sufficiente di potenziali partecipanti. Quindi non esitare e fai oggi il primo passo verso il futuro del denaro digitale.

Attendiamo con impazienza la vostra partecipazione.

Cordiali saluti,

Il tuo BFM – Reparto digitalizzazione

Segni di un'e-mail falsa - indicazioni di truffa e phishing

Naturalmente, conosci già l'"analisi" dei segni di truffa nelle e-mail se hai già letto i numerosi altri avvisi di phishing qui nel blog. Per i nuovi arrivati, tuttavia, sono felice di ripeterli di nuovo, perché ovviamente vogliamo che tutti i lettori siano protetti e sappiano come muoversi:

• Mittente: Il nome del mittente nel tuo programma di posta è probabilmente "Ministero federale delle finanze", ma se visualizzi l'indirizzo e-mail, vedrai "digitaler-euro-foerderprogramm@logosmarcas.com". LogosMarcas.com è un sito Web in lingua spagnola che afferma di riguardare i loghi aziendali. Non ho idea di quale sia la connessione qui.
• Link: Se passi il mouse sopra il link "Alla partecipazione al programma", appare l'URL "http://darren-and-orla.com/bmf/?[stringa di caratteri]". Secondo una query who-is, la pagina Darren-and-Orla.com è stata creata nell'agosto 2022, probabilmente solo per reindirizzare i clic dalle e-mail di truffa.
• destinazione del collegamento: Dopo il reindirizzamento, si arriva a una pagina con l'URL "https://bundesfinanzministerium-reg.com", che all'inizio sembra una pagina di registrazione BFM, vero? No, perché un ministero federale tedesco dovrebbe utilizzare il dominio di primo livello ".com"? È completamente un sito falso e NON dovresti interagire con esso. Secondo una query who-is, non è stato creato fino al 26 maggio 2023.
• Codice di accesso personale: Il codice descritto nell'e-mail come "assegnato personalmente" sembra essere lo stesso in ciascuna di queste e-mail. Ho trovato lo stesso codice della mail a me indirizzata in altre segnalazioni, come il LKA Bassa Sassonia (Messaggio sulla vecchia posta di aprile 2023).
• Azione imprudente desiderata: Ancora una volta, l'azione rapida e sconsiderata è incoraggiata. Non solo l'avidità dei destinatari è suscitata dai grandi numeri. Inoltre afferma chiaramente "Quindi non esitare e fai il primo passo verso il futuro del denaro digitale oggi", che è tipico di tali e-mail di truffa. Altri non sono nemmeno più invadenti.

Qual è lo scopo dei truffatori?

Non so esattamente a cosa mirino i truffatori con l'e-mail. Perché ho aperto il collegamento nell'e-mail in una deviazione sicura e ho guardato ciò che è stato richiesto e offerto sul falso sito web di BFM. Da un lato vengono richiesti i dati personali (chiarissimo Phishing), d'altra parte puoi scaricare roba (forse malware come Trojan). In ogni caso NON cliccare sul link e non interagire con il sito! Anche se il tuo URL sembra quasi serio e la presentazione ricorda fortemente il sito web ufficiale del Ministero federale delle finanze.

Segnala l'e-mail "Digital Euro Pilot Programme": Ecco come fare!

Vi ho già detto ad aprile come e dove segnalare spam, truffe e phishing a questo punto spiegato in dettaglio. Quindi ecco solo un breve riassunto:

• Modulo BSI per vulnerabilità e lacune di sicurezza: Compila qui
• Segnala lo spam all'Ufficio Reclami Internet: Ottieni gli indirizzi qui

Cosa devo fare con l'e-mail falsa?

Dopo averlo segnalato / inoltrato ai luoghi appropriati, puoi semplicemente eliminare la posta. Naturalmente, questo vale anche nel caso in cui tu non abbia più nulla a che fare con esso, non fai alcun passo e desideri semplicemente essere lasciato solo. Cancella e ignora. Allora non ti può succedere niente.

Guarda la falsa pagina di BFM

Come ormai più volte dimostrato, non bisogna cliccare sul link presente nella mail e tanto meno interagire con il sito web che c'è dietro (specificare dati, scaricare contenuti, ecc.). In modo che tu non ci clicchi sopra per curiosità, l'ho fatto per te (in una configurazione sicura). 

La prima immagine è un confronto tra il sito Web originale del ministero federale e il sito Web falso. Non sono un esperto di codice di siti web, ma ho comunque dato un'occhiata al codice di alcuni elementi. E sembra che basta copiare e incollare qui. C'è un sacco di duro lavoro coinvolto in questa truffa. Spero fosse gratis.

Vengono offerte molte informazioni, in particolare sul progetto di finanziamento dell'euro digitale pubblicizzato nell'e-mail e sul presunto progetto pilota "03E - DE". Sembra tutto molto ufficiale. A meno che tu non legga l'azione con un po 'di comprensione di base. Dopotutto, perché l'età minima dovrebbe essere 17 anni? Per quanto ho capito, il BGB ha limiti di età come 7, 15 e 18 anni per limitare la capacità legale. Il limite di 17 anni non ha senso.

Infine, un altro approfondimento sul falso sito web "bundesfinanzministerium-reg.com", che mostra presunti download di PDF e collegamenti alla fine della pagina che sembrano l'originale. Non ho esaminato ulteriormente i collegamenti per il download perché non volevo scaricare nulla per motivi di sicurezza. I link, invece, riconducono tutti alla pagina di registrazione, dove bisogna inserire la stringa di caratteri dell'e-mail. L'unica cosa che funziona davvero sono i link come "Per partecipare" ei campi di inserimento dei dati personali (vedi sopra). Quindi chiaramente una truffa.

Conclusione

Non innamorarti di queste sciocchezze, anche se sembrano professionali. Non ricevi nulla dal BFM gratuitamente.

Johannes Domke

Dopo il diploma di scuola superiore, Johannes ha completato un apprendistato come assistente commerciale specializzato in lingue straniere. Dopo di che, però, decise di dedicarsi alla ricerca e alla scrittura, da cui divenne un lavoratore autonomo. Ha lavorato per Sir Apfelot, tra gli altri, ormai da diversi anni. I suoi articoli includono lanci di prodotti, notizie, istruzioni, videogiochi, console e altro ancora. Segue Apple Keynotes in diretta via streaming.