Può succedere a te, oppure il phishing aspetta tutti.

Tra circa una settimana andrò in vacanza e oggi ho ricevuto un messaggio dalla struttura ricettiva per inserire i dati della tessera, per motivi di verifica. Ho prenotato l’alloggio tramite Prenotazione.comil messaggio proveniva normalmente dalla struttura ricettiva sul sito di prenotazione, semplicemente completamente legittimo.

Ma durante il processo di inserimento dei dati della carta, non era più del tutto legittimo, un sito web di una società americana chiamata Remitly, ma continuo a pensare OK, forse hanno una buona esperienza con loro, continuo nella casella dove ti serve per aggiungere l’importo che risulterà bloccato sulla carta. Mi chiedo perché vorrebbero bloccarlo del tutto, quando ho pagato solo in hotel e ho ancora la cancellazione gratuita. Ad ogni modo, sono arrivato al punto (per mia stupidità ovviamente, nessuno mi puntava una pistola alla testa) in cui ho dovuto autorizzare il pagamento su Revolut, cosa che per fortuna non ho fatto.

Tre ore dopo ho ricevuto un altro messaggio dalla struttura ricettiva, in particolare non cliccate sul link nel messaggio precedente, perché è phishing. Gli austriaci hanno scritto pesca, ma credo di averlo capito.

Cosa intendo con questo?

Stai molto attento a cosa inserisci e dove. Anche se sono una persona che verifica le informazioni, si comporta (forse) con cautela su Internet, usa una password, non fa clic su nessuna sciocchezza, ci sono quasi incappato e ho perso soldi.

tl;dr: sono un idiota che è quasi incappato in una truffa di phishing e vorrei avvisare gli altri di stare più attenti.