Sorpresa Esselunga, la nuova truffa che svuota il conto delle vittime: come riconoscerla

In Italia si sta diffondendo una nuova truffa online, che utilizza email di phishing per ingannare gli utenti, sfruttando il nome di una nota catena di supermercati, Esselunga, che è completamente estranea alla frode. Questa volta, l’inganno prende il nome di “Sorpresa Esselunga” e promette un falso premio che potrebbe lasciare i malcapitati con il conto in banca vuoto.

La truffa segue il noto schema del sondaggio. L’utente riceve una email che lo invita a rispondere a dieci domande per ricevere un premio, in questo caso un set di contenitori ermetici da cucina dal valore fittizio di 399 euro. La mail contiene un’immagine con un link che conduce a un sito truffaldino, creato per imitare quello di Esselunga.

La email di phishing arriva da un indirizzo Gmail compromesso, il che permette di superare i filtri anti-phishing e raggiungere la casella di posta dell’utente. Cliccando sull’immagine nella mail, l’utente viene indirizzato a un sito web che simula perfettamente l’aspetto del sito di Esselunga, utilizzando loghi e colori familiari. Qui, l’utente viene spinto a compilare un sondaggio che termina con la promessa di un premio, ma solo dopo aver pagato una piccola somma per le spese di spedizione.

Dopo aver risposto alle domande, l’utente viene portato a una pagina dove deve inserire dati personali come nome, indirizzo e numero di telefono. Successivamente, gli viene chiesto di fornire i dati della carta di credito per pagare i presunti 2 euro di spese di spedizione. Una volta inseriti, questi dati finiscono nelle mani dei truffatori, che possono utilizzarli per effettuare acquisti online, svuotando rapidamente il conto della vittima.

Cosa bisogna fare per difendersi dalle truffe

Esselunga è totalmente estranea a questa truffa e ha pubblicato una pagina informativa su come riconoscere le frodi che utilizzano il suo nome. Il primo consiglio è di verificare sempre l’indirizzo del sito web dopo aver cliccato su un link sospetto. Gli indirizzi di siti sicuri di Esselunga sono noti e facilmente verificabili, mentre quelli falsi solitamente contengono errori o nomi strani.

Inoltre, è importante fare attenzione agli indirizzi email da cui provengono questi messaggi e, in generale, diffidare di offerte troppo allettanti ricevute tramite email, social media o app di messaggistica come WhatsApp. Nessuna azienda seria regala premi costosi in cambio di pochi minuti del tuo tempo.