Sarebbe interessante capire il "metodo" che hanno usato, più che altro perchè per creare un numero di telefono nuovo ci vogliono 5 minuti, ma il modo di operare potrebbe essere lo stesso.
@IL TORO potresti aggiungere più dettagli?
Certo, metto una sintesi
Acquistato un prodotto tramite tuttosubito
il giorno successivo vengo chiamato un numero, che a primo sguardo su google, è il numero dell'assistenza di subito.it (solo dopo ho scoperto che era il VECCHIO numero).
Quindi hanno usato lo spoofing per utilizzare quel numero
Alla cornetta si presenta come assistenza subito.it, mi avvertono che l'indirizzo di spedizione che ho indicato in fase di pagamento è sbagliato.
Me lo hanno dettato appositamente sbagliato e mi chiedono se voglio correggerlo, altrimenti mi dovranno annullare l'ordine.
Ovviamente al telefono, preso alla sprovvista, ho acconsentito a cambiare l'indirizzo di spedizione.
mi viene mandato un SMS, sempre in diretta telefonica, con mittente "Subito.it", nel quale mi chiedono di confermare i dati di spedizione dopo aver fatto il login.
Solo successivamente mi sono accorto che il link era una pagina di phishing (il dominio era subito.me, anzichè subito.it)
MI prende i dati
Effettua login con la mia utenza su subito
Conferma il pagamento al posto mio
Cancella la chat
e riattacca, sparendo.
Conseguenze:
Ovviamente io sono un pollo
Non posso usare l'assicurazione di subito.it, perchè l'affare risulta concluso da me
Il truffatore non ha spedito l'oggetto, ma è riuscito a confermare il pagamento