Una nuova truffa per impossessarsi illegalmente di dati sensibili privati corre sul web, moltissime le segnalazioni nell'ultimo periodo in tal proposito. Sembra si tratti della nuova frontiera del phishing, una attività illegale che sfrutta una tecnica di ingegneria sociale: viene effettuato un invio massivo di messaggi di posta elettronica che imitano, nell'aspetto e nel contenuto, messaggi reali di fornitori di servizi.
La tecnica utilizzata questa volta rende la truffa più difficile da essere scoperta. Aprendo la mail si legge che un “Ordine è stato effettuato” chi riceve questa notifica, solitamente insospettito da un’operazione che non ha effettuato è portato a controllare l’allegato per capire di cosa si tratti e, da quel momento, il computer è infetto.
Con l'apertura dell'allegato, infatti il virus riesce a carpire i dati presenti sull'hard disk, comprese password di social network ed email.