La criminalità informatica sta diventando sempre più elaborata. E la cosa peggiore è che per azione o omissione le autorità e le aziende collaborano alla sua diffusione.
Vi racconterò un'esperienza personale e un'altra accaduta a una persona conosciuta.
Informazioni sulle truffe su Internet. Servizi di streaming
Dicono che il miglior cacciatore sfugga alla lepre. Mi considero una persona piuttosto consapevole dei rischi per la sicurezza del computer. Y, tuttavia, sono caduto nella stessa trappola due volte. Quello che sminuisce la mia stupidità è che nel primo caso sono caduto per colpa di Facebook e nel secondo per colpa di Google.
Un anno fa, annoiato di Netflix e Amazon (l'Argentina aveva la quarantena rigorosa più lunga al mondo) e stufo della scarsa qualità dei sottotitoli dei fornitori di contenuti alternativi, Vedo la pubblicità su Facebook che Disney + era arrivato in Argentina e che stava offrendo una prova gratuita.
Convinto che Facebook avesse uno stretto controllo sugli annunci che mostrava, Clicco sul link, compilo il modulo con i dati della mia carta e ricevo l'avviso che la mia banca aveva rifiutato la transazione Qualcosa mi ha insospettito, quindi cerco Disney + di Google e sulla pagina legittima vedo il messaggio che il servizio era a pochi mesi dall'essere disponibile.
Blocco subito la carta e provo a segnalarla. Né la pagina Disney Argentina né il suo account Twitter supportano l'invio di messaggi. Cerco le informazioni sul dominio falso utilizzando Whois e Trovo che sia registrato su un server bulgaro.
Faccio reclamo all'hosting ea Facebook. L'hosting ha interrotto immediatamente il sito. Non so se Facebook mi abbia ascoltato o meno, la verità è che l'annuncio continuava ad apparire, questa volta con il sito ospitato su GoDaddy. GoDaddy, per quanto ho accertato, ha ignorato i miei rapporti.
La seconda volta è stata con Paramount +. Questa volta è stata colpa di Google e Firefox. Metto Paramount + nella barra del browser e mi indirizza a una pagina che mi chiede di registrarmi. Inserisco i dati e di nuovo il messaggio che la banca ha rifiutato la transazione.
Cerco i dati del dominio e scopro che era ospitato in un servizio di hosting come quello che possiamo assumere. La ricerca Paramount + Argentina mi ha portato nel posto giusto e la registrazione senza problemi.
C'è da dire che in questo caso c'erano degli indizi. Sebbene la pagina fosse simile, il modulo non supportava l'uso degli accenti. La notifica dell'impossibilità di effettuare la transazione è stata immediata quando in genere si verifica un ritardo durante la connessione al server che esegue la transazione.
Ecco alcune cose che ho imparato.
1) Cerca nel sito su Google.com e altri motori di ricerca, non fare clic sugli annunci o sulla barra del browser.
2) Cerca i dati del dominio utilizzando uno strumento come è. Se è ospitato in un dominio come quello che assumiamo, è falso.
3) Generalmente, quando una transazione viene rifiutata, appare sul web o nell'applicazione della carta o la banca. In caso contrario, parla con il servizio clienti per vedere se ce l'hanno in archivio.
4) Per iscriversi a nuovi servizi utilizzare una carta prepagata. Avrai tempo per trasferirli sulle solite carte.
Mercato
La seconda truffa è qualcosa di tipico dell'Argentina come dulce de leche o mate (Sì, so che mate è condiviso con Uruguay, Brasile e Paraguay e che tutti i paesi hanno qualcosa di simile a dulce de leche). In ogni caso, è probabile che si diffonda.
Si svolge sul marketplace di Facebook e oltre siti di trading in cui non è richiesta la registrazione dell'utente e in cui le informazioni di contatto sono pubbliche.
Un utente vende qualcosa e un altro lo acquista da lui. Accettano di pagare tramite bonifico bancario. Non so come si chiama in altri paesi, ma invia denaro da un conto bancario a un altro. Tuttavia, Supponiamo che il prodotto sia 500 pesos. L '"acquirente" informa il venditore che "per errore" gli ha inviato 5000 pesos e allega una foto della ricevuta del bonifico. Questa è l'Argentina e, a volte, per ragioni note solo ai banchieri, l'accreditamento non è immediato. A questo si aggiunge una "chiamata" della banca che conferma che il bonifico è stato effettuato.
Ecco la cosa interessante. Il buono è perfetto. È realizzato con Photoshop utilizzando i laboratori informatici di alcune carceri dell'interno dell'Argentina. Da lì arrivano anche i richiami del "compratore" e della "banca"
Ora, non si limitano a tenere i soldi "restituiti" dall'ignaro venditore. Attraverso la cosiddetta chiamata bancaria, utilizzano tecniche di ingegneria sociale per ottenere i dati del conto e utilizzarli per estrarre il resto del denaro e richiedere prestiti istantanei che vengono trasferiti su altri conti fino a quando diventa impossibile tracciare il loro viaggio.