Truffa del concorso PlayStation 5

I truffatori approfittano della carenza di PlayStation 5. Ecco come evitare le loro esche.

La console PlayStation 5 è stata messa in vendita lo scorso novembre, ma molti acquirenti speranzosi sono ancora a mani vuote. Sony, che soffre di una carenza di chip a causa delle restrizioni di fornitura associate a COVID, non riesce a tenere il passo con la domanda. Nel frattempo, i truffatori si stanno muovendo per approfittare del clamore offrendo la possibilità di vincere una PS5.

Vincere una PS5 da un'azienda farmaceutica

Come per la maggior parte del phishing, uno sguardo attento rivela i problemi. Ad esempio, sebbene le e-mail truffaldine di questa campagna non contengano errori evidenti, il nome del mittente - India Pharma in questo caso, un'organizzazione reale - non è affiliato a nessun gioco in palio.

L'aspetto sospetto è che i termini e le condizioni (le scritte molto piccole in fondo al messaggio che la maggior parte delle persone non legge) menzionano una società completamente diversa: toleadoo GmbH. Anch'essa esiste. Ha sede in Germania ed è oggetto di numerosi reclami da parte degli utenti.

Le scritte in piccolo menzionano anche alcuni "T&C del concorso", ma non c'è alcun link ad essi. Anche in questo caso, siamo alla ricerca di elementi sospetti e le incongruenze nel linguaggio legale sono molto sospette.

In ogni caso, per tentare la fortuna, gli organizzatori chiedono di registrare il proprio indirizzo e-mail.

Il passo successivo apre un sito Web con il logo di Amazon, anche se con un URL che non assomiglia affatto ad amazon.com.

La pagina aumenta la pressione del phishing, dicendo che siete uno dei dieci fortunati visitatori che possono vincere l'ambita console questa settimana, ma dovete agire entro il prossimo minuto e 18 secondi, giusto il tempo di completare il breve sondaggio e partecipare all'estrazione. Questo, ovviamente, è un altro esempio di tattica di phishing piuttosto efficace: Aumentate la pressione con un vincolo di tempo artificiale e le persone si faranno prendere dal panico e si affretteranno invece di rallentare per applicare il pensiero critico.

Ruota della fortuna

Se si completa il sondaggio e si spuntano le altre caselle, sullo schermo appare una dozzina di pacchi regalo identici, uno dei quali è il vincitore. Attenzione, spoiler: vincete il premio! Non riuscite a credere alla vostra fortuna? Bene, qui di seguito troverete delle false recensioni di "vincitori" del passato per alimentare la vostra eccitazione e mantenere bassa la vostra vigilanza.

Ora arrivala fregatura. Per richiedere il premio è necessario pagare 1 sterlina (circa 1,40 dollari al momento in cui scriviamo). Gli organizzatori non spiegano il motivo del pagamento, ma rispetto al prezzo della console si tratta di noccioline. Inoltre, promettono di coprire tutte le spese di spedizione e di consegnare la scintillante PS5 in una sola settimana.

Segue la richiesta di indirizzo, CAP, numero di telefono e (di nuovo) e-mail, la maggior parte dei quali ha perfettamente senso nel contesto dell'organizzazione della consegna del premio. Tuttavia, a questo punto, ilpagamento richiesto salta da 1 a 1,78 sterline; anche in questo caso, senza alcuna spiegazione.

L'ultimo passo consiste nel fornire i dati bancari. La principesca somma di 1,78 sterline non farà arricchire i criminali informatici, ma i dati della vostra carta, in particolare il codice CVV2/CVC2, potrebbero farlo.

Mantenere il sangue freddo

Per evitare queste insidie, non credete ai messaggi allettanti. Se ricevete un'offerta allettante, mantenete la calma e seguite sempre queste semplici linee guida per proteggervi dal phishing:

• Controllate le informazioni su omaggi e altre promozioni sul sito web dell'organizzatore;
• Non seguite i link nelle e-mail. Inserite invece manualmente l'URL, se lo conoscete, o utilizzate un motore di ricerca per raggiungerlo (dopo esservi assicurati che il link non sia una pubblicità);
• diffidate se per ottenere un premio è necessario pagare una tassa, anche se di piccolo importo. Rischiate di perdere molto più della somma richiesta;
• Proteggete con cura i vostri dati personali e, se avete dei dubbi su un sito web, non inseriteci i vostri dati di contatto;
• utilizzare una soluzione di sicurezza affidabile che vi avverta quando state per visitare un sito web fraudolento.