Photo by Tembela Bohle on Pexels.com
Arriva l’estate e cosa c’è di più bello di un bel frigo portatile? Un frigo portatile vinto attraverso un concorso apparentemente offerto da Peroni che potete vincere alla modica cifra di 2€. In questi giorni sta girando su diverse chat WhatsApp un link apparentemente promosso da Peroni che in realtà è solo un tentativo di phishing per rubarvi la carta di credito.
Questa truffa è molto simile a quella dei buoni sconto Conad che avevo analizzato qualche mese fa: anche qui la vittima si ritroverà a condividere il link malevolo alle proprie chat propagando ulteriormente questa truffa. Ovviamente oramai sappiamo che qualsiasi premio che ci chieda 2€ è una truffa ma, anche in questo caso, mi sono divertito ad analizzarla per voi.
Tutto inizia su una chat Whatsapp, ad un certo punto vedo arrivare un messaggio strano: è un link dove si legge nella parte iniziare Peroni.it ma che in realtà porta ad un sito russo. In pratica la conferma, senza neanche aprire il link, che si tratti di un tentativo di phishing.
hxxps://birraperoni.it@myshort.ru/QXzkvvbz/?mini-frigoriferi-gratuiti.html
Come potete vedere è un link fatto apposta per illudervi di essere un link promosso da Peroni ma guardando bene il vero sito è quello dopo la chiocciola: myshort.ru
Perchè Peroni, azienda italiana, dovrebbe appoggiare il proprio concorso su un sito Russo?
Ho provato ad aprire questo link da PC usando una sessione privata ma senza riuscirci. Il link non era disponibile. 404 Not Found. All’inizio ho pensato che la truffa fosse già passata magari un link vecchio girato per sbaglio. Poi mi sono ricordato della truffa Conad: funzionava solo se aperta da cellulare perchè serviva un dispositivo con WhatsApp. Quindi ho provato ad aprire il link del concorso Peroni da cellulare e magicamente funzionava: anche io potevo tentare la sorte e sperare di vincere il mio frigo portatile gentilmente offerto da Peroni.
Se seguite questo blog potete immaginare tranquillamente cosa vi sto per raccontare: anche nel caso di questo phishing Peroni il copione è lo stesso che abbiamo visto in tante altre truffe precedenti
Un questionario breve quello di Peroni che conta solo 4 domande per accaparrarvi il frigo portatile: come sempre io ho risposto “sbagliando” ogni volta. Questo non ha fermato la truffa dal confermarmi l’elegibilità per il bellissimo frigo portatile.
La domanda più bella è sicuramente “Sei legalmente autorizzato a bere” dove ovviamente ho risposto NO!!!!
Anche in questo caso abbiamo il classico gioco delle scatole. E per convincervi di essere davvero fortunati anche in questo caso il primo tentativo andrà a vuoto. Tutto ciò per fare leva sui bias cognitivi che vi porteranno a provare a vincere a tutti i costi. Se sei interessato ho raccontato tutti i processi cognitivi legati a queste truffe nella piccola guida al phishing. Puoi scaricarla gratuitamente qui!
Come garantirsi una diffusione di massa del link malevolo? Obbligando le vittime della truffa a condividere il link a loro volta ai loro gruppi WhatsApp!
Questo spiega come mai la truffa che si finge Peroni e che vi offre un frigo portatile (anche se siete astemi o minorenni) si apra solo da cellulare:
Serve WhatsApp perchè quando cliccate su condividi il codice legato al bottone spammerà il link malevolo sulle vostre chat. E quindi in parte, diventerete complici della truffa aiutandone la propagazione. Se si prova ad andare avanti senza cliccare il tasto WhatsApp si riceve un messaggio di errore.
Piccola nota di colore: come sempre ho testato questo tenativo di phishing da un cellulare senza WhatsApp, cliccando sul tasto per la condivisione si genera un errore ma la barra di progressione va avanti e sono riuscito ad andare avanti nella truffa senza aver condiviso il link malevolo a nessuno!
Il gran finale della truffa Peroni è sempre il solito: dopo aver superato mille peripezie ed aver inviato il link malevolo a più persone possibili (la truffa punta a farvi condividere il link con i gruppi whatsapp in modo da massimizzarne la diffusione) vi basterà dare i vostri dati e pagare i classici due euro per avere il premio (che non vedrete mai).
I dati richiesti sono mail, numero di cellulare, indirizzo e carta di credito. Quindi oltre a dare gli estremi della carta dove prelevare i soldi o fare una sottoscrizione coatta ai vostri danni, avranno la conferma di una mail e un numero di telefono dove provare a fare altre truffe!
Avete già ricevuto il link al concorso peroni su qualche chat WhatsApp? Potenzialmente questa truffa può diffondersi a macchia d’olio quindi aiutatemi a limitare i danni di questo teantivo di phishing: se ricevete questo link in una chat segnalate subito la pericolosità del link e chiedete al mittente di cancellare il messaggio. E, se vi va, condividete anche questo articolo!
Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!
Vuoi creare un logo magari usando l'intelligenza artificiale con pochi click e, soprattutto, gratis? È…
Novembre vuol dire sono una cosa: Black Friday! Quindi come ogni anno ecco la guida…
Se da qualche parte qualcuno regala un kit, qualsiasi kit esso sia, state tranquilli che…
Grande novità per tutti i soci Toastmasters. Dopo una trepidante attesa finalmente il nuovo portale…
Come sapete sono un appassionato di intelligenza artificiale. La uso in maniera smodata per le…
Quante volte durante un evento o una riunione avete preso parte all'antichissimo rituale dello scambio…
View Comments