Vai al contenuto

truffe

Le fabbriche dei “mi piace” falsi

Le fabbriche dei “mi piace” falsi

Ultimo aggiornamento: 2017/06/16 17:35. 

Si sa da tempo che esistono le “like farm”, le fabbriche di “mi piace”: ma ne avete mai vista una? Vi siete mai chiesti come funzionano? Dalla Thailandia arriva la notizia della scoperta di una di queste fabbriche clandestine, che falsano le classifiche e pompano il gradimento di app truffaldine per incoraggiare gli utenti a scaricarle.

La polizia locale ha infatti arrestato tre persone che avevano a disposizione circa 500 iPhone e alcune migliaia di carte SIM, che usavano per cliccare “mi piace” su commissione o dare cinque stelle alle recensioni delle app usando appositi software e computer di controllo.

La loro attività veniva pagata circa 4500 dollari al mese da un’azienda cinese, non identificata, per promuovere i suoi prodotti in Cina. La banda veniva assoldata anche per creare gradimenti e condivisioni artificiali sulla piattaforma social WeChat.

Il sito thailandese Thairath mostra un video che documenta questa like farm: rastrelliere ordinatamente ricolme di telefonini accesi e attivi e cataste di carte SIM. Impressionante.

Qualche tempo fa, a maggio di quest’anno, circolava un video riferito a un’altra like farm:

Avevo chiesto chiarimenti a EnglishRussia, che sembrava essere la fonte del video, e consiglio di leggere la conversazione via Twitter che ne è scaturita, perché fornisce parecchi dettagli tecnici interessanti.

Fonti aggiuntive: The Register, StickboyBangkok. Ringrazio @sakato42 per la segnalazione dell’articolo su Thairath.

Le app Android per difendersi da WannaCry sono truffe di sciacalli

Le app Android per difendersi da WannaCry sono truffe di sciacalli

Come se non bastassero già i danni causati in tutto il mondo dal malware WannaCry, arrivano anche gli sciacalli. Graham Cluley mette in guardia controlo le app Android, presenti nel negozio ufficiale (Google Play), che dicono di proteggere gli utenti da WannaCry.

Queste app, nel migliore dei casi, sono inutili, perché WannaCry non ha effetto sui dispositivi Android, ma solo su quelli che usano Microsoft Windows. In altre parole, il vostro smartphone non ha alcun bisogno di essere protetto contro WannaCry, perché è naturalmente immune a questo attacco.

Nel caso peggiore, queste app fasulle possono chiedere accesso ai dati personali presenti nel dispositivo o bombardare l’utente di pubblicità indesiderata, come avviene con l’app WannaCry Ransomware Protection. Il fatto che queste app abbiano buone recensioni o siano in Google Play non è in alcun modo garanzia di qualità o sicurezza: lasciatele perdere.

Ho risposto a un annuncio di compravendita di reni (quarta parte): i nomi e gli indirizzi reali dei truffatori, e come contrastarli

Ho risposto a un annuncio di compravendita di reni (quarta parte): i nomi e gli indirizzi reali dei truffatori, e come contrastarli

Grazie Stefano!

Pubblicazione iniziale: 2017/03/11 17:27. Ultimo aggiornamento: 2017/05/05 22:30.

Questa storia è più comprensibile e godibile se ne leggete le puntate precedenti (prima, seconda, terza), ma in sintesi ho ripreso contatto con il truffatore che dice di voler comperare un rene da me (o meglio, dalla giovane donna che sto simulando di essere).

In attesa di una sua eventuale risposta, comincio a pubblicare qui i nomi, gli indirizzi e gli altri dati effettivamente usati dal truffatore. Per non rendere facilmente cercabile in Google questo articolo, li pubblico in forma di immagine. Mi scuso con chi non può leggere le immagini: pubblicherò i dati in forma testuale a fine indagine.

Questi sono alcuni link a pagine che contengono riferimenti a questi dati: Disqus, Google Plus, Experience Project, Gianluca Grossi, Mfisk.org.

Questo, invece, è l’header di uno dei messaggi del truffatore: potete divertirvi ad analizzarlo. Ho omesso soltanto i nomi degli utenti per evitare che questo articolo sia googlabile dai truffatori e ho sostituito i simboli di maggiore e minore con le parentesi graffe.

Delivered-To: g****@gmail.com
Received: by 10.80.183.175 with SMTP id h44csp877324ede;
Wed, 8 Mar 2017 07:05:14 -0800 (PST)
X-Received: by 10.36.90.194 with SMTP id v185mr25738042ita.85.1488985514347;
Wed, 08 Mar 2017 07:05:14 -0800 (PST)
Return-Path: {i****@gmail.com}
Received: from mail-it0-x22b.google.com (mail-it0-x22b.google.com. [2607:f8b0:4001:c0b::22b])
by mx.google.com with ESMTPS id c26si3876858iod.194.2017.03.08.07.05.13
for {g****@gmail.com}
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 08 Mar 2017 07:05:14 -0800 (PST)
Received-SPF: pass (google.com: domain of i****@gmail.com designates 2607:f8b0:4001:c0b::22b as permitted sender) client-ip=2607:f8b0:4001:c0b::22b;
Authentication-Results: mx.google.com;
dkim=pass header.i=@gmail.com;
spf=pass (google.com: domain of i****@gmail.com designates 2607:f8b0:4001:c0b::22b as permitted sender) smtp.mailfrom=i****@gmail.com;
dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=gmail.com
Received: by mail-it0-x22b.google.com with SMTP id h10so97478951ith.1
for {g****@gmail.com}; Wed, 08 Mar 2017 07:05:13 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=20161025;
h=mime-version:in-reply-to:references:from:date:message-id:subject:to;
bh=mjTam2pvNWz0EqHHxrmxc8ntMR7DstkoDMubK5uvMBg=;
b=EbOsCEQO4MVmlRgyfHIQXdrp8pkcYDsqE8St1ae444d43zDmZ37CT/hH+x8AY7Lnax
NVEXkCjudFizK2d1RRSyKu9SXewogZzyAMngQcEws+zLhOl3ldE2ZtBB9L5Dhwh+4t0L
EqwHasvsRltErcQ2IxQ2IuyH3taxElk+MCsCxj7cjFtUP39C0Pi73VwH8l/Z/oOEjptV
F0QZ6iXLAdNuKLBYTjDsyhd4g2XyvANR3ZHRu9zOS+HtNNP6uceAU4oNjAGl72ITB0U5
n76WJkDb6Xr2nt274+C5+lmbWpVn/qpPeJj+43DpFIus3j/S5QDXHC75V/5FsnfObVdk
cqBQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=1e100.net; s=20161025;
h=x-gm-message-state:mime-version:in-reply-to:references:from:date
:message-id:subject:to;
bh=mjTam2pvNWz0EqHHxrmxc8ntMR7DstkoDMubK5uvMBg=;
b=bRfHbTCXaa72+v4C7n9RiCRlQPhcLcJ5LMqxkcKGVyC7ongdJWT/zixh/AO7wwG68M
BWAQ8MT33ul0l75ZClqzMXAbDoxdaLs5Ap5Wb0ChVy9LoOWnl/3YuFY4mGABsWXrVuY5
IU1oDZkS6WYkI7KHYBvMrx3QySoDmvClsepwZxq8RXJU8DRYI9hREh7bVLoWMWKVu3pZ
DBY1t21MfP7QWjuhEbwbd8d4L2+HuSY1uzfGhiBZheSxCOxx1efVkqfw+qVIcoANkEPE
3rKcrFeHNTQKFhsm313pKjh8X+smiSe/sUVlM9QjLexTpNUzRNb0l+XBjvCCcndNQkUI
I4aQ==
X-Gm-Message-State: AMke39lqklfi/NRhwUEy2XLjU4bQeS8dZ8MZ4amcGsmXN/2HuvG2uCwMGTKFdjkhboG8M9sa4EIJ8JHwWXcUbQ==
X-Received: by 10.107.186.67 with SMTP id k64mr7681392iof.28.1488985477775; Wed, 08 Mar 2017 07:04:37 -0800 (PST)
MIME-Version: 1.0
Received: by 10.79.18.132 with HTTP; Wed, 8 Mar 2017 07:04:37 -0800 (PST)
In-Reply-To: {CAPya2+U_kdvP7LwbppmOW5_1BrEOn-_zHau8EbGdsWgbgROXpQ@mail.gmail.com}
References: {CAPya2+VwDYgJK3WtNwk17_PqmCnwAPXOFS2Vb9JkmggTQw4rfA@mail.gmail.com} {CAH=zpPZ_shjj2JEHRJk-O5C42EXJ9zBBEH=Fy9a9Kvb+qc_4iA@mail.gmail.com} {CAPya2+VWVU2k2dWG1x3cMN9wxSzXqvsj6i3fh6bwQM7VhGog7g@mail.gmail.com} {CAH=zpPbC3F4RU4Rq+xj+F5Po01gJhsCOrA2GLEdTvOgX8CGJ0g@mail.gmail.com} {CAPya2+VOFPP6TgcWg0DCmCR3-zyQ=Ne4d-vh2OUJQ-kk+EGYyw@mail.gmail.com} {CAPya2+U93k-rbM+6Li6k0YUO8OgshwR6BCn7BbdSD-Gi=A0OZg@mail.gmail.com} {CAH=zpPZDxub_QOSF=AGePU_MUFWBN8tpi15MKRYn16B2jj1kUg@mail.gmail.com} {CAPya2+U_kdvP7LwbppmOW5_1BrEOn-_zHau8EbGdsWgbgROXpQ@mail.gmail.com}
From: R** K**** {i****@gmail.com}
Date: Wed, 8 Mar 2017 16:04:37 +0100
Message-ID: {CAPya2+X6JAZXLM8bWzwtDgNAoFHsSzZ94ARsDkyRmu7HfFkhHA@mail.gmail.com}
Subject: Re: RICHIESTA RISPOSTA URGENTE
To: [omissis] {g****@gmail.com}
Content-Type: multipart/alternative; boundary=94eb2c07701e7a90a1054a397276

–94eb2c07701e7a90a1054a397276
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Ciao,

Come stai? Qual =C3=A8 la situazione delle cose in questo momento, Aspetto =
una
tua risposta.

*[omissis] ospedale specializzato di insegnamento.*

–94eb2c07701e7a90a1054a397276
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

{div dir=3D”ltr”}{div class=3D”gmail_extra”}{div class=3D”gmail_extra”}{fon=
t face=3D”verdana, sans-serif”}Ciao,{/font}{/div}{div class=3D”gmail_extra”=
}{font face=3D”verdana, sans-serif”}{br}{/font}{/div}{div class=3D”gmail_ex=
tra”}{font face=3D”verdana, sans-serif”}Come stai? Qual =C3=A8 la situazion=
e delle cose in questo momento, Aspetto una tua risposta.{/font}{/div}{div =
class=3D”gmail_extra”}{font face=3D”verdana, sans-serif”}{br}{/font}{/div}{=
div class=3D”gmail_extra”}{font face=3D”verdana, sans-serif”}{b}[omissis] osped=
ale specializzato di insegnamento.{/b}{/font}{/div}{/div}{/div}

–94eb2c07701e7a90a1054a397276–

Lo strumento di analisi degli header offerto da Google mostra questo percorso del messaggio del truffatore:

2017/03/11 18:10. Questo è il testo del messaggio che ho inviato al truffatore oggi alle 14:27.

Sir,

I am Officer M*** N*** of the Swiss Federal Crime Office in Zurich. I am contacting you confidentially because your name was found in recent e-mail correspondence with Miss G*** C*** by my colleagues of the Forensics Department during a search of her home. You were the last person to whom she wrote.

I am very sorry to say that Miss C*** was found dead in violent circumstances yesterday morning. I cannot discuss details of the case by e-mail. Please give me a telephone number where I can speak with you confidentially. I speak English, German and Italian.

Please do not be alarmed. My duty is only to establish the facts regarding Miss C***’s death and I am contacting all persons who were in contact with her over the last week. Currently you are not accused of any crime: you are merely a person of interest.

I would like to ask you some questions:

1. Can you provide details of the financial transaction between you and Miss C*** in relation to a kidney donation?
2. Miss C*** sent you intimate photographs and you responded. Could you explain the nature of your personal relationship with Miss C***?
3. What information can you provide about a Mr. Gonzales of NKF, with whom Miss C*** was communicating and to whom she was sending money?

I would be very grateful if you could respond promptly so that I can close this matter and, if appropriate, exclude you from this investigation. Your cooperation is most welcome.

Sincerely,

M*** N***
SFCO Zuerich

Il messaggio è decisamente implausibile, lo so (e oltretutto l’ho spedito dalla mail di “Deb” e il nome del funzionario svizzero è una storpiatura di “rene” in tedesco). Ma lo era anche la storia di Deborah, imbalsamatrice russa e ragazza madre, con una figlia di nome Radegonda (o Ludmilla), eppure questo non ha impedito al truffatore di tentare il dialogo. Secondo voi risponderà?

2017/03/12 15:30. Finora nessuna risposta diretta da parte del truffatore. Ma sorprendentemente ho ricevuto oggi in questo blog due altri commenti che promuovono la stessa truffa, fatta usando lo stesso indirizzo di mail e lo stesso nome del truffatore che descrivo qui. Il bello è che il commento è arrivato all’articolo che state leggendo. Ne allego qui sotto uno screenshot:

Questo sembra indicare due cose: chi invia i commenti promozionali non considera assolutamente il contesto del post al quale li invia, e chi invia questi commenti non si coordina con chi invece segue coloro che rispondono ai commenti promozionali. Sembra insomma abbastanza chiaro che queste truffe non sono gestite da singoli o piccoli gruppi di criminali, ma sono in mano a una vasta organizzazione truffaldina i cui vari livelli non si parlano affatto.

A questo punto mi pare di capire che il punto più vulnerabile dell’intera organizzazione sia l’indirizzo di mail. Se questo indirizzo venisse bloccato (segnalandolo a Google, per esempio, oppure intasandolo di finte offerte di donazione), la campagna di spamming sarebbe vanificata (tutti i commenti postati sarebbero inutili perché porterebbero a un indirizzo inesistente o inservibile), le trattative in corso verrebbero interrotte e i truffatori dovrebbero abbandonare quell’indirizzo, attivarne uno nuovo, disseminare il cambiamento nell’organizzazione e ricominciare la campagna di spamming da capo.

Ci sono due modi fondamentali per segnalare a Google un indirizzo Gmail usato per truffe se avete ricevuto almeno un messaggio del truffatore:

  • Il primo è andare qui e compilare il modulo, immettendo l’indirizzo del truffatore alla voce Indirizzo Gmail completo della persona interessata dal problema e copiaincollando il titolo, gli header e il corpo del messaggio del truffatore.
  • Il secondo, più semplice, è consultare via Web la propria mail su Gmail:, visualizzare il messaggio del truffatore, cliccare sul triangolino accanto alla freccia di risposta e far comparire un menu dal quale scegliere Segnala phishing, come mostrato qui sotto (sì, si sceglie questa voce anche se la compravendita di reni non è phishing in senso stretto, perché Gmail dice che “Il phishing è un tipo di attività fraudolenta con cui il mittente di un messaggio cerca di truffare il destinatario portandolo a divulgare informazioni personali importanti come una password o un numero di conto bancario, effettuare trasferimenti di denaro o installare software dannosi. Di solito il mittente si finge rappresentante di un’organizzazione legittima”).

In sintesi:

  1. Usate un indirizzo Gmail sacrificabile (potrebbe finire in mano a spammer).
  2. Accedete via Web a questo vostro indirizzo.
  3. Inviate un messaggio all’indirizzo del truffatore (in questo caso, irruaspecialisthospital20@gmail.com).
  4. Se il truffatore vi risponde da questo stesso indirizzo, segnalate la sua risposta come phishing (non come spam) a Google (come mostrato qui sotto).
  5. Se il messaggio che avete inviato all’indirizzo del truffatore viene respinto perché l’indirizzo non esiste più, vuol dire che Google ha bloccato l’indirizzo e la campagna del truffatore è vanificata: scrivetemi e avvisatemi, così festeggiamo.
  6. Ripetete dal passo 1 per ogni indirizzo di truffatori su Gmail che incontrate.
  7. Buon lavoro!

È importante aver ricevuto almeno una mail dal truffatore, altrimenti la segnalazione non è possibile.

Se non avete un indirizzo Gmail ma ne avete uno su Yahoo o Hotmail, procedete così:

  • su Yahoo: tramite l’interfaccia web per la mail, segnalate come phishing la mail che avete ricevuto dal truffatore
  • su Hotmail: inoltrate a abuse@hotmail.com la mail che avete ricevuto dal truffatore

Aggiornerò ancora questo articolo man mano che ci saranno risposte e novità.

2017/04/18. Ormai è passato un mese da quando ho avuto l’ultimo contatto con i truffatori, per cui mi sa che hanno lasciato perdere. A questo punto posso pubblicare in chiaro gli indirizzi usati dai truffatori, in modo che emergano nei motori di ricerca se qualcuno li cerca per verificarli. Aggiornerò questo elenco man mano che mi verranno segnalati nuovi indirizzi.

English: The following addresses belong to scammers pretending to offer to buy a kidney from you. DO NOT fall for their offers: they’re only interested in getting your bank account details and/or a scan of your ID to use for identity fraud.

Italiano: I seguenti indirizzi appartengono a truffatori che fingono di offrire di comprare un vostro rene. NON ABBOCCATE alle loro offerte: a loro interessa solo ottenere le coordinate del vostro conto corrente e/o una scansione di un vostro documento d’identità da usare per furti d’identità.

irruaspecialisthospital20@gmail.com
premiermedicaidinternacional@yandex.com
uffurehospital33@gmail.com
dr.victor1995@gmail.com

Ho risposto a un annuncio di compravendita di reni (terza parte)

Ho risposto a un annuncio di compravendita di reni (terza parte)

Ultimo aggiornamento: 2017/03/17 11:40.

Questo è il seguito di una storia iniziata qui (prima parte) e proseguita qui (seconda parte). In sintesi: ho contattato (sotto falso nome, come “Deborah Unkher”) un truffatore (un sedicente dottore) che dice di voler comprare un mio rene e di offrire in cambio 500.000 euro. Ma per poterlo fare, dice, devo prima anticipare una fantomatica tassa d’iscrizione di 150 euro alla National Kidney Foundation. Lui vuole che io la paghi tramite Western Union.

Ovviamente non ci sto e poco fa gli detto che ho pagato, ma non come vuole lui, bensì a un’altra persona (togliendo quindi al truffatore quello che voleva da me, ossia i soldi della “tassa”).

Il bello è che quest’altra persona è un altro truffatore che tenta lo stesso raggiro: in pratica, ho messo due truffatori uno contro l’altro.

2017/03/07-08 23:44-00:28. Pochi minuti dopo il messaggio di “Deb” che informa il “dottore” del pagamento fatto (ma a un suo collega e rivale), il truffatore ha mandato una raffica di messaggi. Chiaramente è confuso e ha paura che la vittima gli sfugga e che il concorrente gli abbia soffiato il pollo da spennare. Non commuovetevi per lui: visto che insiste a tentare di farsi mandare soldi da “Deb” nonostante sappia che è una ragazza madre disperata, è una carogna senza cuore.

[23:44]

Ciao,

Voglio informarvi che non dovete inviare denaro a qualcuno va bene, siamo l’unico che può dirigere e vi darà alcun conto della NKF si sta per inviare il denaro a. Spero che tu mi capisci?

Aspetto la tua risposta.

[omissis] ospedale specializzato di insegnamento.

[00:25]

Ciao,

Le immagini sono molto attraenti e si sono di bell’aspetto e grazie per l’invio.

[omissis] ospedale specializzato di insegnamento.

[00:28]

Ciao,

Voglio informarvi che non è necessario contattare [indirizzo dell’altro truffatore], è molto cattiva di mettersi in contatto con loro, non sono reali, non dovete inviare il denaro a chiunque di loro, non sono riconoscono e che potrebbero nonché truffa del vostro denaro, se non li hai pagato, non avete gentilmente inviare denaro a loro, vi forniremo con le nuove informazioni del commercialista, mi hai capito?

Sarà meglio se si scrive indietro immediatamente.

[omissis] ospedale specializzato di insegnamento.

2017/03/08 00:38. “Deb” risponde indignata.

Cosa? Non capisco.

Cosa vuol dire “non sono reali”? Io ho scritto a Sig. Gonzales di NKF, come scrivo con lei, dottore.

Ma allora sono stata truffata? Il mio amico ha mandato i soldi a un truffatore?

Ho fatto sesso con il mio amico per avere quei 150 euro e poi li ho dati a un ladro? Mi sento di vomitare.

Non capisco più niente. Mi gira la testa, dottore.

È meglio che non ci parliamo più, adesso. Forse domani. Non lo so.

Deborah

2017/03/08 00:42. Il truffatore risponde subito.

Ciao,

Non tuo amico ha le ricevute di pagamento che utilizzano per inviare la tassa?
Dovete si prega di prendere le cose facili ok, il signor Gonzales non viene riconosciuto nel NKF.
Spero di sentire da voi prima cosa domani mattina.
Avere un buon riposo notturno e prendersi cura di sua figlia.

[omissis] ospedale specializzato di insegnamento.

2017/03/08 16:04. Sono passate molte ore. Il “dottore” è preoccupato perché “Deb” non si fa più sentire.

Ciao,

Come stai? Qual è la situazione delle cose in questo momento, Aspetto una tua risposta.

[omissis] ospedale specializzato di insegnamento.

Il mio silenzio è voluto: fa parte della fase finale della vicenda.

Questa storia prosegue nella quarta parte.

Ho risposto a un annuncio di compravendita di reni (seconda parte)

Ho risposto a un annuncio di compravendita di reni (seconda parte)

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora. Pubblicazione iniziale: 2017/03/06 14:54. Ultimo aggiornamento: 2017/03/10 18:25.

Riassunto della puntata precedente (che trovate qui): ho risposto sotto falso nome a un commento di spam che proponeva un’improbabile compravendita di un rene, per vedere e raccontare cosa c’è dietro questo genere di truffa.

Sono in contatto con i truffatori, con i quali ho avuto un fitto scambio di mail. Mi propongono 500.000 euro in cambio di un mio rene, da prelevare in una clinica negli Stati Uniti una volta espletate le formalità.

Come richiesto, ho mandato loro una foto del “passaporto”, le coordinate di un conto bancario e altri dati personali di una delle identità che uso per le mie indagini informatiche.

I nomi che riporto qui NON sono quelli che sto usando nella corrispondenza: li ho cambiati per ridurre il rischio che i truffatori, usando Google, possano trovare tracce di questo scambio di messaggi.

2016/03/06 13:47. Deborah Unkher (la mia identità fittizia, femminile) aveva promesso che stamattina sarebbe andata a pagare i 150 euro di “tassa di iscrizione” necessari per avviare la procedura di donazione del rene. Non avendo ricevuto una mia risposta, i truffatori mi hanno sollecitato. Hanno fretta.

Da: [mail del truffatore, che si spaccia per medico]

Ciao,

Buona giornata e come stai? Sto scrivendo questo messaggio a voi perché non ho ragione alcuna risposta da voi per quanto riguarda la nostra ultima discussione, gentilmente darmi una risposta veloce una volta che questo messaggio arriva a voi in modo che io possa conoscere la situazione delle cose con voi.

Aspetto una tua risposta urgente.

[nome ospedale] ospedale specializzato di insegnamento.

2016/03/06 14:23. La risposta di “Deborah Unkher” (per gli amici Deb Unkher):

Buongiorno dottor [omissis].

sono scioccata e arrabbiatissima. Questa mattina sono andata alla Western Union e hanno RIFIUTATO di fare il pagamento. Questi bastardi dicono che potrebbe essere una truffa e che non devo mandare soldi agli sconosciuti. Io ho detto a loro che io la conosco e che voglio solo iscrivermi alla NKF, ma mi hanno rifiutato lo stesso.

Adesso ho paura. Queste persone che devo pagare mi minacciano. Ieri sera sono venute da me e mi hanno detto che se non pago presto mi bruceranno l’automobile. Io ho una bambina piccola. Se fanno male a lei?

Sono disperata. Come posso spiegare ai signori di Western Union? Potete mandarmi un certificato o un documento di garanzia che posso fargli vedere?

Io sono pronta. Ho già preparato una piccola valigia per il viaggio. Ero così contenta e adesso sono di nuovo disperata.

Aiutatemi, vi prego.

Deb Unkher

Ovviamente “Deb Unkher” non è affatto andata da Western Union a tentare di pagare. Cinque minuti dopo, alle 14:28, è arrivata la risposta dei truffatori:

Ciao,

Grazie per la risposta, voglio informarvi che io capisco tutto quello che dici, non dovete ascoltare o credere in questo momento, non dovete permettere loro scoraggiare dal vendere il rene ok, non siamo i funzionari NKF e non siamo in grado di fornire alcuna garanzia su di esso, è in grado di far capire loro o andare in qualsiasi altro ufficio della Western union e inviare la quota oppure è possibile inviare la quota tramite Money Gram ok. Spero che tu mi capisci?

Aspetto la tua risposta.

2017/03/06 14:50. La risposta di “Deb”: prendo tempo, li voglio tenere sulle spine per un po’.

Grazie dottore che mi rispondi subito. Adesso devo andare a lavorare, ma domattina vado da Money Gram. Spero che loro non mi dicano la stessa cosa.

Non c’è un modo diverso per pagare la NKF? Un conto corrente di una banca, per esempio? So che costerebbe molto spedire i soldi in America, ma non è un problema. Troverò anche questi soldi. Sono disperata. Ho bisogno, capisce?

Deborah

2017/03/06 14:55 e 14:57. I truffatori sono velocissimi nel rispondere: arrivano subito due messaggi. È interessante la loro giustificazione per non pagare tramite bonifico bancario.

Ciao,

Grazie per la risposta, voglio informarvi che è meglio se si potesse inviare il denaro oggi in modo da poter essere registrato domani e si procederà immediatamente, in modo da poter ricevere il mezzo di pagamento per saldare i debiti al più presto va bene .

Il ragioniere in USA non può ricevere tale piccola quantità attraverso conto bancario, perché è poco, che ricevono denaro attraverso i mezzi più veloci di pagamento tramite Western Union o Money Gram va bene, mi auguro si considera la situazione attuale e far funzionare le cose più velocemente.

Ciao,

Voglio che tu sappia anche che, se si decide di pagare domani, non è un problema, ci metteremo in contatto con i funzionari NKF per il ritardo va bene.

2017/03/06 15:30. La risposta di “Deb”.

Grazie, Dio vi benedica. Andrò subito domattina presto.

Deborah

2017/03/07 10:47. “Deb” alza i toni e comincia a fare domande.

Dottor [omissis],

Sono andata da Moneygram. Mi hanno rifiutato il pagamento anche loro! La donna che mi ha servito mi ha detto la stessa cosa che mi ha detto Western Union. Io non le ho detto che dovevo pagare la NKF, ho detto soltanto che dovevo mandare 150 euro a [omissis] in Georgia, USA. La donna ha cercato il nome su Google con il suo telefonino e mi ha detto che è quello è il nome di una persona arrestata e incarcerata negli Stati Uniti. Ma non è possibile! Io penso che quella donna lavora con quelli che mi stanno minacciando e vuole spaventarmi.

Io sono disperata. Ho bisogno di questi soldi presto. Se non pago le persone, so che faranno del male a me o alla mia bambina. Si chiama Radegonda, ha solo un anno, non deve soffrire per colpa mia. Aiutatemi. Io sono pronta. Non potete pagare voi i 150 euro? Ve li rimborserò subito.

Deborah (disperata)

2017/03/07 10:58. Il truffatore risponde. Notate che non si ricorda neanche da che paese gli sto scrivendo: un probabile segno del fatto che sta gestendo, oltre a me, molte altre potenziali vittime.

Ciao,

Buona giornata e come stai? Ho ricevuto il tuo messaggio e tutto questo è sorprendente, mi chiedo perché non voglio inviarlo per voi e dire bugie.
Che paese stai inviando da?

Aspetto la tua risposta.

2017/03/07 12:28. “Deb” è disperata e disposta a tutto.

Dottor [omissis],

lo so che lei deve avere tanti pazienti, ma non si ricorda che io sono in Svizzera?

Io ho paura che lei, dottore, si sta giustamente dimenticando di me perché io sto causando tanti problemi, ma non è colpa mia. Sono quei bastardi di Western Union e Moneygram che mi bloccano.

Le chiedo un favore personale. Può anticipare lei i 150 euro? La rimborserò quando arriverò negli Stati Uniti per l’operazione.

Io sono una donna giovane e credo di essere attraente. Se mi aiuta, sono capace di dimostrare la mia gratitudine. Sono sicuro che un uomo come lei mi capisce. Sono disposta a fare qualunque cosa per aiutare la mia bambina. Ho già fatto alcune foto artistiche, gliene mando una così capisce. Spero che non si offende.

Mi aiuti

Deborah

La “foto artistica” di “Deb” è in realtà di una bambola di silicone. Nessun gluteo femminile è stato molestato per creare quest’esca.

2017/03/07 12:47. Il truffatore spiega perché non può anticipare lui i 150 euro. Ha visto la “foto artistica” di “Deb” e la commenta.

Ciao,

Grazie per la risposta, voglio che tu sappia che è impossibile per noi a pagare la quota di iscrizione NKF per voi, perché è contro la politica del NKF e possiamo entrare in difficoltà a farlo, se fosse possibile, avremmo fatto molto tempo fa.
La verità è che i funzionari di Western Union Office non si può fermare di inviare il vostro denaro, in questo momento, questa transazione è illegale e come tale non possiamo essere in grado di acquistare il rene, è necessario registrarsi con il NKF in modo che la transazione sarà legale e vi verrà dato il diritto legale e l’approvazione per vendere il rene.

Sei molto attraente, ma in questo momento, sto facendo il mio lavoro, la nostra direzione dell’ospedale ha accettato di acquistare il vostro rene, quindi si prega di collaborare con noi e farti raccomandata con la NKF in modo che possiamo procedere. Grazie per la tua comprensione.

Abbiamo già inoltrato il tuo account coordinate bancarie per la banca e abbiamo anche informare i funzionari NKF sulla tua registrazione, quindi sarà bello se ti registri veloce in modo che possiamo andare avanti.

Hai una carta d’identità l’Italia?

Attendo una risposta urgente da voi.

[omissis] ospedale specializzato di insegnamento.

Stranamente, un minuto dopo mi arriva una seconda risposta identica, cosa già successa in precedenza. Ci sono due persone che si avvicendano, o il truffatore non riesce più a tenere traccia del punto al quale è arrivato nelle varie truffe che sta gestendo? Considerato che adesso sta chiedendo a “Deb” la carta d’identità italiana anche se lei dice di essere russa abitante in Svizzera, è giunto il momento di scoprirlo.

2017/03/07 23:29. Vediamo se si accorge che il nome della bambina di “Deb” è cambiato. E poi gli rifilo la sorpresa: “Deb” dice che non manderà i soldi al suo complice, ma direttamente alla NKF.

Buonasera dottor [omissis],

mi scusi se oggi mi sono arrabbiata. Ho sbagliato a mandarle quella foto. Adesso lei penserà che io sono una stupida prostituta che non sa controllare la rabbia. La prego di cancellare la foto. Se qualcuno la scopre, può ricattarmi e portare via la mia bambina Ludmilla perché sono una giovane madre irresponsabile.

Ho scritto alla NKF e loro mi hanno detto che posso pagare direttamente con trasferimento bancario. È un po’ costoso, ma non posso aspettare ancora. Domani vado alla banca e pago direttamente i 150 euro alla NKF. Non m’importa quanto costa. Tanto recupererò quei soldi dopo che avrò donato il rene.

No, non ho una carta d’identità italiana.

Buona notte

Deborah

2017/03/07 23:35. Al truffatore non è piaciuta la mia decisione. Non si è accorto che Radegonda ora si chiama Ludmilla.

Ciao,

Grazie per il tuo messaggio e io non sono arrabbiato per le immagini che hai inviato e io non vedo come una puttana, non pensa negativamente bene.
Vorrei chiedere che cosa NKF hai contattato e che ti ha dato un conto in banca per depositare la tassa NKF in.

Attendo una risposta urgente da voi.

[omissis] ospedale specializzato di insegnamento.

2017/03/08 00:13. Prima lo distraggo con un po’ di grazie femminili (sempre di una bambola di silicone)…

Buonasera dottore,

grazie delle sue parole di conforto. Ora mi sento meglio. Vedo che lei mi capisce e allora non mi considererà una puttana se le regalo un’altra mia fotografia, così si ricorda bene di me e di mia figlia piccola. Però non deve mostrarla a nessuno. Io credo che sia molto bella e non volgare. A lei piace? A me piace molto farmi fotografare. La mia pelle è molto morbida e liscia perché ogni settimana faccio peeling usando il fluido che uso nel mio lavoro di imbalsamatrice. Profuma di legno di sandalo e miele, come me.

Scusi se scrivo tante parole ma quando fumo erba spesso mi succede. Sono un po’ sciocca.

Deborah

2017/03/08 00:19. … e poi gli faccio la sorpresa.

Buonasera dottore,

Ho una bellissima notizia! Ho scritto a NKF, che mi ha messo in contatto con il loro intermediario per i pagamenti internazionali, Sig. Gonzales, a [omissis]@yandex.com. Lui mi ha detto che potevo pagare NKF con Paypal, e un mio amico gentilissimo ha già pagato i 150 euro per me QUESTA SERA.

Ora posso fare l’operazione! Posso partire e finalmente incontrerò lei, dottore, e la potrò ringraziare personalmente! Sono contentissima.

Aspetto la vostra risposta per la data del volo e dell’operazione. Ho bisogno di saperlo qualche giorno prima perché devo trovare una babysitter per mia figlia piccola.

Ora non ho più paura.

Dio la benedica,

Deborah

L’indirizzo del “Sig. Gonzales” è quello di un altro truffatore dello stesso genere, trovato qui. Adesso voglio vedere come reagisce il mio buon “dottore”.

Questa storia prosegue nella terza parte.

2017/03/10 18:25. Incredibile: mi stanno arrivando nei commenti degli altri spammer che offrono lo stesso “servizio”. Gente che invia commenti come questo: “Vendi il tuo rene per un tempo molto buona compensazione. Per ulteriori informazioni, scrivere a: [omissis]@live.com grazie”. Ovviamente li sto cestinando. La logica di tentare pubblicare un annuncio del genere in un articolo che parla della truffa del rene da vendere mi sfugge: presumo che tentativi come questi vengano fatti automaticamente cercando semplicemente qualunque articolo che contenga parole chiave come “rene” o simili.

Ho risposto a un annuncio di compravendita di reni. Vi racconto cos’è successo (prima parte)

Ho risposto a un annuncio di compravendita di reni. Vi racconto cos’è successo (prima parte)

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora. Pubblicazione iniziale: 2017/03/04 12:52 AM. Ultimo aggiornamento: 2017/03/10 11:08.

Pochi giorni fa mi è arrivato qui un commento inviato da uno spammer un po’ particolare: un sedicente venditore e compratore di organi. Ho deciso di rispondere per capire che tipo di raggiro c’è dietro una proposta così assurda e incredibile.

Questo è il testo del commento che ho ricevuto (ho alterato il nome dell’ospedale e l’indirizzo di mail per non fare pubblicità involontaria):

Ciao,

Siamo qui ancora una volta a comprare rene per i nostri pazienti e hanno accettato di pagare una buona somma di denaro a tutti coloro che desiderano donare un rene per salvare loro e quindi se siete interessati ad essere un donatore o se si vuole salvare una vita, si sta per scrivere sul l’e-mail qui sotto.

Questa è un’opportunità per voi di essere ricco va bene, vi assicuriamo e Gurantee si del 100% delle transazioni al sicuro con noi, tutto sarà fatto secondo la legge guilding donatori di rene.

Quindi, non perdere altro tempo, gentilmente scrivere noi su [omissis]@gmail.com

[omissis] ospedale specializzato di insegnamento.

Il bello è che questo commento è stato inviato a un articolo della serie Il Delirio del Giorno che parla proprio di improbabili annunci di compravendita di organi.

Ho respinto il commento e poi ho risposto da un indirizzo di mail che tengo per occasioni come questa. In tutti i messaggi che seguono, ho asteriscato o alterato i dati identificativi per non regalare pubblicità a questi personaggi, per rendere difficile che possano googlare questo articolo e per non rivelare l’identità alternativa che ho usato. In altre parole, il sedicente dottore/venditore non si fa chiamare Neff Rologow, l’ospedale non si chiama Tikuro Disikuro e io non mi faccio chiamare Deb Unkher: questi sono nomi di fantasia.

Da: deborah.unkher@gmail.com
A: tikuro.disikuro@gmail.com

Salve ho letto il vostro annuncio sono disperata. Mi potete aiutare?

Un’ora e venti minuti più tardi mi è arrivata la risposta:

Da: tikuro.disikuro@gmail.com

Ciao,

Grazie per la vostra posta, siete invitati a questo ospedale e sono il dottor Neff Rologow, agisco come rappresentante di questo ospedale e vi assicuriamo che stiamo andando a comprare il rene. In questo ospedale, non vi è alcun rischio e lavoriamo in base alla politica di rene del donatore per servirvi destra.

Quindi per ora, prima di procedere oltre, si dovrà fornire i dati completi in modo che possiamo essere in grado di inviare all’Ufficio dei donatori per la documentazione.

TIPOLOGIA DEI DATI donatore necessarie

Donatori Nomi completi:
Blood Donor Gruppo:
Donatore Sesso:
Donatore Età:
Donatore Data di Nascita:
Donatore Lingua:
Donatore di relazione:
Donatore Numero di telefono:
Donatore Professione / occupazione:
Donatore ragione per la vendita:
Donatore Paese:
Donatore di Stato:
Donatore Next of Kin:

Aspetto la tua risposta.

Tikuro Disikuro ospedale specializzato di insegnamento.

Ho risposto poco dopo:

Da: deborah.unkher@gmail.com

Salve,

ecco i dati che mi avete chiesto.

Donatori Nomi completi: Deborah Unkher
Blood Donor Gruppo: O RH+
Donatore Sesso: Femminile
Donatore Età: 30
Donatore Data di Nascita: 21/2/1987
Donatore Lingua: Italiana
Donatore di relazione: non so cosa vuol dire
Donatore Numero di telefono: +41 768 14 [omissis]
Donatore Professione / occupazione: Imbalsamatrice
Donatore ragione per la vendita: devo pagare dei debiti che ho
Donatore Paese: Svizzera
Donatore di Stato: sempre Svizzera
Donatore Next of Kin: non ho famiglia e non ho amici

Quanto costa l’operazione? Dove si fa? Devo viaggiare?

Grazie dottor Rologow. Mi date speranza.

[nome e cognome]

La loro risposta 15 minuti dopo:

Da: tikuro.disikuro@gmail.com

Grazie per la tua mail,

CIAO Deb Unkher, abbiamo ricevuto le informazioni e abbiamo fatto nel contratto di acquisto il rene, SE avete altre domande dopo aver letto questo LINEE GUIDA PER FAVORE Fateci sapere.

Il paziente deve essere certi e garantiti che lui / lei non ha nulla di cui aver paura, durante tale operazione in quanto tutte le documentazioni necessarie sono in ordine in conformità con la politica di trapianto di atto 21 del decreto del 2005 Costituzione.

Vi consigliamo di studiare I TERMINI E LE CONDIZIONI DI SEGUITO CON ATTENZIONE.

TERMINI E CONDIZIONI SOSTENUTE

1: il donatore è per garantire che lui / lei è IN BUONE salute fisica e mentale.

2: IL DONATORE dovrebbe almeno 18 anni e ogni età SOTTO VERREBBE escluso dal DELL’OFFERTA.

3: il donatore AVERE PSICHIATRICO DIAGNOSI ben controllata per un periodo di tempo prolungato.

4: il donatore è per garantire che lui / lei non ha alcun alcool o sostanze problemi di abuso.

5: Il paziente deve tenere ai nostri termini e condizioni per garantire che la transazione è fatto rapidamente.

6: trapianto di rene sarà fatto in USA E TUTTE Viaggio COSTO DEL DONATORE verrà pagato da noi.

7: il donatore è libero di pressione alta, diabete, cancro, HIV, epatite, o malattie di organi SPECIFICO.

8: A TUTTI DONATORE: il donatore è regolarmente tesserati per la NKF (National Kidney Foundation) prima di ogni ulteriore IMPEGNO PER IL FUNZIONAMENTO può iniziare.

9: il donatore è disposto a donare: nessuno deve sentirsi che devono donare.

10: la direzione dell’ospedale acconsentono ad acquistare RENE DI Deb Unkher PER LA NOSTRA PAZIENTE E il nostro paziente hanno accettato di pagare TE LA SOMMA DI 500.000 EURO E MEZZO DI PAGAMENTO DI 250.000 EURO sarà prima trasferito nel tuo conto bancario che fornirete E Il saldo verrà pagato per il donatore ALLA FINE DEL trapianto di rene.

11: il donatore deve essere ben informati: DONATORE CANDIDATO di buono è una presa solida del rischi, i benefici e le potenzialità risultati, buoni e cattivi, sia per il donatore e ricevente.

12: il donatore deve essere registrato presso LA NKF PRIMA DI QUALSIASI processo può iniziare E IL tassa da pagare da parte del donatore è di 150 euro, E LA TUA REGISTRAZIONE FARVI LEGALE E APPROVAZIONE DAL GOVERNO PER VENDERE il rene.

13: il donatore deve avere un buon supporto: altri significativi DOVREBBE vostra decisione.

SI PREGA è necessario inviare me la tua carta d’identità una volta che sono d’accordo.

SE SEI IN ACCORDO CON LE CONDIZIONI, GENTILMENTE darci una veloce risposta, così possiamo procedere.
ASPETTO LA TUA RISPOSTA.

Grazie per la tua sincerità.
Aspettando la tua risposta.
Tikuro Disikuro Teaching Hospital.

A questo punto sembra abbastanza evidente la finalità di questa truffa: farsi mandare soldi (la “tassa di registrazione”) e/o farsi mandare una scansione di un documento d’identità, da usare per altre truffe. Resta solo da vedere che modalità di pagamento viene proposta e quali dati del truffatore riesco a scoprire o dedurre.

Ho risposto tre ore dopo (alle 00:38):

Da: deborah.unkher@gmail.com

Salve,

grazie delle informazioni. Non ci sono problemi con i termini e le condizioni. Ho tre domande:

1. Quanto tempo ci vuole prima di ricevere i soldi? Ho molta fretta. Se non pago, mi succederanno cose molto brutte.

2. Dove devo spedire la carta d’identità?

3. Se durante il viaggio vengo interocitata di sgomberonti, pagherete lo stesso?

Aspetto istruzioni

Buona notte

Deb Unkher

Se vi state chiedendo cosa significa interocitata di sgomberonti, è un’espressione volutamente senza senso che ho inserito per cercare di capire se sto comunicando con una persona che parla italiano malamente oppure con qualcuno che sta semplicemente usando Google Translate (come parrebbe dalle parole rimaste in inglese nel commento-spam iniziale). Ovviamente, per evitare che il truffatore trovi questo articolo cercando in Google il significato dell’espressione che Translate non sa tradurre, nella mia mail non ho usato questa espressione senza senso ma ne ho usata un’altra simile.

00:51. Il dottor Neff Rologow mi ha risposto così:

Da: tikuro.disikuro@gmail.com

Ciao,

Abbiamo ricevuto la posta e si capisce che ci si trova in accordo con le linee guida del rene che è stato inviato a te, voglio accogliervi ancora una volta a questo ospedale, la vostra soddisfazione è la nostra priorità e ci piacerebbe lavorare con voi come un buon partner d’affari, e si hanno anche a collaborare con noi e seguire le regole dei termini e delle condizioni che è stato inviato a voi va bene.

Voglio che sappiate che voi come il donatore, si dovrà fornire la copia scansione della carta d’identità giuridico e deve essere o la vostra carta d’identità, passaporto internazionale o patente di guida in modo da poter confermare l’identità di chi abbiamo a che fare con e si sta per allegarlo al messaggio e inviarlo a noi attraverso qui va bene.

1:00. Neff Rologow mi ha scritto ancora:

Da: tikuro.disikuro@gmail.com

Ciao,

Questo sono le risposte alle tue domande.

1: Voglio informarvi che per prima riceverà la tua metà il pagamento di 250.000 euro prima e che è di 24 ore dopo che sono stati registrati con la NKF e vi sono ancora nel vostro paese e il pagamento del saldo sarà dato a voi al fine del trapianto di rene quando si sta lasciando al vostro paese. Si tratta di una garanzia che ci accingiamo a pagare e questo è il motivo per prima cosa si paga un mezzo di pagamento dopo che sono stati registrati con successo con il NKF.

2: Non hai nulla di cui preoccuparsi, stiamo andando a pagare bene, in funzione del vostro pagamento, non hai niente da essere afarid di bene.

Voglio che ci inviate la vostra carta d’identità qui.

Aspetto una tua risposta urgente, per permetterci di procedere al più presto possibile.

L’errore di battitura (afarid al posto di afraid) conferma che i messaggi sono scritti in inglese e poi tradotti in italiano da un traduttore automatico. Notate che il truffatore non ha risposto alla terza domanda. Immagino che stia cercando qualcuno che gli spieghi cosa diavolo vuol dire interocitata di sgomberonti (che, ripeto, non è l’espressione che gli ho mandato, ma è simile).

1:37. Ho risposto facendo la finta tonta sulla carta d’identità:

Da: deborah.unkher@gmail.com

Salve,
grazie delle risposte. Ma non ho capito dove devo spedire la mia carta d’identità. Mi date l’indirizzo postale? E poi me la potete rispedire?

E poi non mi avete risposto alla 3: se durante il viaggio vengo interocitata di sgomberonti, pagherete lo stesso? Per me è importante.

Buona notte,

Deb Unkher

2017/03/04 2:28. La risposta del truffatore. Chiaramente non sa che pesci pigliare con la frase senza senso.

Da: tikuro.disikuro@gmail.com

Ciao,

Grazie per la risposta, voglio informarvi che si è tenuto a prendere una foto della vostra carta d’identità e allegato al messaggio e inviarlo a noi proprio qui ok. Spero che tu capisca ora. La risposta alla tua domanda è 3 Sì ok.

Aspetto la tua risposta.

2017/03/04 17:17. Il truffatore non ha specificato che vuole una foto in cui si vedono i dati della carta, per cui faccio la finta tonta e gli mando una foto della copertina di un “passaporto” russo. Anche perché inviare una versione photoshoppata di un documento reale potrebbe configurare un reato da parte mia.

Da: deborah.unkher@gmail.com

Io avevo capito che dovevo spedire per posta. Ecco foto che avete chiesto. Va bene? perché non ho carta d’identità. Abito in Swizzera ma sono russa.

Ho paura che Presidente Trump non mi fa entrare in USA. Non avete clinica in Europa o Russia?

Grazie

Deb Unkher

2017/03/04 20:25. Il truffatore ha accettato il “passaporto”! Forse sta mirando ai soldi invece che al documento d’identità.

Da: tikuro.disikuro@gmail.com (19:08)

Ciao Deb Unkher,

Grazie per fornire la carta d’identità ed è ok, possiamo procedere con quello.
Voglio informarvi che non hai nulla da temere riguardo, Donald Trump non e non ti impedisce di entrare negli Stati Uniti, perché ci sarà quello di preparare il passaporto di viaggio e si ottiene un biglietto a posto.
Una volta che è il momento per voi di venire, sarai contattato l’ambasciata in America in Svizzera per iniziare la preparazione di tutti i documenti di viaggio va bene.
Spero che tu mi capisci?

Aspetto la tua risposta.

Tikuro Disikuro ospedale specializzato di insegnamento.

Da: tikuro.disikuro@gmail.com (19:09)

Grazie per la tua mail,

Sono felice di ricevere l’accettazione verso i termini e le condizioni e ho anche ricevuto la tua carta d’identità e dal momento che avete letto ed accettato esso, saremo in grado di procedere.

Voglio che tu sappia che ci sarà bisogno del tuo conto bancario, che ci accingiamo a depositare il vostro mezzo di pagamento di 250.000 euro in dopo la tua registrazione con la National Kidney Foundation, è necessario inviare a me il più presto possibile, in modo che posso trasmette alla Banca per la procedura.

Informazioni bancarie SERVE

Nome della banca:
Indirizzo bancario:
Numero di conto:
Tipo di account:
Nome del titolare del conto:
Iban / codice:

Sarò in attesa di sentire da voi.
I migliori saluti,
Dr. Neff Rologow.

Ho risposto dando le coordinate di un conto che tengo per situazioni come questa:


Da: deborah.unkher@gmail.com

Salve,

queste sono le coordinate del conto bancario sul quale mandare i soldi. Potete mandare un anticipo presto? Se non pago i debiti a certe persone, forse non potrò venire a donare il rene! Vi prego, è una questione seria.

Nome della banca: *
Indirizzo bancario: *
Numero di conto: *
Tipo di account: *
Nome del titolare del conto: *
Iban / codice: *

Grazie

Deb Unkher

2017/03/04 20:29 e 20:30. Il truffatore mi manda i dettagli dell’operazione chirurgica. Due volte.

Da: tikuro.disikuro@gmail.com

Grazie per la tua mail,

Voglio informarvi che l’operazione sta per essere un grande successo, non dovete preoccuparvi di nulla, noi utilizziamo il miglior tipo di apparecchiature, Noi facciamo uso di una tecnica chirurgica laparoscopica per la rimozione del rene. Questa forma di intervento chirurgico, eseguito in anestesia generale, utilizza molto piccole incisioni, un ambito sottile con una macchina fotografica per vedere all’interno del corpo, e gli strumenti bacchetta simile per rimuovere il rene.

chirurgia laparoscopica è il migliore nei modi seguenti:

necessità diminuito per forti farmaci per il dolore
Shorter tempo di recupero in ospedale
Più rapido ritorno alle normali attività
tasso di complicanze molto bassa

L’operazione richiede 2-3 ore. Il tempo di recupero in ospedale è di solito 1-3 giorni. I donatori sono spesso in grado di tornare al lavoro non appena 2-3 settimane dopo la procedura.

COME L’operazione si fa:
Il paziente verrà messo “sotto” utilizzando anestesia generale e rimarrà addormentato per la durata dell’intervento. Una volta addormentato, il chirurgo dei trapianti farà un’incisione sul basso addome appena sopra l’inguine.

Il rene del donatore verrà posizionato nella parte inferiore dell’addome. vasi sanguigni del rene saranno poi collegati al iliaca del destinatario e la vena. I chirurghi quindi collegare l’uretere alla vescica. Un piccolo drenaggio può essere inserito nell’addome per drenare il liquido in eccesso che potrebbe essersi accumulata durante l’operazione.

Credo che sono stato in grado di spiegare meglio la comprensione di come l’operazione è fatto.
è necessaria la vostra risposta urgente e positiva.

2017/03/04 23:49. Rispondo per fare il punto della situazione. Notate il segno zodicale che gli ho assegnato.

Grazie infinite Dottore per avermi spiegato bene l’operazione. Capisco che lei non parla italiano ma si sta sforzando per comunicare con me. Io provo a scrivere in italiano semplice. Anche per me italiano è seconda lingua.

Io sento una grande empatia con lei che mi scrive personalmente anche di sabato. Lei crede nell’astrologia? Qual è il suo segno zodiacale? Secondo me è Pesci.

Mi sento molto serena, adesso. Non ho paura dell’operazione. Ma ho paura, Dottore, per le persone alle quali devo dare urgentemente dei soldi. Quando devo partire? Mi mandate voi il biglietto aereo? Quanto tempo passerà prima che ricevo un anticipo? Queste persone sono molto violente e non aspetteranno a lungo.

Mi sento molto sola ma lei mi ispira serenità.

Aspetto le sue istruzioni, Dottore.

Buona notte

Deborah (Deb)

2017/03/05 00:15. Il dottore mi ha risposto al volo. Adesso vuole soldi.

Ciao,

Grazie per la risposta, abbiamo ricevuto l’accettazione e la comprensione finora e ci sono dispiaciuto per la nostra povera lingua italiana e voglio che tu sappia che i dati del conto bancario sono stati trasmessi alla gestione della banca per la corretta conferma e la verifica va bene.

E anche, voglio che tu sappia che tutte le informazioni personali e le tue coordinate bancarie è stata trasmessa al procuratore ospedale e la banca per quanto riguarda la preparazione del trasferimento di mezzo il pagamento di 250.000 euro a voi, ma prima di questo, mi piacerebbe a vi informerà circa il processo nazionale di registrazione Kidney Foundation, è come il donatore dovrà registrarsi con il NKF, in modo da poter essere dato il diritto legale e l’approvazione per vendere il rene e, pertanto, si dovrà effettuare un bonifico direttamente al NKF funzionari di Stati Uniti d’America che vi costerà la somma di 150 euro ed è l’unica tassa che saranno necessarie da voi come donatore prima di poter essere autorizzati a comprare il rene e senza sei stato un membro registrato della NKF, sarà illegale e noi non sarà consentito di acquistare il rene e non c’è alcun rischio. Una volta che hai pagato la tassa e si è registrato, il tuo mezzo di pagamento sarà trasferito a voi entro le prossime 24 ore a posto.

Grazie per la vostra comprensione e la cooperazione …

Aspetto una tua risposta urgente.

[nome del presunto ospedale, stavolta in inglese]

2017/03/05 00:21. Ho risposto chiedendo istruzioni.

OK cosa devo fare per pagare questa tassa?

Dottore, mi dice se ho indovinato? Lei è del segno zodiacale dei Pesci?

Buona notte

2017/03/05 00:16 e 00:30. Adesso il truffatore punta dritto ai soldi e rivela il metodo di pagamento: Western Union o Moneygram, come da copione. Come prima, mi manda due copie dello stesso messaggio, stavolta con lievi differenze.

Ciao,

Grazie per la risposta, abbiamo ricevuto l’accettazione e la comprensione finora e ci sono dispiaciuto per la nostra povera lingua italiana e voglio che tu sappia che i dati del conto bancario sono stati trasmessi alla gestione della banca per la corretta conferma e la verifica va bene.

E anche, voglio che tu sappia che tutte le informazioni personali e le tue coordinate bancarie è stata trasmessa al procuratore ospedale e la banca per quanto riguarda la preparazione del trasferimento di mezzo il pagamento di 250.000 euro a voi, ma prima di questo, mi piacerebbe a vi informerà circa il processo nazionale di registrazione Kidney Foundation, è come il donatore dovrà registrarsi con il NKF, in modo da poter essere dato il diritto legale e l’approvazione per vendere il rene e, pertanto, si dovrà effettuare un bonifico direttamente al NKF funzionari di Stati Uniti d’America che vi costerà la somma di 150 euro ed è l’unica tassa che saranno necessarie da voi come donatore prima di poter essere autorizzati a comprare il rene e senza sei stato un membro registrato della NKF, sarà illegale e noi non sarà consentito di acquistare il rene e non c’è alcun rischio. Una volta che hai pagato la tassa e si è registrato, il tuo mezzo di pagamento sarà trasferito a voi entro le prossime 24 ore a posto.

Grazie per la vostra comprensione e la cooperazione …

Aspetto una tua risposta urgente.

[nome del presunto ospedale, stavolta in inglese]

Ciao,

Grazie per la risposta e la comprensione, come ho presto spiegato a voi e come scritto nei termini e condizioni, si dovrà registrarsi con la National Kidney Foundation prima vi sarà consentito di vendere il rene da un Governo, una volta che siete registrati, i funzionari NKF ti invierà il certificato NKF come una prova che vi è stato registrato e sarà reso legale e l’approvazione per vendere il rene e nessun governo in nessun paese sarà in grado di fermare.

Tutto quello che dovete fare è inviare la quota di iscrizione di 150 euro NKF ai funzionari NKF tramite Western Union o Money Gram, una volta che confermano il pagamento, verrà registrato e ci sarà permesso di procedere.
Una volta che si è pronti a registrarsi con il NKF, io vi fornirà le informazioni contabile si è di inviare il denaro da e sarò anche informare il NKF su di esso e inviare loro le vostre informazioni richieste per la registrazione, io spero che tu capisca tutto in questo momento.

Vorrei chiedere a quando si sarà in grado di inviare la tassa per la NKF e farti registrati, in modo da poter procedere immediatamente con la transazione.

Aspetto una tua risposta urgente.

Tikuro Disikuro ospedale specializzato di insegnamento.

2017/03/05 00:42. Ho risposto al volo.

Grazie delle spiegazioni. Oggi è domenica e Western Union qui è chiusa. Riapre domani, lunedì. Io sono pronta a pagare la tassa, ma non so dove devo mandare i soldi. Mi potete spiegare? Scusatemi ma io non sono molto brava con queste cose.

Buona notte

2017/03/05 00:50. Anche i truffatori hanno risposto al volo: otto minuti dopo il mio messaggio.

Ciao,

Grazie per la risposta, voglio informarvi che seguito riportate le informazioni commercialista si sta per inviare la tassa per in USA ok, una volta che si invia il pagamento, si sta per tornare a me con la ricevuta di pagamento, in modo che io possa inviare per i funzionari NKF per la conferma e la verifica.

Nome destinatario: [omissis]
Paese del ricevitore: USA
Stato del ricevitore: GEORGIA
Ricevitore Indirizzo: [omissis]
CAP: 30655

Dal momento che avete accettato di registrarsi con il NKF il Lunedi, dovrò contatto con loro e inviare i dati a loro ora per evitare ritardo il Lunedi, in modo che una volta che si è registrati, si procederà subito, voglio essere sicuro se siete d’accordo a registrarsi il Lunedi e se avete qualche domanda, gentilmente chiedere.

Il “CAP” (o meglio, lo ZIP code) di Monroe, in Georgia, è effettivamente 30655. Non esiste l’indirizzo indicato: forse è una traduzione bislacca, ma non so di cosa. Invece il nome della persona, decisamente insolito, corrisponde a una persona in adozione e a una persona arrestata e incarcerata negli Stati Uniti.

2017/03/05 12:29. La mia risposta:

Nessuna domanda. Vado a pagare la tassa domani mattina. Grazie di darmi speranza.

Deborah

2017/03/05 16:17. La loro risposta:

Ciao,

Grazie per la risposta, sarò in attesa di sentire da voi domani mattina dopo aver pagato i 150 euro per voi di acquisire la registrazione con il NKF.
Buona giornata.

La vicenda prosegue nella seconda parte.

“Perché mai dovrebbero rubarmi o clonarmi il profilo Facebook?” Per esempio per questa truffa

“Perché mai dovrebbero rubarmi o clonarmi il profilo Facebook?” Per esempio per questa truffa

L’articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2017/04/26 21:05. 

Quando faccio raccomandazioni di sicurezza su come proteggere gli account sui social network, una delle obiezioni più frequenti che sento è “Ma perché mai qualcuno dovrebbe tentare di rubarmi il profilo Facebook o di clonarmelo? Io non sono nessuno.” E a quel punto scatta l’apatia.

Una risposta molto chiara a questa domanda arriva in queste ore da una truffa che sta facendo parecchie vittime in Svizzera e particolarmente nel Canton Ticino, dove abito, e che toglie dalla bolletta o dal credito telefonico 100 franchi (poco meno di cento euro).

La truffa inizia così: l’utente preso di mira riceve su Facebook (via Messenger), da un amico o un’amica, una richiesta apparentemente innocua, del tipo “Mi mandi il tuo numero di telefono? Serve per un concorso”.

Quando la vittima risponde dando il numero, l’amico ringrazia mandando alla vittima informazioni sul concorso, che si svolge via SMS, e chiedendo di mandargli il codice a quattro cifre che la vittima riceverà per questo concorso. La vittima segue l’invito dell’amico e subito dopo si vede sottrarre i soldi dal conto telefonico. Come è possibile?

Sulla base del resoconto pubblicato da Tio.ch, la dinamica della truffa dovrebbe essere la seguente.

1. Prima di tutto, l’amico è in realtà un impostore: un criminale che ha rubato l’account all’amico vero o gliel’ha clonato (creandone una copia con lo stesso nome e la stessa foto di profilo) e si spaccia per lui, conquistando così la fiducia della vittima.

2. Il truffatore chiede alla vittima il numero di telefono per immetterlo nel servizio di pagamento Sunrise Pay dell’operatore Sunrise, che consente di fare acquisti (per esempio di codici iTunes) addebitandoli sul conto telefonico del numero immesso.

3. Il servizio Sunrise Pay è protetto da un PIN di quattro cifre, che viene inviato al numero immesso, che in questo caso è quello della vittima.

4. La vittima manda questo PIN al truffatore, credendo che si tratti di un amico e senza rendersi conto che è un codice di sicurezza: pensa che sia un codice per partecipare a un concorso.

5. Il truffatore immette il PIN nella schermata di acquisto, dalla quale riceve i codici iTunes, che fa pagare alla vittima.

6. Il truffatore incassa rivendendo online i codici iTunes.

Come difendersi

Per prima cosa, non date a nessuno, ma proprio a nessuno, qualunque PIN ricevuto tramite questo servizio o qualunque altro.

In secondo luogo, attivate il blocco di questa funzione Sunrise Pay usando queste istruzioni fornite dall’operatore telefonico. Notate che la funzione di acquisto è abilitata automaticamente per tutti gli utenti di Sunrise: spetta a voi scoprire che esiste, scoprire che è abilitata, e decidere di disabilitarla.

Terzo, se dall’account di un vostro amico arrivano improvvisamente messaggi molto sgrammaticati, insospettitevi: probabilmente l’account è stato rubato o clonato da un impostore che non parla correntemente la lingua del vostro amico.

Per finire, attivate la verifica in due passaggi sui vostri account nei social network, in modo da rendere più difficile rubarveli grazie a password ovvie o usate per più di un sito e rendete privato l’elenco dei vostri amici in modo che un clonatore non possa sapere a chi mandare i messaggi-esca: in Facebook, andate alla vostra Lista amici, cliccate su Visualizza tutti gli amici, cliccate sulla matitina accanto a Trova amici, scegliete Modifica privacy e impostate a Solo io tutte e tre le voci che compaiono. È consigliabile farlo da un computer; si può fare anche su un tablet o smartphone, ma in questo caso bisogna usare il browser, non l’app di Facebook, per accedere alla Lista amici.

Stando sempre alle schermate pubblicate da Tio.ch, la truffa funziona particolarmente bene in Canton Ticino perché il PIN arriva sul telefonino della vittima all’interno di un messaggio in tedesco, lingua nazionale che non tutti i ticinesi masticano disinvoltamente, per cui l’avvertenza “nicht an Dritte weitergeben” (non inoltrare a terzi) che accompagna il PIN non viene capita. La stessa sorte d’incomprensione linguistica tocca anche al messaggio successivo di ringraziamento per l’acquisto effettuato.

Risarcimento e rintracciamento dei truffatori

Se siete stati colpiti da questa truffa, le vostre probabilità di risarcimento sono molto modeste, perché dando a terzi il PIN non avete rispettato le istruzioni di sicurezza fornite da Sunrise. Tuttavia vale la pena di segnalare all’operatore telefonico il problema, se non altro per informarlo della diffusione della truffa e magari incoraggiarlo a mandare avvisi chiari anche in italiano. Prendete questa truffa come un buon incentivo a imparare il tedesco.

Secondo questa pagina di Sunrise, il limite di acquisto mensile è pari a 100 franchi, per cui non dovrebbe essere possibile subire addebiti superiori a questo importo con una singola transazione fraudolenta.

I truffatori sono difficili da rintracciare: Sunrise probabilmente ha solo il loro indirizzo IP (facilmente falsificabile) e poco altro. Forse potrebbe informare Apple segnalandole che i codici iTunes sono stati ottenuti in modo fraudolento, ma bisognerebbe vedere se Sunrise ha modo di conoscere i dettagli di una transazione o se Apple, per sicurezza, glieli nasconde.

Morale della favola

Adesso dovrebbe essere chiaro che qualunque account social può essere preso di mira dai ladri d’identità: non importa di chi è o cosa contiene o non contiene. Proteggetevi.

2017/04/26


Ho ricevuto una segnalazione direttamente da una vittima di questa truffa. La riassumo qui sotto, omettendo i dati personali:

È stato falsificato l’account di una mia amica su facebook. Il truffatore, fingendosi la mia amica e utilizzando il suo account, mi ha chiesto il mio numero di telefono cellulare (Sunrise business) per un concorso, dicendomiche mi sarebbe arrivato un SMS con un numero da darle per questo concorso. Quando è arrivato l’sms con il numero gliel’ho dato, accorgendomi dopo che era un account falso e che quel numero era il PIN per certificare ed accedere ad un pagamento online (Sunrise Pay). Così diceva l’SMS in lingua straniera.

La vittima mi ha detto di aver chiamato Sunrise ma di non aver avuto alcun aiuto concreto:

Immediatamente Dopo l’accaduto ho chiamato Sunrise business chiedendo come fare per bloccare un’ipotetica transazione avvenuta con il mio account Sunrise, e loro dopo 30 minuti di chiamata mi hanno ripetuto di non poter fare nulla e al limite di poter controllare l’indomani se ci fossero state chiamate o messaggi “strani” effettuati col mio numero. Ho chiesto insistentemente se ci fosse un protocollo che permettesse di agire subito e bloccare un ipotetica transazione, e dopo lunghe attese e incertezza da parte della signorina del cal center mi è stato detto che “non sapevano come aiutarmi”.

La BBC e Reuters fanno i conti in tasca ai truffatori telefonici

La BBC e Reuters fanno i conti in tasca ai truffatori telefonici

Se vi è capitato di ricevere telefonate dai tecnici di un sedicente “servizio clienti Windows”, che vi avvisano che il vostro computer è infetto ma che in realtà sono truffatori che cercano di spillarvi soldi e infettarvi il computer, e vi siete mai chiesti cosa c’è dietro questa e altre truffe basate sulle chiamate telefoniche, la BBC ha svolto e pubblicato da poco un’inchiesta che risponde a questa domanda e rivela molto altro sul mondo delle truffe online. Anche Reuters ha pubblicato un’indagine analoga.

La BBC è stata contattata da tre persone che hanno dichiarato e dimostrato di aver lavorato per una rete criminale composta da centinaia di truffatori. Le persone erano state assunte da due aziende che gestiscono dei call center in due città indiane. In questi call center ci sono fino a 60 persone che lavorano su turni e chiamano a ciclo continuo le vittime (che nel caso indagato sono i clienti dell’operatore telefonico britannico TalkTalk). È, insomma, una vera e propria industria.

I dipendenti dei call center hanno un copione nel quale devono dichiarare alle persone chiamate di lavorare per conto di un’azienda informatica ben conosciuta e poi tentare di convincerle a installare sui propri computer un software che in realtà è un virus. Una volta raggiunto questo obiettivo, un gruppo separato di dipendenti usa il virus per prendere il controllo dei pagamenti bancari delle vittime. I truffatori, per esempio, dicono che alle vittime spetta un risarcimento e che per riceverlo devono accedere al proprio home banking oppure dicono di aver già effettuato un risarcimento eccessivo e chiedono alle vittime di rispedire la somma in eccedenza, oppure ancora trovano il modo di attivare un nuovo beneficiario dei pagamenti online.

La truffa funziona: una vittima, per esempio, ha dichiarato di aver perso circa 5000 sterline (6150 franchi, 5700 euro), e non è la sola. I dipendenti di questi call center, invece, guadagnano circa 120 sterline al mese (137 euro, 147 franchi) e almeno due dei tre che hanno contattato la BBC dicono di non essersi resi conto inizialmente della vastità della truffa e di essersi rivolti ai giornalisti per avvisare le vittime quando hanno capito cosa stava succedendo.

Reuters, invece, ha pubblicato i dati di una truffa telefonica che ha fatto almeno 15.000 vittime fra i contribuenti statunitensi, raccogliendo oltre 300 milioni di dollari dal 2013 a oggi (con picchi di 20.000 dollari da una singola vittima). Gli inquirenti hanno effettuato 20 arresti negli Stati Uniti e 75 in India. Il presunto capo dell’organizzazione truffaldina, che aveva centinaia di dipendenti e frequentava alberghi a cinque stelle permettendosi di regalare un’auto da 365.000 dollari alla propria ragazza, affamava invece i propri dipendenti, pagandoli circa 180 dollari al mese, ben al di sotto di uno stipendio locale, e dando loro provvigioni di circa 3 centesimi per ogni dollaro incassato dalla truffa.

Attenzione alle offerte di lavoro internazionali su LinkedIn

Attenzione alle offerte di lavoro internazionali su LinkedIn

Ho ricevuto da un lettore, che chiamerò Carlo (non è il suo vero nome), la segnalazione di un tentativo di raggiro online piuttosto insolito: una finta offerta di lavoro internazionale.

Carlo è un ingegnere. Di recente ha cercato su LinkedIn delle opportunità di lavoro corrispondenti alla sua qualifica di “BIM project coordinator” e ha trovato un annuncio che parlava della ricerca di una persona con questa qualifica per una nuova filiale in Canada. L’annuncio su LinkedIn conteneva un link che portava a Shine, un sito asiatico di annunci di lavoro, dove gli è stato chiesto di immettere i propri dati essenziali e di allegare un curriculum.

Qualche giorno dopo Carlo ha ricevuto una mail con un allegato in formato Word: un questionario la cui prima pagina è mostrata qui accanto. Il testo della mail è il seguente (ho rimosso solo i dati personali di Carlo):

From: “Macquarie Group Limited”
Date: ******
Subject: MACQUARIE GROUP LIMITED PRELIMINARY INTERVIEW QUESTIONS
To: ******
Cc:

Macquarie Group Limited
2400-550 Burrard St,
Vancouver, BC V6C 2B5
Canada

DEAR APPLICANT WE ARE GLAD TO INFORM YOU THAT YOUR RESUME POSTED ON INDIA JOB SITE SHINE HAS BEEN FOUND INTEREST

Macquarie Group is a global provider of construction, health care and financial services with offices in so many countries.
Our breadth of expertise covers construction, building bridges, transportation, health care, advisory and capital markets, trading and hedging funds management, asset finance, financing, research and retail financial services. The diversity of our operations, combined with a strong capital position and robust risk management framework, has contributed to our 46-year record of unbroken profitability. We have offices in 12 countries and 16 locations across the region.
Our EMEA operations represent a diversified business with leading expertise in infrastructure, transport, resources, commodities and energy with niche expertise in adjacent business areas.
The following vacancies are available for immediate appointment : Executive Assistant, Account Executive, Personnel Assistance and Secretary, supervisors,  Accountants, Medical and Health Workers, Project Manager, Business Development Manager ,  Project managers, Apprentice, Assistant Project Manager, Building Inspector , Carpenter , Civil Engineer, Concrete Laborers ,  Construction Assistant, Sales manager, marketing executive, Stock managers, , Construction Coordinator  , Construction Engineer, Construction Foreman , Construction Manager , Construction Superintendent, Construction Supervisor, Construction Worker, Contract Administrator , Contract Manager, Crane Operator , Dry Wall Finisher, Estimator ,  Electrician , Equipment Operator ,  Field Engineer, Framing Carpenter, General Laborer, Inspector, Iron Worker, Joiner, Laborer, Master Electrician,  Painter, Pipe Fitter , Planner , Plumber , Purchasing Coordinator , Project Assistant,  Project Manager , Roofer , Safety Director , Safety Manager ,Scheduler, Signal Worker,  Site Manager , Superintendent ,  Surveyor , Welder Mechanical,  Chemical, Electrical,  Human resource managers,  Project Engineer,  maintenance manager  , Ware House Manager.
After carefully reviewing your Resume/ CV we would like to consider you for a position that will best suit your qualification and experience, for an immediate appointment, which will be conditioned on your performance, for the continued growth of our company. We are currently recruiting candidates to join our Commodities and Financial Markets division. This is a varied role which involves supporting a team of 550 at various levels.

IMPORTANT:
You are however expected to find the attached file in this email and give your brief, concise and intelligent answers to our preliminary interview questions; this is an important criterion in our overall final selection. All answers are to be typewritten and re-attached and forwarded  back to us. Please adhere strictly to instructions
 Employment Status: Full time with the following essentials.
A) A private accommodation with a furnished sitting room and bedroom.
B) A Fixed land phone and an Internet ready computer.
C) Free Lunch Feeding
D) Free medical care
E) A day off every week and all fully paid six weeks’ vacation in a year.
WORKING HOURS:
You will be working from 8am to 5pm Mondays to Fridays. And weekends overtime (optional) from 9am to 3pm
SALARY RANGE: 8,500 CAD-10,650 CAD monthly, (DEPENDING ON THE DEPARTMENT YOU ARE WORKING) after tax
ALLOWANCE: 1,500 CAD- 2,500 CAD monthly, (DEPENDING ON THE DEPARTMENT YOU ARE WORKING) after tax

NOTE:

1). You will undertake a 2 week training course to help orientate you on the moralities and modalities of service at our facility. This is to enable us bring you up to speed with your work schedule and company bureaucracy.
2). The board and management of Macquarie Group Limited has set up  a strategic visa acquisition process that guarantees all our foreign applicant’s Visa/ Work permit approval for all expatriates 100% success.
3). All our selected foreign applicants will be prioritized and given a diplomatic preference for the speedy issuance of their Visa/ Work permit. This is so because the management board has provided all the necessary documents to authenticate the verification of your Visa/ Work permit application Status.
If all conditions as stated here above is satisfactory to the intending employee, please kindly respond to us with an email with the following documents
1)    Indicate the post applied for or interested in
2)    Soft copy of your international passport and your credentials copies.
3)    Soft copy of recent passport photograph
4)  Your attached answers to the preliminary interview questions
So that we can proceed further and make the contract agreement letter through our immigration lawyer, if you make it to our final selection. Hence, you will be officially contacted directly by the head of our HR department acknowledging your acceptance of our offer.
Regards
Mr Besam Chars
Phone: No +16479465591

La prima anomalia che salta all’occhio, e che ha insospettito subito Carlo, è l’indirizzo del mittente: perché mai un’azienda canadese dovrebbe usare Yandex per la propria mail di lavoro? Normalmente le aziende usano indirizzi di posta che includono il loro dominio aziendale. La Macquarie, per esempio, dovrebbe usare *@macquarie.com.

La seconda anomalia è che l’azienda Macquarie Group Limited esiste davvero, ma cercando in Google “Macquarie Group Limited” scam fra i risultati emerge una pagina web dell’azienda che mette in guardia contro prese di contatto via mail provenienti da persone che si spacciano per rappresentanti dell’azienda e chiedono password e altri dati personali, ma non parla di offerte di lavoro.

Ci sono anche altre anomalie, come errori d’inglese molto bizzarri (in Ware House Manager, ware house è un errore stranissimo per un inglese, e la punteggiatura con lo spazio prima della virgola è decisamente dilettantesca). Inoltre il numero di telefono +16479465591 non risulta nelle Yellow Pages canadesi.

Si tratta insomma chiaramente di un raggiro, ma a che scopo? Il problema di molte di queste truffe online è che le vittime hanno un forte incentivo emotivo a sperare che siano offerte genuine e non riescono a vedere quale intento truffaldino possano avere.

La prima ipotesi è che il documento Word sia infetto e che l’offerta di lavoro sia un’esca per indurre la vittima ad aprirlo e infettarsi, ma secondo Virustotal.com non sembra contenere infezioni.

L’ipotesi più probabile è che si tratti di un pretesto per farsi mandare dalle vittime delle scansioni dei documenti personali, da usare per altre truffe basate su documenti, come per esempio le truffe sentimentali, le finte prenotazioni alberghiere o i falsi acquirenti di oggetti messi su siti come eBay.

In alcuni paesi, inoltre, una scansione di un documento è sufficiente per creare un conto bancario a nome della vittima, dal quale commettere truffe.

Online, infine, un’immagine di un documento è spesso l’unica cosa che serve per aprire un account autenticato e quindi credibile da usare per inganni o per furti di identità: Twitter, per esempio, ha autenticato il mio account usando solo una foto di un mio documento.

Quel crack per Mac fa un patatrac: è ransomware senza sblocco

Quel crack per Mac fa un patatrac: è ransomware senza sblocco

Pubblicazione iniziale: 2017/02/24 11:43. Ultimo aggiornamento: 2017/02/25 12:50.

Sono ancora tanti gli utenti Apple che pensano di non aver bisogno di un antivirus e di poter girare impunemente per Internet perché i loro computer non si possono infettare. Purtroppo non è così.

In realtà il malware per Mac esiste eccome, ma è abbastanza raro incontrarlo perché i criminali informatici non sono stupidi e quindi concentrano efficientemente i propri sforzi sul prodotto più diffuso, cioè Windows. Ma siccome gli utenti Mac sono di solito piuttosto abbienti (se possono permettersi un Mac e i suoi accessori vuol dire di norma che hanno buone disponibilità di denaro), sono quindi un bersaglio appetibile per un tipo specifico di malware: il ransomware, quello che blocca i dati della vittima e vuole soldi per sbloccarli.

La società di sicurezza ESET segnala un caso da manuale di questa situazione: un malware denominato OSX/Filecoder.E oppure OSX/Filecoder.fs, distribuito da siti Bittorrent sotto forma di falsi crack per software piratato.

Un crack è un programma che toglie le protezioni anticopia a un altro programma (per esempio un programma commerciale) per consentire di installarlo senza pagare la licenza d’uso. In questo caso il malware finge di essere un crack per Adobe Premiere Pro CC 2017 oppure per Microsoft Office 2016. L’utente, pensando di fare un affare, scarica il crack e lo esegue: il malware, invece di sbloccare le applicazioni, inizia a cifrare i file presenti sul disco locale e sui dischi esterni e di rete (se montati) usando una password casuale di 25 caratteri e intanto deposita nelle cartelle cifrate un file di istruzioni che spiega che per avere la password che sblocca i file dell’utente bisogna pagare 0,25 bitcoin (circa 280 dollari).

Lo sblocco, dice il malware, richiede circa 24 ore, ma per chi ha fretta c’è l’opzione premium, che promette di sbloccare i file in dieci minuti se si pagano 0,45 bitcoin (circa 510 dollari). Ma è tutto un inganno crudele: questo ransomware, a differenza di altri, non trasmette ai suoi padroni la password utilizzata, e quindi è inutile pagare. La password non arriverà mai e i file resteranno cifrati.

A questo punto, se la vittima non ha una copia di scorta dei propri dati, li deve considerare persi per sempre. Una tenue speranza arriva da Intego, che segnala che questo ransomware è molto lento, per cui è possibile fermarlo spegnendo il computer durante l’esecuzione del finto “craccaggio” oppure usando un’utility di recupero dati, perché i file originali non cifrati vengono cancellati ma non sovrascritti e quindi sono recuperabili con prodotti come Data Rescue).

Un’altra soluzione parziale è creare una copia della situazione corrente, da conservare nel caso venga trovata in seguito una tecnica per decifrare i file (ogni tanto capita), ma nell’immediato i dati non sono recuperabili.

Storie come questa sono un promemoria potente dell’importanza dei backup periodici, e soprattutto del fatto che scaricare software piratato e presunti grimaldelli per usarlo a scrocco può essere disastroso oltre che illegale.

Fonti aggiuntive: Techradar, Tripwire.