Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Carlo Di Pietro : 10 Maggio 2022 06:23
Autore: Carlo Maria Di Pietro
Data Pubblicazione: 08/05/2022
Si sta diffondendo a macchia d’olio la dolorosa trappola del “Forex Scam”, dunque vi consiglio di prestare massima attenzione a quanto descriverò nel seguente schema. Prima cerchiamo di capire di cosa si tratta e quali sono le parti coinvolte.
Social Network, App di appuntamenti e Social Engineering (o ingegneria sociale). La truffa comporta intanto l’iscrizione della vittima ad un Social Network o ad una qualsiasi App di appuntamenti. Nessuna piattaforma è immune da questa tipologia di truffe e, dopo aver analizzato svariati profili, devo tristemente affermare che soprattutto Linkedin sta diventando un paradiso per gli Scammer.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Difficilmente si può pensare che una piattaforma per professionisti come Linkedin possa diventare occasione di conoscenze “sentimentali”, eppure gli Scammer stanno adottando delle sofisticate tecniche di Social Engineering per individuare la propria vittima fra i professionisti, sedurla e servirgli una truffa a prova di bomba.
Lo Scammer ricerca attentamente la sua vittima, studia le sue abitudini, attività e passioni, conquista la sua fiducia, infine deruba il malcapitato con tecniche abbastanza sofisticate.
Lo Scammer solitamente è una bella donna asiatica (ma può anche essere un uomo di successo americano). Una donna sobria, non prorompente, sempre ben vestita, schiva dalla pornografia e molto dolce. Recenti studi di ingegneria sociale, difatti, dimostrano che l’uomo occidentale è più propenso ad abbassare le proprie difese con questa tipologia di persona.
Il truffatore si comporta come farebbe qualsiasi persona sui Social Network. Risponde a messaggi e telefonate, invia foto e messaggi video, si presenta come disponibile ed affabile, non apre mai discorsi di tipo sessuale, fa di tutto per instaurare con la vittima una connessione normalissima che merita di essere approfondita. Nasce, così, un rapporto mai volgare o sgradevole, in cui si condividono interessi (frutto del lavoro di Social Engineering dello Scammer), gioie e dolori del quotidiano.
Lo “scammer” si presenta, come accennavo, come una persona di bell’aspetto e di successo, si dice imparentato (donna o uomo che sia) con un magnate dell’alta finanza, condivide con la sua vittima foto e video di vita quotidiana ritraenti belle auto, campi da golf, ristoranti alla moda, abbigliamento di pregio e altri dettagli che suscitano la curiosità della vittima.
Lo Scammer, dopo un periodo di conoscenza che può variare da pochi giorni a qualche mese, ciò dipende dalla psicologia della vittima individuata, si dice pronto a condividere i segreti del suo successo e di questa notevole ricchezza.
Col passare dei giorni, le normali difese si abbassano, aprendo la strada al vero obiettivo: convincere la vittima ad investire in prodotti finanziari pensati per rubargli i soldi.
Il truffatore solitamente fornisce un contatto WhatsApp alla sua vittima, così le conversazioni si spostano dal Social di partenza ad un sistema molto più immediato e più adatto all’anonimato. È molto semplice acquistare numeri telefonici “ghost”, usare “vpn” ed altri sistemi che possono consentire al truffatore di non essere individuato.
Quando la vittima chiede di comunicare in chat video, normalmente il truffatore fornisce un contatto Skype, dove di tanto in tanto farà delle videochiamate alla vittima. Videochiamate brevi e di saluti spot. Questo perché è facile bypassare la diretta Skype utilizzando degli spezzoni di filmati rubati sul web e spacciati per saluti “live”.
Ma può anche accedere che la vittima insista nell’approfondire la conoscenza e pretenda una o più videochiamate mediante WhatsApp. Qui le cose si complicano per lo Scammer, dunque ci sono due possibilità:
Avvengono, così, delle vere e proprie conversazioni fra l’attrice (o l’attore) e la vittima. Le videochiamate possono essere anche di lunga durata e di grande empatia, tuttavia l’ambientazione è sempre buia ed i tratti somatici dell’attore sono poco riconoscibili.
A questo punto il truffatore coinvolge la vittima nella propria vita con frasi del tipo:
“Non ti voglio offendere, ma tu non sei ricco come me. Io ti amo ma desidero un uomo ricco come me. Il mio tenore di vita è molto alto e non voglio che tu ti senta a disagio quando sarai con me. Nella nostra cultura è sempre l’uomo che paga e io ho uno stile di vita molto costoso. Quando usciremo con i miei amici non voglio che tu ti senta a disagio. Il mio ex non era ricco e alla fine mi ha lasciato, eccetera …”.
Ma, ecco il bastone e la carota,
“tu non ti devi preoccupare, io ti amo e ti spiegherò tutti i trucchi del mio lavoro per farti diventare ricco come me”.
Il truffatore non insiste. Solitamente fa una proposta, ma poi non ne parla più fino alla prossima occasione. L’obiettivo è suscitare curiosità nella vittima e coinvolgerla, in maniera gentile, proponendo questo cambio di paradigma esistenziale, ma lasciando la vittima libera di decidere se approfittare o meno di questa opportunità: bella e gentile donna asiatica + ricchezza smisurata.
Forex, Trading e Broker finanziari. Innanzitutto viene stimolato l’interesse della vittima per gli investimenti Forex. Quando una vittima è disposta a fare Trading, ma non ha esperienza, il truffatore si offre di fargli fare pratica su un conto demo (o dimostrativo). I conti di Trading dimostrativi consentono alle persone di investire denaro virtuale in un ambiente con prezzi delle materie prime e movimenti valutari in tempo reale.
A questo punto, per una persona esperta, è facile aprire gli occhi e rendersi conto di essere sotto Scam. Si, perché entra in gioco il vero attore della truffa: il Broker finanziario.
Come funziona – rapidamente – un’attività di Trading:
Praticamente il Broker è il soggetto che gestirà i soldi della vittima e che, al momento opportuno, ruberà tutti i soldi al malcapitato. Qui casca l’asino poiché la vittima può facilmente diventare carnefice consultando siti di Rating (o di valutazione) del Broker che la sua amata o il suo amato gli propone.
Lo Scammer con grande gentilezza e dolcezza esorta la sua vittima a scaricare una app per cellulare. App assolutamente gratuite e legali, con ottima reputazione sugli store di Android, Google ed Apple. Perché App e non software per PC? Perché con gli stessi software, ma per PC, è possibile controllare su vari monitor (e contemporaneamente) i grafici degli Spread ed altri dati fondamentali proposti da numerosi Broker, quindi diventa facile, effettuando una o più comparazioni, accorgersi che il Broker consigliato dalla persona amata propone grafici inventati e difformi da tutti gli altri, praticamente virtuali. Poi ci sono anche ulteriori ragioni tecniche, ma non mi dilungherò oltre.
La vittima è guidata “amorevolmente” dallo Scammer in tutte le operazioni, con successive verifiche sull’andamento degli investimenti. Tutto viene effettuato insieme, in un’atmosfera di gioia, di familiarità e di progettualità futura. Chi, invece, ha già investito e solleva timide obiezioni, viene dirottato direttamente all’esperto, lo stesso “esperto” che avrebbe reso ricca la persona amata. Solitamente l’esperto è uno zio guru dell’alta finanza. Attenzione perché gli Scammer usano nomi veri e citano persone le cui competenze sono facilmente riscontrabili sui motori di ricerca.
L’inganno è molto sofisticato.
A questo punto la vittima riceve un IBAN su cui depositare il denaro da investire. L’IBAN è quello del Broker e solitamente fa riferimento a banche di paradisi fiscali o a conti virtuali. Praticamente si passa dall’attività su conti demo alla vera e propria attività di Trading, investendo denaro vero e sudato con il lavoro.
Qui la truffa si diversifica, ma il dado è tratto. Una volta effettuati i bonifici, i soldi della vittima sono finiti in un conto irrintracciabile. La truffa si può concludere immediatamente, oppure si può protrarre per mesi e mesi, ovvero fino a quando lo Scammer decide di aver rubato abbastanza alla sua vittima.
Fine della storia triste.
Carlo Di Pietro