Prima di acquistare un calendario dell'Avvento, controlla questi segnali di avvertimento

Le guide all'acquisto dei calendari dell'Avvento stanno già comparendo in tutte le sezioni dedicate allo shopping natalizio di quest'anno. I social media possono inoltre far apparire venditori sconosciuti direttamente nei feed degli acquirenti. Abbiamo trovato diversi negozi che utilizzavano lo stesso modello di sito web, immagini di prodotti con una filigrana generata dall'intelligenza artificiale e un account TikTok che sfruttava il marchio di un negozio per creare un link diretto alla sua pagina prodotto.

Abbiamo esaminato i negozi che vendevano un calendario musicale di The Legend of Zelda, un calendario musicale di Michael Jackson, un calendario con le statuette del Signore degli Anelli e vasi per piante con i personaggi di Harry Potter. Altri negozi, tra cui uno che vendeva un calendario dei Metallica, utilizzavano lo stesso layout, lo stesso avviso di scorte limitate e slogan pubblicitari riciclati. Non abbiamo trovato alcuna informazione sulle licenze sui siti web, il che è già un motivo sufficiente per evitarli.

Recensioni false e countdown creano una falsa percezione della domanda

Ogni negozio vende un singolo prodotto. La sua pagina è arricchita da immagini del prodotto curate nei minimi dettagli e da elementi che ne sottolineano l'urgenza: una promozione che termina oggi, un avviso di scorte in esaurimento, un timer di cinque minuti per la prenotazione del carrello, il conteggio degli ordini effettuati nelle ultime 24 ore e valutazioni a stelle con migliaia di recensioni. Le testimonianze compaiono in basso, con il badge "acquirente verificato" e indicazioni temporali come "tre ore fa".

Niente di tutto ciò è collegato a qualcos'altro. Le valutazioni, il numero di recensioni e le testimonianze vengono inseriti manualmente nel tema del sito, anziché essere generati da un sistema di recensioni. I timestamp non cambiano e i countdown si azzerano e ripartono, in alcuni negozi ogni giorno.

Il processo di pagamento avviene tramite Shopify. Questo non garantisce che gli ordini vengano consegnati o che corrispondano alla descrizione, e la nostra indagine non ha trovato prove che queste pagine siano state progettate per rubare i dati delle carte di credito. I rischi che possiamo ipotizzare riguardano affermazioni di vendita fuorvianti e la possibilità di pagare per qualcosa che non arriva mai o che è molto diverso da quanto pubblicizzato. Diversi negozi offrono anche servizi aggiuntivi opzionali al momento del pagamento, tra cui la protezione della spedizione, un supplemento per saltare la coda e un regalo a sorpresa. In un negozio, questi servizi aggiuntivi ammontano a quasi 35 dollari.

La descrizione del calendario di Zelda si contraddice

La scoperta più chiara non necessita di analisi tecnica. L'elenco afferma che ciascuno dei 25 dischi contiene un piccolo chip che memorizza i dati delle tracce e che il lettore incluso lo legge e riproduce la musica tramite un altoparlante integrato senza app, senza abbonamento e senza Wi-Fi. Altrove nella stessa pagina si afferma che i dischi funzionano con Spotify, Apple Music e YouTube e che è possibile ricollegare qualsiasi disco a una nuova canzone utilizzando un'app di scrittura su chip sul proprio telefono.

Queste affermazioni non possono essere tutte vere. Un dispositivo senza connessione di rete non può riprodurre musica in streaming da quei servizi. Inoltre, le istruzioni per collegare i dischi a nuove canzoni suggeriscono che ogni chip memorizzi un collegamento a una traccia, anziché la traccia stessa. È così che funziona la versione legittima di questo prodotto, secondo le nostre ricerche: il chip contiene un collegamento e un telefono riproduce la musica. Qualcuno sembra aver copiato questo meccanismo e averci aggiunto un altoparlante autonomo fittizio.

Anche i prezzi dei pacchetti non tornano. Due pacchetti promettono un risparmio di 15 e 33 dollari, ma i prezzi indicati di seguito si traducono in un risparmio di circa 19 e 43 dollari.

I negozi sono copie l'uno dell'altro

Nonostante i nomi diversi, i negozi che abbiamo esaminato sono pressoché identici. Utilizzano la stessa versione del tema commerciale e condividono un'impronta digitale interna che indica che i file del tema sono copie l'uno dell'altro. Inoltre, bloccano il clic destro e l'accesso agli strumenti per sviluppatori.

Il collegamento più diretto è stato lasciato indietro per errore, nel senso che il tema di un negozio ha ancora il nome del file da cui è stato esportato e quel nome file include l'indirizzo web di un altro negozio del gruppo. Altre pagine contengono testo residuo di un negozio precedente, tra cui una garanzia che promette di sostituire i costumi che non si gonfiano correttamente e un banner scorrevole con il segnaposto non modificato "usa il codice X per X sconto percentuale."

I file dei negozi sono datati da metà luglio alla seconda settimana di settembre, e il negozio più recente era attivo da pochi giorni quando lo abbiamo esaminato. La maggior parte dei conti commerciali è registrata in Romania, mentre i prezzi sono indicati in dollari. Nessuno dei negozi di calendari che abbiamo esaminato riportava un indirizzo commerciale o un numero di telefono.

Lo schema si ripete ben oltre il merchandising non autorizzato di personaggi famosi. Abbiamo trovato calendari dell'Avvento per esche da pesca, peluche, braccialetti con ciondoli e maglioni indossabili, con gli stessi conti alla rovescia, avvisi di esaurimento scorte e articoli aggiuntivi a pagamento. La maggior parte sembra vendere prodotti reali ed economici a un prezzo maggiorato. I prezzi degli articoli aggiuntivi variano, quindi non possiamo concludere che siano gestiti dalla stessa persona. Gli indizi suggeriscono una strategia di vendita condivisa, non necessariamente un proprietario in comune.

Cosa dimostrano le prove e cosa non dimostrano

Le immagini dei prodotti di due dei negozi di calendari hanno attivato un sistema di verifica della provenienza per la presenza di una filigrana, indicando che erano state prodotte con strumenti OpenAI. I nomi dei file confermano questa ipotesi: in tutti e tre i negozi, ogni immagine del prodotto segue lo stesso schema di denominazione automatica e l'intero set fotografico di un negozio è datato a un singolo pomeriggio.

Un account TikTok utilizza il nome e il marchio di un negozio e rimanda direttamente alla sua pagina prodotto. Diversi video affermano che il negozio stia collaborando con Walmart. Mostrano scene di vendita al dettaglio, tra cui una gigantesca figura di un personaggio all'esterno di un negozio e pallet di scatole con il marchio. Non abbiamo trovato alcuna prova di una tale partnership. I video mostrano anche scene che non sembrano reali. Insieme al modello di sito web condiviso e al nome del file che collega i due negozi, questo suggerisce che un unico operatore o un gruppo strettamente collegato potrebbe essere coinvolto. Non chiarisce chi si cela dietro i negozi.

Come individuare un negozio sospetto prima di pagare

Nel nostro sondaggio condotto all'inizio di quest'anno, il 22% degli intervistati ha dichiarato di essere stato "indotto in errore da foto o recensioni di prodotti generate dall'intelligenza artificiale".
Ecco alcuni controlli che possono aiutarti a individuare i segnali di allarme.

• Diffidate dell'urgenza eccessiva. Se un'offerta continua a "terminare oggi" o gli avvisi di scorte limitate non cambiano mai, non considerateli una prova di un'offerta genuina.
• Verifica se il prodotto esiste davvero. Cerca il tipo di prodotto e leggi come funziona la versione reale. Se la descrizione del prodotto promette qualcosa che la tecnologia non è in grado di fare, fermati lì.
• Non accedete tramite un link. Questi negozi vendono principalmente attraverso i video sui social media. Cercate il nome del marchio separatamente e informatevi sulla sua storia, sulla stampa o sui clienti al di fuori del suo sito web ufficiale.
• Le affermazioni relative alle partnership vanno considerate come tali. Un video che dichiara che un marchio è disponibile presso un rivenditore non ne costituisce una prova. Le partnership vengono annunciate anche dal rivenditore, non solo dal venditore.
• Cercate un'azienda seria. Un venditore affidabile può facilmente fornire un indirizzo postale, la registrazione dell'azienda e un numero di telefono funzionante, informazioni che in questi casi erano assenti.
• Effettua una ricerca inversa delle immagini. Le immagini generate di solito non hanno alcuna traccia altrove online. La completa assenza di risultati è di per sé un'informazione utile.
• Leggete attentamente le clausole scritte in piccolo. Se la garanzia di un calendario parla di costumi gonfiabili, quella pagina non è stata scritta per il prodotto che state acquistando.
• Controllate l'ortografia, anche sulla confezione. Abbiamo trovato il nome di un artista scritto male nel titolo di un prodotto, una riga relativa ai risparmi storpiata e un calendario con la parola "calindar" scritta in modo errato sulla grafica della confezione. Un vero produttore controlla le bozze delle proprie scatole.
• Scegli un metodo di pagamento che offra protezione all'acquirente. Una carta di credito o un servizio di pagamento con protezione dell'acquirente ti offre la possibilità di ottenere un rimborso. I bonifici bancari possono essere più difficili da annullare.

Strumenti che aiutano

Malwarebytes Browser Guard blocca i siti truffa, il che può essere utile quando un link compare nel tuo feed prima che tu abbia avuto la possibilità di verificare l'identità del venditore.

Malwarebytes Scam Guard ti permette di controllare un link, un messaggio o uno screenshot sospetto quando qualcosa non ti convince ma non riesci a capirne il motivo.

Se un acquisto genera messaggi o chiamate di sollecito riguardanti spese di spedizione, dazi doganali o rimborsi, Malwarebytes Scam Number Check può verificare se il numero è stato segnalato. Un messaggio di sollecito può trasformare un acquisto sbagliato in qualcosa di peggio.

---

C'è qualcosa che non va? Controlla prima di cliccare.  

Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.  

Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .  

Provalo gratis →