Facebook Truffa che promette scatole di carne Aldi a basso costo, ma ruba i dati di pagamento

A volte capita di vedere dei post sui social media che ti fanno chiedere se esista davvero una moderazione.

Il che è preoccupante, perché due terzi di tutte le truffe legate allo shopping online iniziano ormai su Facebook e Instagram . Le truffe legate allo shopping online sono allarmantemente diffuse e sono diventate una delle tipologie di truffa più frequentemente segnalate in Australia . Anche la polizia olandese ha messo in guardia specificamente contro le false inserzioni che promettono sconti esorbitanti .

A quanto pare, e si tratta di una questione che abbiamo già sollevato in passato, le piattaforme dei social media potrebbero impedire le truffe, ma non lo fanno perché ciò incide negativamente sui loro profitti.

La truffa della confezione di carne di Aldi

Questo Facebook Il post mi ha subito scosso:

Questa promozione non proviene da Aldi e non è approvata dall'azienda. Un account casuale, che potrebbe essere stato violato o essere completamente falso, pubblica:

“Mio figlio lavora da Aldi e mi ha raccontato una cosa che quasi nessuno sa. A dire il vero, all’inizio pensavo stesse scherzando. Se hai più di 40 anni, puoi ricevere un pacco di carne da Aldi per meno di 10 dollari. Sembra pazzesco, ma ha funzionato davvero. Stanno smaltendo le scorte in eccesso e, invece di buttarle via, praticamente le regalano a chi le vuole per pochi spiccioli. Tutto quello che ho fatto è stato compilare un breve modulo; ho lasciato il link nei commenti nel caso fosse utile a qualcuno. Mi sono registrata per mio marito (ha 59 anni e adora una bella bistecca) e, quando la confezione è arrivata, l’ha aperta come se fosse il suo compleanno. Tutto sembrava fresco, ben confezionato e, onestamente, c’era più roba all’interno di quanto ci aspettassimo. Mi ci è voluto circa un minuto per compilare il modulo. Se avete più di 40 anni, provateci sicuramente: nel peggiore dei casi perderete un minuto, nel migliore dei casi riceverete un fantastico pacco di carne quasi gratis.”

---

---

Ci sono diversi segnali d'allarme. Segnalato da Malwarebytes Scam Guard :

• Offerta insolita: le promesse di prodotti di alto valore («confezione di carne di Aldi a meno di 10 dollari») a un prezzo estremamente basso sono classici segnali di truffa, soprattutto quando sfruttano marchi noti.
• Aneddoto: il post ricorre a un aneddoto personale («Mio figlio lavora da Aldi…») per apparire credibile e suscitare empatia, una tecnica comune nell’ingegneria sociale.
• Limite di età: puntare arbitrariamente alle persone sopra i 40 anni è un espediente psicologico per far sembrare l'offerta esclusiva e pertinente.
• Link esterno: la strategia più comune consiste nell'inserire il link nei commenti anziché nel post principale, per evitare che venga rilevato automaticamente dalla piattaforma.
• Urgenza e semplicità: incoraggia ad agire rapidamente con frasi del tipo «ci ho messo circa un minuto», minimizzando ogni possibile rischio.

Come si scopre, il rischio possibile, o “caso peggiore” come il Facebook Come dice il post, è molto peggio che perdere un minuto del proprio tempo.

Il link è stato pubblicato come primo commento e utilizzava il servizio di accorciamento link cutt[.]ly (ed ecco perché dovresti stare attento a questi servizi):

Il primo reindirizzamento mi ha portato su un sito web dove è stata effettuata l'identificazione del mio dispositivo tramite un codice JavaScript incorporato, prima di reindirizzarmi a https://gifts-survey[.]life/click?key={identifier}, un sito progettato per imitare il sito web di Aldi. Avevo il mio VPN impostato negli Stati Uniti.

La pagina truffaldina crea immediatamente un senso di urgenza con messaggi del tipo «rimane solo un posto disponibile» e «hai solo 2 minuti per completare il sondaggio», cercando di impedire ai visitatori di riflettere con calma.

Il sondaggio in sé pone solo domande di base, quindi non c'era nulla di male nel completarlo sulla mia macchina virtuale.

Come ricompensa, ho potuto scegliere tre scatole su nove per vincere un premio. Sono felice di annunciare che ho superato la prova a pieni voti.

Così, sono stato reindirizzato all'obiettivo reale dei truffatori. Sul dominio hyperbargainsflow[.]shop, ai visitatori viene chiesto di inserire i dati di pagamento per il loro pacco di carne scontato, oltre a un'opzione aggiuntiva per una consegna più rapida.

L'ultima pagina chiede alle vittime di fornire i propri dati personali, tra cui nome e cognome, recapiti e indirizzo di residenza, oltre ai dati di pagamento relativi alle false spese di "consegna".

Il sito ricorre anche a espedienti come oltre 1.000 recensioni false a 5 stelle e cerca di compilare e inviare automaticamente il modulo se rileva che alcuni campi sono già stati compilati. Ti risparmia così la fatica di inserire tutti i dati da solo. Non è carino da parte loro?

Abbiamo scoperto che campagne simili hanno preso di mira i clienti di Woolworths in Sudafrica e in Australia utilizzando profili falsi di macellai, e lo stesso stratagemma utilizzato con Aldi è stato impiegato anche in altri paesi.

Come stare al sicuro

Se un post promette una confezione di carne di prima scelta al prezzo di un panino, considera che si tratti di una truffa finché non avrai prove del contrario.

Questi stessi semplici controlli ti aiuteranno a evitare questa truffa della confezione di carne di Aldi e la prossima campagna simile che spunterà domani.

• A volte, scorrendo oltre i commenti entusiastici e falsi, si scopre cosa dicono gli utenti reali:

• Puoi anche contribuire a rallentare queste truffe segnalandole. Facebook , clicca sul menu con i tre puntini nel post e scegli Segnala post > Truffa, frode o informazioni false .
• Se un'offerta afferma di essere "nota solo agli addetti ai lavori" o "quasi nessuno la conosce", considerala un campanello d'allarme, non un vantaggio. I rivenditori seri pubblicizzano ampiamente e sui propri account. Non nascondono promozioni genuine in annunci scritti male Facebook post da account usa e getta.
• Fate attenzione ai link inseriti nei commenti. I truffatori ricorrono talvolta a questa tattica per eludere i sistemi automatici di scansione e segnalazione della piattaforma.
• Controlla attentamente la barra degli indirizzi del browser. Le pagine truffaldine possono riprodurre alla perfezione il logo e i colori di un marchio, ma il nome di dominio di solito le smaschera. 
• Non inserire mai i dati della carta, il tuo indirizzo completo o il tuo numero di telefono su un sito a cui sei arrivato tramite un post casuale sui social, soprattutto se l'offerta sembra troppo bella per essere vera. Se l'hai già fatto, contatta la tua banca o l'emittente della carta il prima possibile e controlla attentamente i tuoi estratti conto.
• Proteggi i tuoi dispositivi. Utilizza una soluzione antimalware aggiornata e in tempo reale con protezione web. Malwarebytes blocca le connessioni a siti non sicuri come questi.

Consiglio da professionista: Malwarebytes Scam Guard ha riconosciuto il Facebook Ho segnalato il post come una truffa e avrei potuto salvare la giornata a qualcuno.

---

Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.

Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.