La falsa ricompensa Apple Cash da 750 dollari che non paga nulla

Abbiamo trovato una pagina che promette un premio di 750 dollari in Apple Cash se si completa una rapida "verifica del dispositivo". In realtà non esiste alcun premio e la pagina non verifica il dispositivo. Al contrario, reindirizza a offerte di app tramite link di affiliazione.

Questa pagina non è affiliata ad Apple. Se sei approdato su una pagina di questo tipo, chiudila.

Perché Apple è un'esca così efficace

Apple è uno dei marchi più conosciuti al mondo e i truffatori sfruttano questa notorietà per rendere credibili le offerte false. La stessa guida antifrode di Apple elenca tra i trucchi più comuni le promozioni fasulle che offrono prodotti e premi gratuiti.

Le ultime notizie su Apple offrono un'ottima copertura ai truffatori. Il nuovo iPhone Duo è al centro dell'attenzione e di recente abbiamo scoperto una falsa pagina di preordine il cui codice tentava di sfruttare le vulnerabilità dei modelli di iPhone più vecchi non appena la pagina veniva aperta. Con l'iPhone Duo a partire da 1.999 dollari, la promessa di 750 dollari in buoni Apple potrebbe attirare l'attenzione.

Il termine "verificare" potrebbe anche risultare quanto mai attuale. A partire dal 9 novembre, Green Dot Bank, che emette Apple Cash, richiederà ad alcuni utenti di verificare la propria identità prima di poter ricaricare il saldo. In questo contesto, una pagina falsa che chieda alle persone di "verificare il proprio dispositivo" per ottenere Apple Cash potrebbe apparire più plausibile.

Apple Cash non è una carta regalo Apple

La pagina confonde due cose diverse:

• Apple Cash è il denaro che invii, ricevi e spendi tramite Apple Wallet.
• Una carta regalo Apple aggiunge denaro al saldo del tuo account Apple per effettuare acquisti presso i negozi Apple.

Apple avverte che le sue carte regalo possono essere utilizzate solo per acquisti Apple e che chiunque vi chieda di pagarlo con una di queste carte è probabilmente un truffatore. Tuttavia, né Apple Cash né una carta regalo Apple provengono da un sito web che le "sblocca" dopo l'installazione di un'app.

Il sito fasullo fa un uso massiccio del nome Apple. Definisce l'app che promuove un "Partner Ufficiale Apple" "Verificato da Apple Cash" e nel piè di pagina compare la dicitura "Copyright © 2026 Apple Inc.". Nulla di tutto ciò è vero.

Una “verifica” che non verifica nulla

Abbiamo analizzato il codice sorgente delle tre fasi della pagina: Verifica dei requisiti, Verifica del dispositivo e Richiesta del premio.

Il controllo di idoneità è un timer. I quattro elementi contrassegnati in verde, tra cui "Posizione: Stati Uniti", sono semplicemente delle etichette che si illuminano a intervalli regolari. La pagina non verifica mai la tua posizione o il dispositivo che utilizzi. Tutti superano il controllo in meno di quattro secondi.

La verifica del dispositivo consiste nell'installazione di un'app. La pagina invita gli utenti a scaricare un'app chiamata Reco Social, quindi a creare un account, installare un'app e giocare a un gioco. Non abbiamo trovato alcuna prova che Reco Social o il suo sviluppatore abbiano creato o gestito la falsa pagina dei premi.

Quando tocchi Download e apri app" , la pagina apre un link in una nuova scheda. Cinque secondi dopo, inizia a mostrare "Verifica del dispositivo...". In realtà non viene verificato nulla. La pagina non ha modo di sapere se hai installato qualcosa, creato un account o giocato a un gioco.

La ricompensa è di nuovo lo stesso link. Dieci minuti dopo aver toccato il pulsante, la pagina passa automaticamente e annuncia "Dispositivo verificato con successo", indipendentemente dal fatto che tu abbia installato qualcosa o meno. Il pulsante "Richiedi i tuoi 750 $" non aggiunge nulla al tuo portafoglio. Apre lo stesso link del pulsante di download.

Falsa urgenza

Questa pagina è stata creata per impedirti di pensare troppo a lungo:

• “Rimangono solo 47 posti oggi” inizia sempre da 47. Diminuisce di uno ogni 30 secondi e si ferma a 3, quindi non si esaurisce mai.
• I pop-up "richiesti $750" vengono generati casualmente da un elenco di 15 nomi e 15 stati degli Stati Uniti, con un'indicazione casuale di "minuti fa". Ogni visitatore ne vede uno nuovo ogni 8-15 secondi.
• Il conto alla rovescia di 10 minuti "Scadenza sessione" non termina nulla quando arriva a zero.

Chi viene pagato?

Il pulsante di download non porta direttamente all'App Store. Prima passa attraverso un link di tracciamento su taprkr[.]com. Questi link possono essere utilizzati nel marketing di affiliazione per attribuire i clic e le installazioni a chi ha generato il traffico.

Il link riporta l'etichetta "recosocial-cpr". CPR può significare "costo per registrazione", un'offerta in cui un promotore guadagna denaro quando qualcuno si iscrive. Tuttavia, questa etichetta da sola non chiarisce come avvenga il pagamento.

Nei nostri test, la destinazione variava. Il link portava a un'offerta denominata "playful-rewards-revshare" su iPhone e a una rete pubblicitaria su PC. Un accordo di revshare (condivisione dei ricavi) prevede in genere che il promotore riceva una percentuale di quanto gli utenti spendono successivamente, ad esempio per acquisti in-app.

Le etichette di tracciamento suggeriscono che i promotori potrebbero guadagnare denaro dalle registrazioni o dalle spese nelle app promosse, ma non confermano come avvenga il pagamento per questa offerta. Gli utenti non ricevono i 750 dollari promessi.

Non abbiamo prove che Reco Social o qualsiasi altra app presente ai link sottostanti sia dietro la falsa pagina Apple. I promotori affiliati disonesti possono indirizzare il traffico verso app legittime perché possono guadagnare denaro dalle installazioni o dalle iscrizioni, indipendentemente da come gli utenti siano stati persuasi.

La pagina carica anche un pixel di tracciamento di TikTok, che gli inserzionisti utilizzano per misurare le campagne. Ciò potrebbe significare che gli operatori stanno misurando il traffico proveniente da TikTok, ma non indica dove è stato condiviso il link.

Che male c'è se si tratta "solo" dell'installazione di un'app?

Rispetto a una pagina che ruba password o numeri di carta di credito, questa può sembrare innocua. Ma il prezzo da pagare è comunque alto:

• State fornendo dati personali. Creare un account significa consegnare il vostro indirizzo email, numero di telefono o credenziali di accesso ai social network a un servizio a cui vi siete iscritti solo sulla base di una menzogna.
• Potresti essere invogliato a spendere. Molti giochi per dispositivi mobili guadagnano con gli acquisti in-app e, grazie a un accordo di condivisione dei ricavi, qualcuno trae profitto quando spendi.
• Potresti essere vittima della prossima truffa. Le false offerte di premi spesso arrivano a catena. La prossima potrebbe richiedere i dati del tuo account Apple, il numero della carta di credito o una "piccola commissione di elaborazione".
• Si perde tempo a inseguire una ricompensa che non arriverà mai.

Come stare al sicuro

Tenete a mente questi punti se vi imbattete in un'offerta Apple Cash o in un'altra offerta correlata ad Apple online:

• Non aspettarti che l'installazione di un'app ti frutti Apple Cash. Diffida di qualsiasi offerta "Apple" che ti chieda di scaricare un'app di terze parti, creare un account o giocare a un gioco per ricevere Apple Cash o una carta regalo Apple.
• Verifica Apple Cash esclusivamente nelle Impostazioni. La vera verifica dell'identità si effettua in Impostazioni > Wallet e Apple Pay > Apple Cash . Considera sospetto qualsiasi sito web o messaggio che ti chieda di "verificare" Apple Cash altrove.
• Fai molta attenzione durante i lanci e le festività. Offerte, omaggi e promozioni per il preordine dell'iPhone Duo continueranno a circolare. Visita direttamente apple.com o l'app Apple Store invece di seguire i link.
• Controlla la barra degli indirizzi. Il sito web di Apple è apple.com. Una pagina su un dominio come applecashgiftcard[.]com non è Apple, per quanto possa sembrarlo.
• Considerate i conti alla rovescia e la dicitura "posti rimanenti" come segnali d'allarme. La finta urgenza serve a farvi passare in fretta il momento in cui vi chiedereste: "Perché mai qualcuno dovrebbe darmi 750 dollari per questo?".
• Hai già installato un'app da una pagina come questa? Non hai ottenuto alcun premio, quindi puoi disinstallare l'app. Elimina tutti gli account che hai creato tramite essa, annulla tutti gli abbonamenti nelle impostazioni dell'App Store e cambia la password su tutti gli altri account in cui l'hai riutilizzata.
• Non pagare mai con carte regalo e non pagare mai per ricevere un premio. Come afferma la FTC (Federal Trade Commission) , "Nessuna azienda o ente governativo serio ti chiederà mai di acquistare una carta regalo per pagarli". Se un "premio" richiede un pagamento, i dati della tua carta o codici di carte regalo, si tratta di una truffa.
• Segnalalo. Apple chiede agli utenti di inoltrare i messaggi sospetti a tema Apple all'indirizzo reportphishing@apple.com. Puoi anche segnalare l'annuncio o il post sulla piattaforma in cui lo hai visto e, negli Stati Uniti, segnalare la frode su ReportFraud.ftc.gov .

Come Malwarebytes aiuta

Malwarebytes Può aiutare a bloccare le pagine truffa note. Utilizza Browser Guard con un browser supportato oppure Web Protection in Malwarebytes per iOS quando navighi con Safari.

Se non sei sicuro che un link, un messaggio o un'offerta siano autentici, puoi chiedere a Malwarebytes Scam Guard prima di cliccare.

---

---