Davide Santoro : 14 Giugno 2022 07:00
Autore: Davide Santoro
Data Pubblicazione: 10/06/2022
Una delle cose che potrebbe capitarvi è quella di imbattervi in un utente che comparirà letteralmente dal nulla (questa è una prima “avvisaglia di truffa”) che vi contatterà su una piattaforma social inviandovi un semplice saluto.
Solitamente le persone che compiono questa forma di scam hanno profili social con foto accattivanti, dichiarano di svolgere una bella professione (il nostro ha dichiarato di essere un medico), spesso affermano di essere vedovi e, solitamente, dopo poche battute entrano nell’argomento per convincervi ad “investire” in criptovalute e nelle piattaforme che di volta in volta andranno a sponsorizzare.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Una delle prime cose da fare in queste situazioni è osservare le foto ed i “Mi piace” che queste ricevono:
Come potete vedere si tratta di “Mi piace” provenienti da profili autentici come una moneta da 3€.
Solitamente quando vi trovate di fronte ad una situazione del genere è ora di scappare a gambe levate, in quanto l’utente che ci ha cercato non ha una propria rete sociale ma la sua rete sociale è costituita da account fake.
So bene come ci si sente quando si viene contattati da soggetti abili, abituati a lavorare con le persone a livello psicologico (truffe sentimentali, trading di criptovalute, vishing) e, spesso, si rimane vittime di una sorta di assuefazione nei confronti del soggetto che ci contatta (in cuor nostro sappiamo che ci stanno dando un pacco ma quel soggetto è così gentile, così bravo, è sempre presente ecc…) e, quindi, probabilmente il primo esame non vi ha convinti, allora cosa fare in questi casi?
Prendiamo una (o più) foto pubblicate dal soggetto e facciamo una “ricerca inversa” (tranquilli, non è nulla di complesso, si può fare in maniera estremamente semplice e gratuita utilizzando un sistema come TinEye), vediamo la homepage del nostro “amico”
A questo punto non ci resta che scegliere una o più immagini e metterle su TinEye aspettando i risultati
Ecco che la ricerca TinEye ci fornisce diversi risultati riconducibili a siti turchi, aprendo uno di questi link scopriamo che il personaggio nelle foto è il Dr. Kerem Bıkmaz, un famoso neurochirurgo turco, già vittima di furti delle proprie foto a scopo di scam, quindi quello che dichiara il nostro amico nelle proprie info non corrisponde a verità (quando dice di essere nato a Los Angeles e di vivere a Poznan).
Nonostante tutto questo ancora non vi ho convinto che si tratti di una truffa?
Siete ancora decisi ad investire dove vi indica una persona che parte da queste premesse?
Se le analisi tecniche non vi hanno – ancora – convinti, in questi casi non vi resta che seguire la famosa (e sempreverde) regola aurea ovvero “Perchè io”? riassumibile così:
Sono stato contattato dal nulla da un soggetto che mi sta proponendo un investimento, un soggetto che non conosco e che, senza nessun motivo o guadagno apparente, mi sta offrendo la possibilità di guadagnare soldi, spesso “in maniera sicura” e “senza rischi” (una delle tecniche che viene utilizzata è proprio quella di rassicurare sulla “solidità” dell’investimento).
Ed ovviamente con guadagni più o meno stratosferici (in passato mi è capitato un soggetto che mi proponeva un guadagno del 20% mensile, sappiate che un guadagno del 20% mensile è uno sproposito e, ovviamente, anche questi fattori dovrebbero mettervi sull’attenti circa la possibilità che si tratti di un bel pacco)…
Andiamo ora a vedere la chat che abbiamo avuto con questo “gentiluomo”…
Gli analisti di Binarly hanno trovato almeno 35 immagini su Docker Hub ancora infette da una backdoor che ha penetrato xz Utils l’anno scorso. I ricercatori hanno avvertito che questo potrebbe ...
Tre gravi vulnerabilità di Microsoft Office, che potrebbero permettere agli aggressori di eseguire codice remoto sui sistemi colpiti, sono state risolte da Microsoft con il rilascio di aggiorname...
Dalle macchine che apprendono a quelle che si auto migliorano: il salto evolutivo che sta riscrivendo il codice del futuro Mentre leggete questo articolo, molto probabilmente, in un data center del mo...
Trend Micro ha rilevato un attacco mirato ai settori governativo e aeronautico in Medio Oriente, utilizzando un nuovo ransomware chiamato Charon. Gli aggressori hanno utilizzato una complessa catena d...
Diversi prodotti di sicurezza Fortinet, tra cui FortiOS, FortiProxy e FortiPAM, sono interessati da una vulnerabilità di evasione dell’autenticazione di alta gravità. La falla, monito...