Il team di Bitdefender Labs ha scoperto un nuovo schema fraudolento in cui i criminali inviano messaggi da un numero sconosciuto. Molto spesso con un prefisso africano, promettendo un pagamento per aver apprezzato i video su YouTube.
Bitdefender è stato coinvolto nello schema e ha scoperto che i truffatori chiedevano informazioni personali. Tra queste il numero WhatsApp, età, professione,nome completo e numero di conto bancario prima di chiedere alla vittima di mettere mi piace e iscriversi.
Annunci di lavoro simili sono stati trovati anche nei gruppi Facebook. Qua si offriva lavoro a distanza o compensi elevati per i Mi piace e gli abbonamenti ai canali YouTube.
Advertising
Ai ricercatori è stato chiesto di mettere mi piace a tre video di YouTube e di inviare screenshot come prova. Alle vittime viene quindi chiesto di iscriversi al canale Telegram e di discutere i dettagli del pagamento con l’amministratore. Dopo aver fornito i dati necessari, i ricercatori hanno ricevuto una ricompensa di circa 6,50 dollari. I truffatori promettono attività quotidiane.
Dialogo con un truffatore su WhatsApp
La seconda fase della truffa inizia dopo che la vittima si è iscritta al canale Telegram. La vittima viene invitata in un gruppo VIP per svolgere compiti più remunerativi. L’accesso a tali gruppo è disponibile pagando una tariffa che varia da 21,66 a 1.083 dollari.
Dopo il pagamento, i truffatori bloccano il numero della vittima e interrompono la comunicazione. Sul canale Telegram dove vengono pubblicati gli screenshot dei pagamenti ad altre vittime per creare fiducia tra i nuovi abbonati.
Condizioni per aderire canale VIP (a sinistra) e screenshot dei pagamenti (a destra)
I truffatori affermano che gli utenti possono guadagnare 6,50 dollari apprezzando 3 video e poi guadagnare molti altri soldi al giorno. Una delle presentazioni delle offerte da parte dei truffatori è stata (tradotta dal rumeno): “Siamo una multinazionale globale e attualmente lavoriamo come team di social media per aumentare la visibilità delle star su YouTube e ricevere pagamenti per abbonamenti e Mi piace sui video YouTube. Dobbiamo compilare un modulo per pagarti uno stipendio di 6,5 dollari.”
Bitdefender ha spiegato che questa non è la prima volta che le truffe vengono presentate come un modo per fare soldi. Tuttavia, questa volta le vittime vengono effettivamente pagate, il che è una tattica di grande successo. Tale tattica crea un senso di fiducia e convince gli utenti a pagare per la loro partecipazione al canale VIP.
Advertising
Ricordiamo sempre che non esistono soldi facili. Per evitare questo tipo di truffe, diffida dei recruiter che richiedono pagamenti elevati per attività semplici come guardare video o mettere mi piace su YouTube. Su internet, non regala soldi nessuno.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Ritorna lunedì 18 e martedì 19 maggio la Red Hot Cyber Conference 2026, l’evento gratuito creato dalla community di Red Hot Cyber, che si terrà a Roma in Via Bari 18, presso il Teatro Italia. L’iniziativa è pensata per promuovere la cultura della sicurezza informatica, dell’innovazione digitale e della consapevolezza del rischio cyber. Rappresenta un punto di incontro tra professionisti, studenti, aziende e appassionati del settore, offrendo contenuti tecnici, workshop e momenti di confronto ad alto valore formativo.
L’edizione 2026 si svolgerà a Roma nelle giornate del 18 e 19 maggio presso il Teatro Italia e includerà attività formative, sessioni pratiche e la tradizionale Capture The Flag. L’evento è completamente gratuito, ma la partecipazione è subordinata a registrazione obbligatoria tramite i canali ufficiali, al fine di garantire una corretta organizzazione e gestione degli accessi.
Le iscrizioni saranno disponibili a partire dal 16 marzo 2026 attraverso la piattaforma Eventbrite, dove sarà possibile registrarsi ai diversi percorsi dell’evento: workshop, conferenza principale e competizione CTF. I link ufficiali di registrazione saranno pubblicati sui canali di Red Hot Cyber e costituiranno l’unico punto valido per la prenotazione dei posti all’evento.