{"id":24201,"date":"2021-03-22T18:23:16","date_gmt":"2021-03-22T16:23:16","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=24201"},"modified":"2021-03-22T18:23:16","modified_gmt":"2021-03-22T16:23:16","slug":"scam-with-playstation-5-giveaway","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/scam-with-playstation-5-giveaway\/24201\/","title":{"rendered":"La truffa del concorso per vincere una PlayStation 5"},"content":{"rendered":"

La console PlayStation 5 \u00e8 in vendita dallo scorso novembre, ma in molti che desiderano tanto acquistarla sono ancora a mani vuote. Sony, a corto di chip<\/a> a causa di problemi nelle forniture associati al COVID, non riesce a tenere il passo e a soddisfare la domanda. Nel frattempo, i truffatori si stanno muovendo per trarre vantaggio da questa grande richiesta, offrendo la possibilit\u00e0 di vincere una PS5.<\/p>\n

Vincere una PS5 offerta da un\u2019azienda farmaceutica<\/h2>\n

Come avviene per la maggior parte del phishing, con un po\u2019 di attenzione vengono subito alla luce i problemi. Per esempio, anche se le e-mail truffa di questa campagna non contengono errori evidenti, il nome del mittente, India Pharma\u00a0 (in questo caso, un\u2019azienda che esiste davvero), non \u00e8 in alcun modo collegato a dei premi in palio.<\/p>\n

\"\"

E-mail di phishing che d\u00e0 la possibilit\u00e0 di vincere una PlayStation 5. Non \u00e8 chiaro chi ci sia dietro questa offerta cos\u00ec generosa.<\/p><\/div>\n

A destare sospetti sono i termini e le condizioni d\u2019uso (le frasi in piccolo che appaiono in basso nei messaggi, che la maggior parte delle persone non legge), che fanno riferimento a una societ\u00e0 completamente diversa: toleadoo GmbH, anch\u2019essa realmente esistente, che ha sede in Germania ed \u00e8 oggetto di numerosi reclami da parte degli utenti<\/a>.<\/p>\n

Le scritte in piccolo menzionano anche alcuni \u201ctermini e condizioni della concorrenza\u201d, ma non c\u2019\u00e8 alcun link per accedervi. Di nuovo, siamo alla ricerca di elementi sospetti, e le incongruenze nel linguaggio legale lo sono decisamente.<\/p>\n

In ogni caso, per tentare la fortuna, gli organizzatori vi chiederanno di registrare il vostro indirizzo e-mail.<\/p>\n

\"\"

I truffatori hanno solo bisogno del vostro indirizzo e-mail per iniziare ad agire.<\/p><\/div>\n

Successivamente, si apre un sito web con il logo di Amazon, anche se l\u2019URL che non assomiglia affatto ad amazon.com.<\/p>\n

Il phishing ora si fa sempre pi\u00f9 pressante: siete uno dei dieci fortunati visitatori che possono vincere l\u2019ambita console in palio durante la settimana, ma dovete agire nell\u2019arco di un minuto e 18 secondi, giusto il tempo di completare il breve sondaggio e partecipare all\u2019estrazione. Si tratta di un\u2019altra tattica di phishing piuttosto efficace: aumentando la pressione con un vincolo di tempo fittizio, l\u2019utente si far\u00e0 prendere dal panico e si precipiter\u00e0 a concedere i propri dati invece di ragionarci su.<\/p>\n

\"\"

Il tempo scorre!<\/p><\/div>\n

La classica ruota della fortuna<\/h2>\n

Se completate il sondaggio e spuntate il resto delle caselle, sullo schermo apparir\u00e0 una dozzina di pacchi regalo identici, e uno di questi contiene l\u2019ambito premio. Spoiler: avete vinto! Non riuscite a credere alla vostra fortuna? Pi\u00f9 in basso, ad alimentare la vostra emozione ci sono delle false recensioni di precedenti \u201cvincitori\u201d, che vi faranno abbassare la guardia.<\/p>\n

\"\"

Le recensioni positive incoraggiano le truffe<\/p><\/div>\n

Ora arriva la fregatura. Per ottenere il premio, \u00e8 necessario procedere al pagamento di 1 sterlina. Gli organizzatori del concorso non danno alcuna spiegazione sul perch\u00e9 di questo pagamento, ma in confronto al prezzo della console, non \u00e8 nulla. Inoltre, promettono di coprire tutte le spese di spedizione e di consegnare la scintillante PS5 in una settimana.<\/p>\n

\"\"

Avete vinto! Ora vi tocca pagare.<\/p><\/div>\n

Poi vengono richiesti indirizzo, codice postale, numero di telefono e (di nuovo) l\u2019indirizzo e-mail, informazioni che sembrano avere senso nel contesto della consegna di un premio. Tuttavia, a questo punto, il pagamento richiesto passa da \u00a31 a \u00a31,78; di nuovo, senza alcuna spiegazione.<\/p>\n

\"\"

Il pagamento aumenta magicamente da \u00a31 a \u00a31,78\u00a0<\/strong><\/p><\/div>\n

L\u2019ultimo passo \u00e8 quello di indicare i dati bancari. L\u2019irrisoria somma di 1,78 sterline non render\u00e0 ricchi i cybercriminali, ma i dettagli della vostra carta, in particolare il codice CVV2\/CVC2, sono un\u2019altra storia.<\/p>\n

\"\"

Un ultimo passo per concedere i vostri soldi agli scammer.<\/p><\/div>\n

Calma e sangue freddo<\/strong><\/h2>\n

Per evitare queste trappole, non lasciatevi trasportare dall\u2019euforia. Se ricevete un\u2019offerta allettante, non perdete la testa e seguite sempre queste semplici linee guida per proteggervi dal phishing:<\/p>\n