{"id":24743,"date":"2021-05-24T14:13:46","date_gmt":"2021-05-24T12:13:46","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=24743"},"modified":"2021-05-24T14:13:46","modified_gmt":"2021-05-24T12:13:46","slug":"artstation-job-scam-2","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/artstation-job-scam-2\/24743\/","title":{"rendered":"Truffatori prendono di mira i freelance su ArtStation"},"content":{"rendered":"

La pandemia ha lasciato decine di milioni di persone in tutto il mondo senza lavoro e i truffatori, che non perdono mai un\u2019occasione, stanno prendendo di mira sempre di pi\u00f9 i freelance e altre persone in cerca di lavoro. Oggi, esaminiamo una truffa insolitamente sofisticata che colpisce artisti e designer.<\/p>\n

Ricerca di lavoro su ArtStation<\/h2>\n

Tutto inizia su ArtStation, sito dove gli artisti pubblicano il proprio portfolio per categorie come game art, anime, fumetti, media e produzione cinematografica. \u00c8 normale per gli utenti del sito ricevere e-mail personali dai potenziali clienti.<\/p>\n

Dall\u2019anno scorso, per\u00f2, i freelance di ArtStation vengono presi di mira da criminali informatici altamente professionali che si fingono dipendenti di importanti sviluppatori di giochi, tra cui 2K, Big Fish, Bluepoint e Riot Games.<\/p>\n

Storia di una truffa<\/h2>\n

Un utente, un concept artist con sede negli Stati Uniti, riceve quello che sembra un invito per un colloquio con 2K, editore di titoli come BioShock, Mafia, Sid Meier\u2019s Civilization, NBA<\/em> 2K<\/em>, e Borderlands<\/em>. L\u2019offerta comprende un bello stipendio e la possibilit\u00e0 di lavorare da remoto. L\u2019e-mail \u00e8 ben elaborata e include molti dettagli che di solito fanno pensare che dall\u2019altra parte ci sia un professionista delle risorse umane.<\/p>\n

\"\"

Finta e-mail per un lavoro da svolgere da casa.<\/p><\/div>\n

Il freelance studia attentamente il messaggio, che non sembra avere nulla a che fare con lo spam ordinario. Anche il dominio del mittente sembra legittimo: @2kgamesjobs.com. Tra i termini dell\u2019impiego e i link ai profili LinkedIn, il presunto datore di lavoro indica che il colloquio si sarebbe tenuto su Telegram, allegando un link per scaricare e installare l\u2019applicazione. L\u2019artista scarica l\u2019app di messaggistica e contatta il presunto recruiter.<\/p>\n

A questo punto la maggior parte dei truffatori sarebbe passata direttamente alla fase di estorsione, ma in questo caso gli scammer rimangono nel personaggio ancora per un po\u2019. Effettuano un lungo e approfondito colloquio con l\u2019artista, ma non attraverso video o una chiamata telefonica, che \u00e8 quello che ci aspetteremmo da un\u2019azienda normale, ma via messaggio utilizzando la modalit\u00e0 chat segreta di Telegram<\/a>. Eppure, nemmeno per un secondo l\u2019artista ha l\u2019impressione che si tratti di una messinscena. Le domande del falso recruiter richiedono una conoscenza professionale di prospettiva, teoria del colore e ombreggiatura. Il test sembra reale e l\u2019artista prova soddisfazione nel superare la prova.<\/p>\n

Ora tutto ci\u00f2 che si frappone tra l\u2019artista e il lavoro perfetto sono un paio di formalit\u00e0: alcuni requisiti software e hardware tra cui un MacBook Pro con certe specifiche, un pacchetto per il design grafico, uno strumento di calibrazione dello schermo e un sistema per la registrazione del tempo. Niente di inverosimile, anche se l\u2019attrezzatura deve essere acquistata da un particolare fornitore. In cambio, l\u2019artista ricever\u00e0 un pagamento anticipato tramite assegno.<\/p>\n

Tuttavia, l\u2019acquisto obbligatorio di attrezzature \u00e8 sufficiente per insospettire l\u2019artista che qualcosa non va. L\u2019artista trova un avviso<\/a> sul sito web di 2K riguardo a \u201cmalintenzionati che si spacciano per personale delle risorse umane dell\u2019azienda\u201d e smette di comunicare con i truffatori.<\/p>\n

Per il nostro artista la storia si conclude qui ma non tutti sono stati cos\u00ec attenti.<\/p>\n

Epilogo<\/h2>\n

Se l\u2019artista avesse continuato a rimanere in contatto con i truffatori dopo il falso colloquio, avrebbe effettivamente ricevuto un assegno, che sarebbe sembrato provenire dalia divisione contabile di 2K e sarebbe stato consegnato da un vero corriere FedEx, il che dimostra ancora una volta quanto impegno i truffatori abbiano dedicato all\u2019operazione.<\/p>\n

\"\"

L\u2019assegno sembra vero ma non lo \u00e8.<\/p><\/div>\n

Tuttavia, a un\u2019analisi attenta l\u2019assegno non soddisfa le aspettative. A un primo sguardo sembra un assegno regolare; le scritte sulla matrice suggeriscono persino la presenza di una filigrana sul retro. In realt\u00e0 \u00e8 solo un pezzo di carta stampato con una normale stampante a colori. I truffatori cercano di programmare il suo arrivo per il tardo pomeriggio del venerd\u00ec in modo che il destinatario non abbia il tempo di andare in banca e verificarne l\u2019autenticit\u00e0.<\/p>\n

La tempistica pu\u00f2 essere comunque legata a qualcosa di pi\u00f9. Gli assegni passano attraverso un processo chiamato clearing<\/a> (compensazione) che pu\u00f2 richiedere diversi giorni. La maggior parte delle banche non lavora nei fine settimana, quindi i truffatori immaginano che il nuovo \u201cdipendente\u201d pagher\u00e0 semplicemente l\u2019attrezzatura di tasca propria proprio durante il fine settimana, dando per scontato che l\u2019assegno verr\u00e0 pagato.<\/p>\n

Se la vittima conferma la sua disponibilit\u00e0 a farlo, i cybercriminali rivelano l\u2019identit\u00e0 del loro fornitore autorizzato, che risulta essere un individuo con un conto Venmo o Zelle, due servizi di trasferimento di denaro degli Stati Uniti. L\u2019assunzione fasulla \u00e8 \u00a0stata ideata per far s\u00ec che chi cerca lavoro invii a questo fornitore sconosciuto una somma pari al costo di un MacBook e altri \u201csoftware e attrezzature necessarie\u201d, pi\u00f9 di 3.500 dollari in totale.<\/p>\n

Come proteggersi<\/h2>\n

La truffa \u00e8 diventata una questione abbastanza importante per le aziende coinvolte e ha attirato l\u2019attenzione generale. ArtStation, da parte sua, ha pubblicato un articolo<\/a> approfondito in merito a questa truffa. Alcuni sviluppatori ed editori di giochi hanno anche pubblicato avvisi sui propri siti web per mettere in guardia i potenziali candidati.<\/p>\n

\"\"

Alcune aziende mettono in guardia gli artisti.<\/p><\/div>\n

Ecco alcuni consigli per evitare di diventare delle vittime di questo tipo di truffe:<\/p>\n