\u201cSpazzolatura\u201d degli ordini<\/h2>\n
Il termine brushing<\/a> deriva dallo slang dell\u2019e-commerce cinese<\/a>. \u5237\u5355 significa letteralmente \u201cspazzolare gli ordini\u201d e di fatto si riferisce a una tecnica fraudolenta che punta ad aumentare le vendite. All\u2019inizio, il brushing era una strategia relativamente innocua: una persona riceveva un prodotto che non aveva mai ordinato e il venditore pubblicava una recensione entusiastica, a nome del destinatario, per incrementare il proprio posizionamento in termini di vendite. Per raggiungere questo scopo, le aziende pi\u00f9 spregiudicate acquistavano database divulgati di dati personali e registravano nuovi account sul proprio marketplace usando i nomi e gli indirizzi di spedizione delle vittime, impostando per\u00f2 i propri indirizzi e-mail e metodi di pagamento. I destinatari interessati non subivano quindi una perdita economica diretta.<\/p>\n Con il passare del tempo, questa \u201cspazzolatura\u201d relativamente non aggressiva si \u00e8 evoluta in una \u201cpesca a strascico\u201d indiscriminata. Adesso i truffatori attirano le vittime su un sito Web dannoso<\/a> per sottrarre i dati dei destinatari del pacco, includendo nella consegna un biglietto o un adesivo con un codice QR. A questo codice \u00e8 associato un messaggio che pu\u00f2 variare, ma in genere \u00e8 simile ai seguenti:<\/p>\n Se la vittima esegue la scansione del codice QR per capire chi \u00e8 il mittente o per riscuotere un altro premio, tutto quello che ne consegue rispecchia il modello classico di una truffa di quishing<\/a> (ossia, phishing QR): l\u2019utente viene convinto a inserire i propri dati di pagamento, ad esempio per \u201cattivare\u201d la carta regalo, o i codici delle app bancarie e governative, oppure viene incoraggiato a installare un\u2019app per procedere alla \u201cconferma\u201d o all'\u201dattivazione\u201d, app che ovviamente \u00e8 un malware.<\/p>\n Gli schemi sopra descritti funzionano solo se un negozio online pu\u00f2 permettersi di erogare dei \u201cregali\u201d come tattica promozionale. Ma i truffatori possono comunque acquisire i dati degli utenti anche se non inviano prodotti? Eccome se possono. E lo fanno<\/a>.<\/p>\n Al posto di un pacco, la vittima trova nella cassetta della posta un avviso stampato in modo professionale<\/a> con un messaggio del genere: \u201cImpossibile effettuare il recapito per irreperibilit\u00e0 del destinatario. Il buono regalo del valore di 200 dollari pu\u00f2 essere consegnato solo di persona. Contattaci per pianificare di nuovo la consegna\u201d. L\u2019avviso include un codice QR, l\u2019indirizzo di un sito Web e a volte anche un numero di telefono per \u201criprogrammare\u201d appunto la consegna.<\/p>\n Un avviso fraudolento che pare provenire da Royal Mail e contiene un codice QR e l\u2019indirizzo di un sito Web sembra molto convincente: i truffatori sono estremamente attenti ai dettagli. Fonte<\/a><\/p><\/div>\n Se chiama il numero indicato o visita il sito Web associato al link del QR code, l\u2019utente viene indotto a fornire i dati di pagamento, le password o i codici monouso. Vediamo alcuni dei casi pi\u00f9 diffusi di truffe legate alle consegne:<\/p>\n Tutte queste tecniche possono comportare la perdita di dati personali e informazioni finanziarie, ma a volte si possono trasformare in truffe telefoniche con conseguenze molto pi\u00f9 gravi. Ad esempio, dopo aver pagato il dazio per una consegna fraudolenta, l\u2019utente riceve una chiamata dai truffatori che lo informano che il pacco non pu\u00f2 essere consegnato perch\u00e9 contiene stupefacenti<\/a>. Quindi fanno leva sulla pressione psicologica, sostenendo che la vittima sar\u00e0 contattata da un \u201cagente di polizia\u201d, e tentano di estorcere grandi somme di denaro per \u201cproteggere\u201d il malcapitato da una denuncia penale.<\/p>\n Un\u2019altra truffa molto comune riguarda il pagamento di prodotti in contrassegno. I malintenzionati a volte pubblicizzano un prodotto in anticipo e lo inviano alla vittima dopo averne ottenuto il consenso, ma in altri casi il pacco arriva di punto in bianco<\/a>. Un giorno un corriere bussa alla porta con una consegna per il destinatario. In genere sulla confezione \u00e8 riportato in bella vista il nome di un prodotto interessante, ad esempio uno smartphone di fascia alta. Ma\u2026 c\u2019\u00e8 un prezzo da pagare, che in genere \u00e8 due o tre volte inferiore a quello di mercato. I truffatori fanno leva sull\u2019avidit\u00e0 e sul senso di urgenza (\u201cil corriere ha fretta, fai presto!\u201d) in modo che la vittima effettui il pagamento senza controllare l\u2019articolo con attenzione. Il corriere se ne va via subito e quando il destinatario apre il pacco, si trova di fronte a un prodotto contraffatto scadente o a una vera e propria robaccia.<\/p>\n Se la vittima si rifiuta di pagare l\u2019articolo misterioso, i truffatori hanno gi\u00e0 pronto un \u201cpiano B\u201d: la convincono a fornire un codice di verifica monouso relativo a un marketplace o a un istituto bancario, con il pretesto di \u201cconfermare la cancellazione dell\u2019ordine\u201d<\/a>.<\/p>\n A volte la consegna fraudolenta di prodotti fisici prende di mira vittime specifiche. Ad esempio, alcuni criminali hanno tentato di sottrarre crittovalute<\/a> inviando pacchi ai titolari di portafogli hardware Ledger e affermando che si trattava di un prodotto gratuito, protetto da garanzia, a sostituzione di un dispositivo difettoso. All\u2019interno del pacco era incluso un \u201cnuovo\u201d portafoglio di criptovaluta, sotto forma di una chiavetta USB sulla quale era caricato un malware per la sottrazione della seedphrase del portafoglio. Anche il gruppo ransomware FIN7<\/a> ha fatto ricorso all\u2019invio di chiavette USB nell\u2019ambito di un attacco ransomware mirato contro specifiche organizzazioni.<\/p>\n Alla radice delle truffe di brushing e quishing c\u2019\u00e8 una circostanza spiacevole. Se si ricevono questi pacchetti, significa che l\u2019indirizzo e altre informazioni di contatto personali dell\u2019utente sono presenti in database divulgati e circolano in forum underground. Questi set di dati vengono venduti ripetutamente, quindi i soggetti interessati possono essere vittime anche di altri tipi di truffe. L\u2019importante \u00e8 essere preparati: abilitare ovunque l\u2019autenticazione a due fattori<\/a>, prevedere di ricevere chiamate fraudolente, controllare l\u2019estratto conto bancario con una certa frequenza e installare un software di protezione affidabile<\/a> su tutti i dispositivi.<\/p>\n <\/strong><\/p>\n <\/p>\n Ulteriori informazioni sulle truffe legate ai codici QR, ai marketplace e ai servizi di consegna a domicilio:<\/p>\n <\/strong><\/p><\/blockquote>\n <\/p>\n\n","protected":false},"excerpt":{"rendered":" Brushing, quishing e altri schemi di frode che hanno inizio con la consegna tramite corriere di un prodotto mai ordinato.<\/p>\n","protected":false},"author":2722,"featured_media":30000,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[930,318,638,116,3888,67,1118],"class_list":{"0":"post-29991","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amazon","9":"tag-codici-qr","10":"tag-minacce","11":"tag-phishing","12":"tag-posta","13":"tag-suggerimenti","14":"tag-truffa"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29991\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29433\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24542\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29375\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/28446\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/40299\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/13705\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/54126\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/23102\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24154\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/32588\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29574\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/35302\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/34938\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/truffa\/","name":"truffa"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=29991"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29991\/revisions"}],"predecessor-version":[{"id":30023,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29991\/revisions\/30023"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/30000"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=29991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=29991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=29991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Per fortuna, ma\u2026 e le recensioni?<\/h2>\n
\n
E se il prodotto non esiste affatto?<\/h2>\n
![\"Esempio](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2025\/08\/26205743\/brushing-quishing-and-other-threats-of-unexpected-parcels-01-2.jpg\")
<\/a>\n
Pagamento in contrassegno<\/h2>\n
Attacchi mirati<\/h2>\n
La minaccia nascosta<\/h2>\n
Cosa fare se si riceve inaspettatamente un pacco?<\/h2>\n
\n
\n