Il romance scam è una truffa classica, basata sul corteggiamento e sulla seduzione via Internet. Il truffatore finge di essere una persona disinteressatamente innamorata e intrattiene con la vittima una comunicazione che dura mesi prima che scatti la trappola: una richiesta di denaro per un'emergenza (inventata), che la vittima accetta perché ormai "conosce" il suo ingannatore e se ne fida.

Ma c'è anche un'altra categoria di truffatori che usa la stessa tecnica del corteggiamento lento: quella delle false offerte di trading online. Sophos Labs ha pubblicato un rapporto, Fake Android and iOS apps disguise as trading and cryptocurrency apps, che descrive questa tecnica in dettaglio.

I truffatori costruiscono un sito di falsa compravendita di valute tradizionali o di criptovalute, creano una falsa app che somiglia molto a quella di una società reale del settore, e poi selezionano le potenziali vittime attraverso i loro profili sui social network, scegliendo quelle più vulnerabili, e le corteggiano a lungo, esattamente come fanno i truffatori del romance scam.

Questi criminali riescono poi a far firmare digitalmente le loro app fasulle usando aziende terze, in modo che possano essere installate sugli iPhone eludendo i controlli di sicurezza di Apple. Però non mettono queste app nell'App Store, dove desterebbero troppe attenzioni e ulteriori controlli. Convincono le loro vittime a installarle senza passare dall'App Store, usando invece l'installazione mediante le tecniche di provisioning adoperate normalmente dalle aziende per gestire gli smartphone dei propri dipendenti.

Non perderti anche:

Gioco basato sugli NFT chiude. Agli utenti restano dei token senza valore

Il malware che svuota il conto in banca e resetta lo smartphone

Come uscire dai social network e salvare i propri dati

Bitcoin in omaggio con Elon Musk e Tesla? È solo spam

I truffatori giustificano questa forma insolita di installazione dicendo che si tratta di un'app "speciale", riservata ai clienti più esclusivi e selezionati. Propongono alla vittima un piccolo investimento iniziale, con la promessa di un guadagno notevole: se la vittima cade nella trappola e manda i soldi, i truffatori se li intascano ma fanno credere alla vittima, tramite l'app, che il suo investimento sta andando benissimo e fruttando denaro a palate. Spesso propongono di aumentare la somma investita, per aumentare ulteriormente i rendimenti. Ma è tutta un'illusione.

Mi è capitato di assistere vittime di questo raggiro: ci mettono molto tempo a rendersi conto che è tutta una messinscena e hanno perso tutto il denaro che hanno inviato. Non ci vogliono credere: faticano ad accettare di essere stati ingannati. Continuano a obiettare che hanno un estratto conto in mano, nel loro telefonino, e che quindi non può trattarsi di una truffa. E non è facile convincerli che l'app è falsa, l'estratto conto è finto, la "banca" non esiste e che l'unica cosa da fare è rassegnarsi alla perdita dei soldi e iniziare la procedura di denuncia. Cosa che fanno molto raramente, per non soffrire ancora più a lungo.

Articoli suggeriti:

Antibufala: SayPal ti paga se citi il nome di un prodotto mentre parli

Tesla non accetterà più pagamenti in Bitcoin

Cerca un sicario nel dark web per sfregiare la fidanzata

Bitcoin e oro

Per evitare queste trappole valgono tre consigli fondamentali:

• Se una proposta sembra troppo bella per essere vera, probabilmente non è vera. Lo so che nel mondo delle criptovalute possono capitare rendimenti (ma anche tracolli) vertiginosi, ma normalmente non capitano tutti i giorni.
• Verificate che chi fa la proposta di investimento sia credibile: chiedete a una persona esperta del settore se ne ha mai sentito parlare, e specificate con precisione il nome del proponente (spesso i truffatori usano nomi molto simili a quelli di banche o società finanziarie reali).
• Non installate mai app che non sono nello store ufficiale, a meno che siano state fornite dal vostro datore di lavoro. Non abboccate a scuse del tipo "sei un cliente speciale, ti stiamo dando un'anteprima" o altre bugie analoghe.

Fonte aggiuntiva: Sophos.

Articoli suggeriti:

Scarica app truffa dall'App Store, perde 600.000 dollari in Bitcoin

Le parole di Internet: Non-Fungible Token (NFT)

Bitcoin, un dilemma etico

Vaccini in vendita nel dark web, fino a 1.200 dollari per dose