Se rispondi a questo messaggio regali 2€ al dark web

Gli esperti di sicurezza informatica della Malwarebytes hanno scoperto una nuova truffa SMS pianificata nei minimi dettagli dai cybercriminali. In pratica, se rispondi educatamente a questo messaggio regali 2 euro al dark web. Come? Facciamo alcuni passi indietro per comprendere meglio la tecnica di questa frode che sta facendo “strage” di utenti in tutto il mondo.

Durante una serata tranquilla o mentre sei al lavoro potresti ricevere un messaggio che dice: “Ehi! Ci vediamo a cena domani? Non dimenticare il vino!”. Questo messaggio però non arriva da un tuo contatto, ma da un numero sconosciuto. Quindi, rispondi in modo educato: “Mi dispiace, credo che abbiate sbagliato numero”. Ed è qui che, mentre tu dimentichi tutto, avviene il misfatto.

Tuttavia, la tua risposta, per te educata e innocente, è in realtà una preziosa comunicazione al mittente: il tuo numero di telefono è attivo, utilizzato da una persona in carne e ossa. Secondo quanto dichiarato dall’intelligence sulla criminalità informatica, le numerazioni telefoniche attive hanno un valore significativamente maggiore sul dark web rispetto a quelli inattivi, per questo un innocuo messaggio si trasforma in un regalo fatto ai cybercriminali.

Con una sola risposta, si entra in un ecosistema criminale globale gestito da organizzazioni transnazionali che, secondo gli analisti , movimenta decine di miliardi di dollari.

Un messaggio in risposta dice molto ai cybercriminali sul dark web

Per il dark web un messaggio in risposta a un SMS esca dice molto! No, non si tratta di smishing e nemmeno di malware e non è nemmeno una vera e propria truffa. In realtà si tratta di un test della personalità.

I truffatori hanno già il tuo numero. Potrebbero averlo acquistato in blocco da una violazione di dati per una frazione di centesimo a record. Sanno già che il messaggio è stato consegnato perché il loro gateway SMS non ha registrato alcun errore di consegna. Gli SMS rimangono uno dei metodi più efficaci per raggiungere le persone, con tassi di apertura eccezionalmente elevati e la maggior parte dei messaggi viene letta in pochi minuti. Questo è uno dei motivi per cui i truffatori preferiscono gli SMS alle e-mail.

L’unica cosa che i cybercriminali non sanno inizialmente è se vale la pena dedicarti altro tempo. Con la tua risposta tramite messaggio, secondo quanto riportato da Malwarebytes, hai fornito loro tre informazioni utili al numero acquistato sul dark web:

1. Sei reattivo. Hai visto il messaggio e ti sei sentito in dovere di rispondere. Questo ti colloca immediatamente nella categoria del 15-20% degli utenti più attivi .
2. Sei stato gentile. Non hai ignorato la richiesta e non hai reagito in modo aggressivo. Volevi aiutare uno sconosciuto. I truffatori sfruttano deliberatamente questo istinto di essere gentili e disponibili.
3. Rispondi rapidamente. Il tempo che intercorre tra il loro messaggio e la tua risposta può rivelare quanto spesso controlli il telefono, aiutare a stimare il tuo fuso orario e indicare la probabilità che tu risponda a messaggi futuri.

Le tecniche più comuni per ottenere una possibile risposta

I cybercriminali utilizzano tecniche o ganci comuni per stimolare una risposta al messaggio che hanno inviato al numero di telefono acquistato sul dark web:

• L’amico che non esiste: 
  • “Ehi! Ci vediamo stasera alle 6? Non fare tardi”
  • “Sei ancora libero domani?”
  • “Hai inviato quei file in ufficio?”
  • “Ehi Marco, la cena di stasera è ancora confermata?”
• Il vicino preoccupato: 
  • “Mi scusi se la disturbo, ho notato che il suo cane a volte entra nel mio giardino.”
  • “Ho trovato un numero di telefono sulla targhetta, è la sua?”
  • “Salve, il suo pacco è stato consegnato al mio indirizzo per errore.”
• L’equivoco professionale: 
  • “Ciao, ho provato a contattarti per la consegna ma non hai risposto.”
  • “La spedizione è arrivata al tuo indirizzo, puoi confermarlo?”
  • “Sono Mike dell’ufficio, hai ricevuto il mio messaggio precedente?”
• L’emergenza familiare: 
  • “Conosci Sarah? C’è stata un’emergenza.”
  • “È questo il numero di [nome comune]? È successo qualcosa.”
• Il reclutatore: 
  • “Ciao! Ho trovato il tuo profilo e abbiamo un’opportunità incredibile.”
  • “Ciao, ti contatto per una posizione che corrisponde perfettamente al tuo profilo.”