Una cittadina cubana ha segnalato un nuovo tipo di truffa che impiega falsi annunci di biciclette elettriche o bicimotos per ottenere l'accesso agli account WhatsApp e richiedere trasferimenti di denaro tramite Zelle ai familiari delle vittime negli Stati Uniti.
La donna ha spiegato in un video diffuso sui social media e riportato da Infobae come i presunti venditori approfittino della promessa di consegnare il prodotto prima di ricevere il pagamento per guadagnarsi la fiducia degli acquirenti.
Come funziona la truffa con le bicimoto?
L'inganno inizia con un annuncio di vendita di una bicicletta elettrica che offre consegna a domicilio e pagamento solo dopo aver ricevuto il prodotto. Questa condizione trasmette sicurezza all'acquirente, che crede di non dover sborsare denaro fino a quando non verifica che la merce sia arrivata.
Tuttavia, l'obiettivo degli truffatori non è quello di riscuotere direttamente per la bicicletta, ma di ottenere un codice di verifica che consenta loro di tentare di registrare l'account WhatsApp della vittima su un altro dispositivo.
Secondo quanto spiegato dalla denunciante, nel giorno stabilito per la consegna, un presunto fattorino chiama l'acquirente, afferma di essersi perso e gli chiede di condividere un codice ricevuto tramite messaggio di testo.
«Ti dirà che non riesce a trovare la casa, che è perso, che devi inviargli un codice che è arrivato sul tuo telefono così può inserirlo nel GPS dell'auto», ha raccontato la giovane nel video.
Ese codice può essere il codice di registrazione di sei cifre che WhatsApp invia per verificare un numero di telefono. Se la vittima lo fornisce, i criminali possono tentare di registrare il suo account su un altro dispositivo e lasciarlo senza accesso.
Il codice di registrazione non deve essere confuso con il PIN della verifica in due passaggi, una misura di sicurezza aggiuntiva che gli utenti possono attivare su WhatsApp.
Una volta che riescono ad accedere all'account, i truffatori possono fingersi il legittimo titolare e contattare familiari o conoscenti per richiedere denaro. Nel meccanismo descritto dalla denunciante, i delinquenti cercano la persona che doveva pagare la bicicletta dagli Stati Uniti e le scrivono dal WhatsApp compromesso per assicurarle che il prodotto è già stato consegnato.
«Sì, dai, fai il pagamento che ho già qui con me la bicicletta», è uno dei messaggi che possono utilizzare per convincere il familiare a effettuare il trasferimento. La bicicletta non arriva mai e i soldi finiscono nelle mani dei truffatori, secondo quanto denunciato.
La cubana che ha diffuso l'avviso ha insistito sull'importanza di diffidare da qualsiasi richiesta inaspettata di chiavi ricevute sul telefono.
«Non condividere mai questi codici che arrivano dal nulla sul tuo telefono senza che tu li richieda», avvertì.
È possibile recuperare il denaro inviato tramite Zelle?
Le trasferenze effettuate tramite Zelle di solito si completano in pochi minuti e, quando il destinatario è già registrato, normalmente non possono essere annullate una volta inviate.
Tuttavia, ciò non significa che tutte le vittime di truffe perdano automaticamente la possibilità di riottenere il proprio denaro.
Secondo le informazioni ufficiali di Zelle, determinate truffe di phishing possono essere idonee per ricevere un rimborso, anche quando l'utente ha autorizzato il trasferimento sotto inganno.
La piattaforma distingue tra operazioni non autorizzate, effettuate senza il consenso del titolare del conto bancario, e pagamenti che la persona stessa realizza dopo essere stata ingannata. Le possibilità di recupero dipendono dalle circostanze del caso e dalle protezioni applicabili.
Chiunque sia stato vittima di una truffa deve contattare immediatamente la propria banca o cooperativa di credito per denunciare l'operazione e richiedere un'indagine.
Come evitare il furto di WhatsApp e le truffe tramite Zelle?
La principale raccomandazione è di non condividere codici di registrazione o verifica ricevuti tramite SMS, anche se chi li richiede afferma di essere un corriere, venditore o rappresentante di un'azienda.
Per ridurre il rischio di subire questo tipo di frode, è consigliabile adottare le seguenti precauzioni:
- Non condividere codici di WhatsApp: nessun corriere ha bisogno di un codice di registrazione dell'app per trovare un indirizzo o consegnare un prodotto.
- Conferma le richieste di denaro tramite un altro canale: se un familiare chiede un trasferimento inaspettato, chiamalo a un numero alternativo conosciuto o contattalo attraverso un canale indipendente.
- Diffidare dalle urgenze: i messaggi che fanno pressione per effettuare pagamenti immediati devono essere verificati prima di inviare denaro.
- Verifica l'identità del destinatario: prima di utilizzare Zelle, controlla con il familiare i dati della persona che riceverà il pagamento.
- Attivare la verifica in due passaggi di WhatsApp: questa funzione aggiunge un PIN di sicurezza al processo di registrazione dell'account.
WhatsApp consente di attivare questa protezione dalle impostazioni dell'app, nella sezione Account e Verifica in due passaggi. È inoltre consigliabile aggiungere un'email di recupero e controllare periodicamente la sezione Dispositivi collegati per individuare sessioni sconosciute.
La guida ufficiale di WhatsApp offre istruzioni per configurare questa misura di sicurezza.
Altri casi di truffe digitali a Cuba
Le denunce per furto d'identità tramite WhatsApp e false operazioni commerciali non sono una novità a Cuba.
Una cubana residente negli Stati Uniti ha perso 1.900 dollari dopo aver ricevuto messaggi provenienti dall'account WhatsApp compromesso di un'amica a Cuba. La vittima ha effettuato una videochiamata prima di trasferire il denaro, senza accorgersi che l'account era stato violato.
A metà anno, un'altra cubana ha denunciato la perdita di 6.000 dollari mentre tentava di acquistare un triciclo elettrico per i suoi familiari a Holguín. In quel caso, i truffatori hanno utilizzato un'immagine generata con intelligenza artificiale per simulare che il veicolo fosse stato consegnato davanti all'abitazione.
Asimismo, un cubano ha denunciato una frode relativa alla vendita di pannelli solari, anche tramite la clonazione del suo WhatsApp.
Video correlati:
Archiviato in: