Dal San Francisco Chronicle arriva una storia che ha dell'incredibile: una donna di San Jose ha affidato ben mezzo milione di dollari a un uomo conosciuto su un sito d'incontri dedicato ai correligionari cristiani, ChristianMingle.com, il cui slogan ironicamente è “Trova il partner che Dio ha scelto per te”.

L'uomo ha usato una foto falsa e ha creato un finto sito, spacciandosi per un cittadino britannico che lavorava su una piattaforma petrolifera scozzese; ha telefonato alla donna e le ha mandato messaggini e fiori prima di chiederle un prestito per la sua attività d'imprenditore.

La donna, una sessantaseienne divorziata, è caduta nella trappola tesa con cinica professionalità e ha inviato all'uomo in totale 500.000 dollari, ottenuti in parte ipotecando la casa e il fondo pensione. L'ultimo versamento, di ben 200.000 dollari, era stato effettuato su una banca turca, seguendo le istruzioni dell'uomo. Solo a quel punto la donna ha avuto dubbi e ha contattato le autorità.

Un socio del truffatore, tale Wisdom Onokpite, si è presentato per ritirare i soldi versati alla banca in Turchia, ma è stato invece arrestato dalla polizia locale. Era entrato in Turchia con un passaporto falso e ora è stato incriminato per frode. L'account del falso corteggiatore, invece, è stato tracciato: invece di portare a una piattaforma petrolifera scozzese conduceva a una località in Nigeria. Ma il truffatore è irreperibile.

Venerdì scorso la trasmissione Patti Chiari della Radiotelevisione Svizzera ha dedicato una puntata intera al problema delle truffe online, specialmente quella detta “alla nigeriana” (la promessa di un lauto incasso se la vittima anticipa una piccola somma), e quella del ricatto tramite sesso via webcam (la sessione video della vittima viene registrata e poi il truffatore minaccia di divulgare la registrazione compromettente).

Istintivamente viene da pensare che non ci possa cascare più nessuno, ma non è così: le truffe costruiscono documenti falsi e attingono a notizie di cronaca reali per autenticarsi e rendersi credibili. E non bisogna sottovalutare la forza persuasiva di chi offre un legame sentimentale a chi si sente solo.

La trasmissione, alla quale ho partecipato creando un piccolo honeypot, ha raccolto testimonianze di vittime e rintracciato i truffatori, che oggi hanno come base principale la Costa d'Avorio. Il comandante della cellula di polizia specializzata nella lotta al crimine informatico in quel paese è stato ospite in studio e ha presentato i dati e i risultati della sua attività, mostrando anche l'inseguimento e l'arresto di uno di questi criminali. C'è anche chi cerca di proteggere le vittime e vendicarsi dei truffatori compiendo vere e proprie intrusioni nei loro computer.

Se vi interessa l'argomento, soprattutto per capire come funziona tutto il meccanismo della truffa, chi sono i truffatori e i truffati e quali sono le responsabilità degli intermediari involontari come Western Union, la puntata è disponibile in streaming qui sul sito della RSI. Anche la sezione dei commenti della trasmissione è decisamente illuminante.

Truffe e frodi ispirate al Mondiale 2010, attenzione

Questo articolo vi arriva grazie alle gentili donazioni di "marcello.r*" e "g.ilaria".

Visto che i criminali informatici sono sempre alla ricerca di nuove esche per le loro truffe, non potevano mancare i tentativi di raggiro ispirati alla passione calcistica di questi giorni. Conviene quindi tenere alta la guardia anche in questi momenti di euforia e distrazione sportiva.

Symantec segnala l'invio a un gran numero di utenti di annunci di vincite a fantomatiche lotterie abbinate al campionato mondiale sudafricano, con tanto di logo della FIFA. Come consueto, le vincite verrebbero sbloccate soltanto in cambio dell'invio di denaro da parte della vittima.

Ma ci sono anche attacchi mirati che usano tecniche più subdole. Per esempio, sempre Symantec documenta sin dalla fine di marzo l'invio di mail che si ispirano ai mondiali di calcio per catturare l'attenzione e la fiducia della vittima. Uno di questi attacchi usa un vero calendario interattivo della manifestazione, redatto in formato Excel, che è stato alterato per annidarvi istruzioni infettanti. Se la vittima apre il file modificato, parte il programma Excel, che però si richiude rapidamente e si riapre mostrando il calendario interattivo; nel frattempo viene depositato un file eseguibile in una cartella dei documenti dell'utente. L'eseguibile si collega a un motore di ricerca e poi a un indirizzo IP situato in Indonesia, e a questo punto il criminale informatico ha accesso al contenuto del computer della vittima.

Il phishing (furto di credenziali) legato al Mondiale, invece, gioca sugli sponsor ufficiali della manifestazione. Particolarmente pernicioso, perché molto simile a una campagna pubblicitaria reale, è un falso invito (mostrato qui sopra) a immettere nome e cognome e le coordinate della propria carta di credito per partecipare a un concorso che mette in palio un viaggio in Sudafrica per assistere alle partite. Il bello è che il concorso esiste davvero ed è organizzato dalla Visa. Questa è la sua pagina autentica, facilissima da confondere con quella fasulla mostrata a inizio articolo:

Chi finisce nel sito-trappola e immette i propri dati li trasmette ai truffatori, con conseguenze facilmente immaginabili. La trappola è ben congegnata: restituisce addirittura un "codice di gestione" apparentemente personalizzato (ma in realtà sempre uguale) che fa sembrare ancora più autentico tutto il raggiro.

Non poteva mancare, infine, anche lo spam a tema: stanno circolando mail il cui titolo si ispira ai mondiali, solitamente con titoli e testi che creano interesse o curiosità, come "Mondiale FIFA: brutte notizie" o "Scandalo al Mondiale FIFA 2010". Chi le riceve è fortemente tentato di aprirle: se lo fa, vi trova un allegato in formato HTML che contiene un Javascript offuscato, ossia cifrato in modo da non essere facilmente leggibile da una persona. Il Javascript racchiude ed esegue istruzioni che portano il browser dell'utente a un sito che vende prodotti farmaceutici destinati prevalentemente a un'utenza maschile e di validità tutt'altro che garantita.

Prudenza, dunque, in modo da non finire nelle grinfie degli imbroglioni della Rete che approfittano del Mondiale di calcio: sarebbe un brutto autogol.

Questo articolo vi arriva grazie alle gentili donazioni di "monti.fa*" e "brunetti".

Ma chi volete che ci caschi? Sento spesso questa frase quando racconto la truffa alla nigeriana o 419 scam:  quella in cui la vittima riceve una lettera o una mail che l'avvisa di una vincita alla lotteria o di un'eredità da riscuotere in cambio di un piccolo acconto, versato il quale i soldi promessi non si materializzano mai con mille scuse che chiedono ulteriori anticipi.

Molti considerano questa truffa talmente evidente da trovare quasi simpatici i truffatori che passano ore a cercare un pollo da spennare e condannano la stupidità di chi ci casca. Certo, l'ingenuità di chi abbocca è forte, ma andiamoci piano prima di considerare questi truffatori come povera gente che sbarca il lunario in questo modo per fame. Questi sono criminali che non solo rovinano le famiglie alle quali tolgono i risparmi, ma arrivano anche a organizzare rapimenti.

Giunge infatti da Johannesburg la notizia (News24.com) di una donna americana tenuta in ostaggio per oltre un mese da una banda di questi malfattori. La banda, composta da tre nigeriani e una donna sudafricana, aveva iniziato a mungere la vittima l'anno scorso, dicendole via mail che aveva vinto un milione di dollari. Con questo espediente era riuscita a farsi dare ben 60.000 dollari dalla vittima. Ma i criminali non si sono accontentati del bottino.

Alcuni mesi dopo aver interrotto le comunicazioni, la banda s'è rifatta viva con la donna e le ha detto che doveva venire di persona in Sudafrica per riscuotere il premio, portando con sé altri 2000 dollari. Il 15 aprile la signora si è presentata in aeroporto in Sudafrica, dove è stata presa in ostaggio e sequestrata in una casa di Albertsdal, ad Alberton, fino al 22 maggio scorso, quando è riuscita a scappare. I criminali sono stati arrestati.

Boom delle truffe online

Incredibile. Nel 2009 l'ammontare complessivo stimato del bottino dei truffatori che usano il vecchissimo trucco della truffa alla nigeriana o 419 scam (principi e ambasciatori che cercano proprio voi come soci per portare fuori dal paese con discrezione qualche milione di dollari, lotterie online, acquisti pagati eccessivamente, eccetera) è aumentato ed ha raggiunto i 9,3 miliardi di dollari. Un bel balzo, considerato che nel 2008 la stima era di 6,3 miliardi.

Questi sono, perlomeno, i dati pubblicati dall'agenzia investigativa olandese Ultrascan, che sorveglia il traffico dei truffatori dal 1996 e ha analizzato 8503 casi in 152 paesi soltanto nel 2009. Ultrascan precisa che si tratta di stime minime, visto che manca un ente centralizzato che quantifichi e sorvegli il settore: le cifre effettive sono probabilmente molto più alte.

Come mai questo boom? Semplice: i truffatori sono andati a cercare mercati vergini, come Cina, India, Corea del Sud e Vietnam, e hanno calibrato le esche su misura. I cinesi, secondo il rapporto di Ultrascan, abboccano maggiormente alle finte vincite alla lotteria; gli indiani alle false offerte di lavoro o di visti per studiare all'estero.

I truffatori, inoltre, non operano più soltanto dal territorio nigeriano: il rapporto segnala che nel 2009 c'erano almeno 51.761 criminali di questo tipo sparsi in 69 paesi al di fuori della Nigeria, che resta comunque la patria di questo genere di raggiro: si stima ci siano 250.000 operatori del settore nel paese. Dovunque siano, inoltre, tendono a farla franca, perché manca un coordinamento centrale delle forze di polizia, identificare i truffatori è difficile e spesso le vittime sono riluttanti ad ammettere di essere state gabbate. Il rapporto di Ultrascan indica questi dati minimi: nel 2009 c'erano 1220 operatori in Italia (200 in più del 2008), che hanno munto 319 milioni di dollari alle proprie vittime. In Svizzera i criminali di questo genere erano 555, che sono costati a privati ed aziende 215 milioni di dollari.

Va sottolineato, infine, che talvolta la truffa non si limita alla semplice mail che propone un affare irresistibile. Ultrascan cita il caso di un'azienda con quasi 300 dipendenti che è fallita perché i dirigenti sono stati convinti dai truffatori ad anticipare loro ben 12 milioni di dollari in relazione a un contratto (in realtà inesistente) che ne avrebbe fruttati 42. I truffatori hanno mostrato di persona alla vittima un passaporto diplomatico, dettagli di progettazione, referenze di vari istituti bancari – tutti documenti falsi ma credibili – e persino un conto bancario fittizio ma funzionante, che era una copia esatta del sito Web di un'importante banca canadese.

Truffe di questo calibro non possono essere considerate un semplice corollario folcloristico di Internet: devastano famiglie e aziende. Purtroppo, per ora, l'unica forma di contrasto concretamente possibile è l'informazione.

Fonti: Ars Technica, Ultrascan-agi.com.

Attenzione ai corteggiatori online che rubano soldi, truffano anche in Svizzera

Non sono solo le signore canadesi a finire vittima dei truffatori che si spacciano per spasimanti, come ho raccontato di recente. Mi è arrivata infatti la sconsolata segnalazione di una persona qui in Canton Ticino (la chiamerò Anna, ma non è il suo vero nome) che si è vista truffare ben 10.000 franchi da una persona conosciuta presso un sito d'incontri personali su Internet. La persona si è presentata come Mike Smith, un ingegnere che stava finendo un progetto a Lagos, in Nigeria.

Anna e "Mike" (anche questo nome è fasullo, ma per ben altri motivi) hanno chiacchierato via Internet per una settimana circa. Mike le ha mandato la propria foto, mostrata qui accanto, e ha fatto colpo su Anna. Si è poi conquistato la sua fiducia mandandole dei documenti e chiedendole di custodirli fino al suo arrivo in Svizzera. Poi le ha mandato anche un assegno di ben 12.500 euro, che lei ha versato sul proprio conto. La banca lo ha accettato, dicendo che ci sarebbero volute circa "3-4 settimane prima di ricevere i soldi", mi racconta Anna.

Mike, a questo punto, ha chiesto ad Anna di mandargli 500 dollari per prenotare il suo biglietto aereo; Anna, rassicurata dall'assegno, glieli ha inviati. E ne ha inviati altri, chiesti da Mike con varie motivazioni, fino a raggiungere la cifra di circa 10.000 franchi.

Un paio di settimane fa, Mike ha scritto ad Anna dicendo che aveva terminato il proprio lavoro, ma che per accedere ai propri soldi doveva pagare 3500 dollari di tasse: ha chiesto ad Anna di prestarglieli. Anna ha rifiutato e Mike s'è arrabbiato. Il giorno dopo le ha scritto dicendo che aveva venduto dalla disperazione il proprio orologio e dei vestiti, ma ancora gli mancavano 2500 dollari.

Dopo altri due giorni, Mike ha scritto di nuovo, dicendo ad Anna che lui era in ospedale perché s'era sentito male per colpa della signora e che gli servivano 150 dollari per le medicine. Anna, scossa, glieli ha mandati. Mike ha lasciato passare qualche giorno e si è rifatto vivo, chiedendo 100 dollari per pagare Internet, altrimenti non avrebbero potuto più chattare. Anna ha rifiutato e i contatti si sono interrotti.

Anna è tornata sul sito d'incontri e ha trovato Mike che corteggiava già un'altra donna. Poi le è arrivata la risposta della banca: l'assegno era falso e quindi Anna aveva mandato soldi buoni tramite Western Union in cambio di carta straccia. Mike Smith non era un corteggiatore, non era un ingegnere e non si chiamava neanche Mike Smith: è un truffatore. Le sue foto sono false (il volto è di qualcun altro, forse preso da un catalogo di moda) e anche il documento che ha inviato ad Anna è falso. Un falso forse evidente a noi smanettoni d'informatica, ma credibile per chi non è altrettanto avvezzo alle trappole di Internet e alle magie del fotoritocco digitale.



Ora Anna spera che segnalando pubblicamente la propria costosa disavventura altre donne (e altri uomini, perché la truffa vale per entrambi i sessi) possano evitare di subire lo stesso bruciante raggiro, che fa leva sui sentimenti e la fiducia, ma anche sul fatto che le banche raramente avvisano che un assegno ha l'aria contraffatta, eppure spesso potrebbero farlo: gli assegni di questi truffatori sono stampati da loro e la falsificazione è evidente. La vedo persino io, che ne ho avuti in mano alcuni ma non sono impiegato di banca. Forse la clausola "salvo buon fine" va spiegata meglio ai clienti, e di certo da sola non basta a contrastare queste truffe, nelle quali la vittima abbassa le difese proprio perché riceve un assegno che la banca accetta senza obiezioni e accredita. Salvo buon fine, però, e qui il buon fine non c'è.

La Western Union (la filiale di Locarno), invece, ha discusso la questione con Anna: dopo qualche versamento, gli addetti le hanno chiesto come mai mandava soldi in Nigeria e se era sicura di quello che faceva. Con il senno di poi, Anna ammette che non ha voluto ascoltare il loro monito. Credeva di avere in mano un assegno valido. La chiave del successo dell'inganno, insomma, è sempre l'assegno.

L'utente non esperto di Internet è quindi già vulnerabile in partenza, perché non conosce la truffa alla nigeriana; viene sedotto e poi sottoposto a pressione psicologica dal truffatore; e non trova nessuno che lo metta in guardia contro gli assegni falsi, ma anzi se li vede accettare dalle banche. La polizia, contattata da Anna, ha già risposto di non poter fare nulla: trattandosi di un crimine internazionale, parte del lavoro va svolto dalle autorità nigeriane, che hanno ben altro per le mani.

L'utente è quindi indifeso: l'unica cosa che può fare è mettere sul chi vive gli altri utenti, raccontando ad amici, amiche, colleghi e parenti che esiste la truffa alla nigeriana e che non ci si deve fidare degli assegni mandati da sconosciuti. Anna lo sta facendo tramite il suo racconto, ma il problema è che le persone più vulnerabili a questo genere di raggiro non leggono i blog e non consultano Internet. Bisogna trovare un altro canale di comunicazione per raggiungerle: per questo ne parlo stamattina nel Disinformatico radiofonico.

Grazie ad Anna per aver voluto rendere pubblica la propria testimonianza.

"Ma chi vuoi che ci caschi?" Lo dicono tutti, fino a quando ci cascano loro

La truffa alla nigeriana è un classico di Internet, ma non cessa mai di funzionare e di mietere vittime nonostante sia, vista da fuori, una trappola fin troppo evidente. Eppure quando ci si è coinvolti personalmente la si vive in modo completamente diverso.

Ne è un esempio recente la vicenda di un gruppo di donne di Edmonton, in Canada, segnalata da un quotidiano locale, l'Edmonton Sun. I truffatori usano i dati personali pubblicati dagli utenti su siti di social networking come Myspace, Facebook e simili (specialmente quelli dedicati alla ricerca di partner sentimentali) per selezionare le vittime potenziali: in questo caso, donne divorziate non più giovanissime.

Dopo la selezione, i truffatori trascorrono mesi a chattare e a scambiare mail di corrispondenza amorosa con la vittima, spacciandosi per uomini d'affari più giovani in viaggio per il mondo con frequenti tappe in Nigeria (dove in realtà risiedono). Promettono di venire a trovare il loro "partner" e di sposarlo e creano una vera e propria dipendenza emotiva, come racconta efficacemente una delle vittime canadesi:

Non vedi l'ora di tornare a casa dal lavoro per scambiare messaggi con loro... non sono come un partner nella vita reale: loro sono sempre lì a disposizione, e dicono sempre cose positive. Mai niente di brutto. È quello che vogliono sentirsi dire tutti.

Una volta che hanno incastrato sentimentalmente la propria vittima, questi criminali procedono implacabilmente al passo successivo: scrivono dicendo di avere improvvisamente bisogno di soldi perché sono intrappolati in Nigeria o per via di un'emergenza medica o di un problema con l'acquisto dei biglietti aerei. E la vittima, anche se messa in guardia dagli amici, abbocca.

Ho avuto tantissimi amici che mi hanno detto "Non mandare soldi", ma ami quella persona e le credi e non ti vuoi fermare.... pensi di essere più furba dei delinquenti, ma non lo sei: può capitare a chiunque.

Viste da dentro, insomma, queste truffe sono molto meno evidenti di quel che potreste pensare, perché giocano tutto sui sentimenti e le emozioni. Tutti pensano "tanto a me non capita": e invece capita eccome. Oltretutto, le speranze di recuperare il maltolto sono sostanzialmente nulle, e i truffatori sono incentivati a tessere trame sentimentali lunghe, complesse e persuasive da questa loro impunità e dai guadagni ingenti che ne traggono. Le signore di Edmonton, stando al Sun, hanno dato loro in tutto circa 300.000 dollari canadesi (190.000 euro; 280.000 franchi svizzeri).

Possibile che la gente ci caschi? Possibile eccome

La truffa alla nigeriana (quella in cui uno sconosciuto vi contatta dicendo di essere una persona importante che ha una grossa somma che vi spetta, ma vi chiede di anticipare dei soldi per presunte spese burocratiche) sembrerebbe a prima vista troppo stupidamente evidente perché qualcuno ci caschi. Ma la cronaca di questi giorni testimonia il contrario e lo fa con cifre da capogiro.

Il Windsor Star racconta che John Rempel (nella foto), un ventiduenne di Leamington (Ontario, Canada), e alcuni suoi familiari hanno abboccato all'esca lanciata a casaccio dai truffatori, che lo hanno tenuto in ballo per oltre un anno, mungendogli a vario titolo 150.000 dollari canadesi (al cambio attuale, 90.000 euro, circa 135.000 franchi svizzeri).

La sua storia merita di essere raccontata in dettaglio perché mostra i livelli incredibili di spavalderia ai quali arrivano questi criminali e gli altrettanto incredibili livelli d'ingenuità dimostrati non soltanto dal giovane Rempel ma anche dai suoi parenti che avrebbero dovuto avere un po' più di sale in zucca.

A luglio 2007, Rempel ricevette un e-mail da una persona che diceva di essere un avvocato che rappresentava un certo David Rempel, morto negli attentati di Londra del 2005. Il defunto, diceva la mail, aveva lasciato un'eredità di 12,8 milioni di dollari canadesi (7,8 milioni di euro; 11,5 milioni di franchi), ma non aveva famiglia, per cui aveva dato disposizioni affinché l'eredità andasse a qualcuno di nome Rempel. "Sembrava tutto a posto, così lo chiamai" ha detto Rempel. "Sembrava molto contento e disse 'Dio ti benedica'".

Non stupisce che il suo interlocutore fosse "molto contento": aveva trovato il pollo da spennare, visto che Rempel non aveva chiesto alcuna conferma documentale e si fidava di una persona che aveva conosciuto soltanto via e-mail e per telefono. Il finto avvocato disse a Rempel che doveva pagare 2500 dollari canadesi per trasferire i soldi. In seguito disse che c'erano altri documenti, alcuni dei quali costavano anche 5000 dollari.

A Rempel fu detto poi che doveva aprire un conto presso una banca londinese, con un versamento minimo di 5000 dollari. Ricevette poi dall'"avvocato" un e-mail che indicava gli estremi del suo nuovo conto, sul quale erano stati bonificati dei soldi.

E' a questo punto che l'avidità dei truffatori s'impennò: Rempel ricevette un e-mail da un ufficio governativo (non si ricorda di quale paese) che lo accusava di avere un debito col fisco di 250.000 dollari dovuto alle tasse di successione.

Che cosa fece Rempel? Chiamò l'ufficio delle imposte? Si chiese come mai il fisco usasse un e-mail invece di contattarlo per lettera? Macché: chiamò l'"avvocato", che riuscì miracolosamente a ridurre le tasse del 90%. Rempel, insomma, doveva soltanto 25.000 dollari grazie alla sapiente intercessione dell'"avvocato".

Così il giovane canadese andò in Messico a trovare uno zio, che gli diede 10.000 dollari in contanti e i soldi per il biglietto aereo per Londra, per sincerarsi che tutto fosse regolare. Anche lo zio, quindi, abboccò senza troppa esitazione: anzi, gli mandò altri 25.000 dollari.

Arrivato a Londra, Rempel incontrò delle persone e diede loro i diecimila dollari. Il giorno successivo queste persone si ripresentarono con una valigia che, a loro dire, conteneva l'equivalente in dollari USA di oltre 10 milioni di dollari canadesi (6 milioni di euro, 9 milioni di franchi). Rempel chiese ulteriori prove: i truffatori tirarono fuori una banconota che recava uno strano timbro, che fecero sparire con uno speciale liquido, rendendola (così dissero) di corso legale.

Rempel dice al Windsor Star che a questo punto "tutto gli sembrava regolare". Tornò alla propria camera d'albergo ad aspettare che i suoi soci "ripulissero" tutto il denaro, ma non si fecero più vedere. Il flacone di liquido speciale che Rempel aveva ricevuto cadde e si ruppe. Il giovane canadese rientrò a Leamington, naturalmente senza i soldi dell'eredità.

Qualche settimana dopo, i truffatori, senza pietà, lo chiamarono dicendo di aver recuperato altro liquido speciale: sarebbe costato 120.000 dollari, e loro ne avevano racimolati 115.000: Rempel poteva fornire i 5000 restanti? Rempel prese in prestito dei soldi e smise di pagare la propria carta di credito e le rate dell'auto.

Una settimana dopo, i truffatori richiamarono dicendo che mancavano soltanto 6900 dollari per le spese di viaggio e di noleggio dei furgoni per trasportare il denaro.

Poi chiamarono dicendo di essere all'aeroporto di New York e che erano stati fermati dalla sicurezza: servivano 12.500 dollari per sistemare la cosa corrompendo gli agenti. Soltanto a questo punto Rempel si tirò indietro. Andò a New York, passò un giorno a cercare i suoi "soci" all'aeroporto insieme ai genitori e al fratello, poi tornò a casa e (finalmente) chiamò la polizia.

In totale, aveva dato ai truffatori 55.000 dollari canadesi (33.500 euro; 49.500 franchi) dello zio in Messico, 60.000 dollari (36.600 euro; 54.000 franchi) dei propri genitori, e il resto ce l'aveva messo di tasca propria per arrivare a 150.000 dollari (90.000 euro, 135.000 franchi).

La storia di John Rempel contiene tutti gli ingredienti classici delle truffe basate non sulla tecnologia, ma sull'ingegneria sociale: la leva dell'avidità della vittima, il principio d'autorità del truffatore che si presenta come una persona di alto livello (un avvocato), il compare del truffatore che si finge un'altra autorità e sembra mettere nei guai la vittima (così il primo criminale può giocare il ruolo del salvatore). Tutte cose che esistono da ben prima di Internet. La novità sta in quello che avviene prima della truffa vera e propria: la selezione della vittima.

Mentre nell'epoca pre-Internet il truffatore doveva spendere tempo e risorse per tentare il raggiro con ciascuna vittima potenziale, con Internet può gettare diecimila esche (a costo zero e senza perdere tempo, grazie allo spamming) e aspettare che qualcuno risponda. E' la vittima ad autoselezionarsi.

Ed è per questo che la truffa alla nigeriana prospera tuttora: per la legge dei grandi numeri, qualche ingenuo (o, in questo caso, un'intera famiglia d'ingenui) si trova sempre; è un crimine a basso rischio e alto rendimento; e richiede un investimento iniziale molto modesto (niente abiti di lusso, niente carte intestate false, soltanto un po' di copiaincolla in Photoshop). Inoltre spesso non viene neanche denunciato, perché la vittima si vergogna di essere stata gabbata.

Infatti al povero John almeno un merito bisogna riconoscerlo: ha avuto il coraggio di raccontare pubblicamente la propria vicenda, e questo aiuterà gli altri a sapere dell'esistenza di queste truffe e a starne alla larga.

Truffatori alla nigeriana, retata olandese

Questo articolo vi arriva grazie alle gentili donazioni di "fabiob****" e "chiarap****".

Ogni tanti arriva anche qualche buona notizia dal fronte della lotta alle truffe. The Register riferisce che la polizia olandese ha arrestato ben centoundici presunti truffatori "alla nigeriana" al termine di sette mesi di indagini. Alcuni degli arrestati possedevano documenti falsi; altri del gruppo, prevalentemente costituito da nigeriani, sono immigrati clandestini o irregolari.

I truffatori sono accusati di aver gestito una serie di raggiri basati sull'invio di e-mail che annunciavano alle vittime false vincite a inesistenti lotterie (una tecnica che si chiama "alla nigeriana" proprio perché la Nigeria è la fonte principale di truffatori che la adottano).

Come consueto, per mettere le mani sulla vincita le vittime dovevano inviare del denaro per presunte spese amministrative. Secondo le autorità olandesi, sono circa duemila i truffatori attivi nel paese.

Mega-truffa alla nigeriana in Australia

Questo articolo vi arriva grazie alle gentili donazioni di "mattalu" e "aagg000".

Il Sydney Morning Herald riferisce che una famiglia del Queensland, in Australia, è stata spennata dai truffatori usando una versione particolarmente sofisticata della cosiddetta "truffa alla nigeriana" o "419 scam": quella che intasa le nostre caselle di posta con presunte vincite alla lotteria o segnalazioni di eredità milionarie che ci spettano se solo avremo la cortesia di anticipare delle fantomatiche "spese burocratiche" (che in realtà vanno a ingrassare i truffatori e non porteranno a nessun utile chi abbocca alla truffa).

Stavolta la truffa ha fruttato oltre 1,3 milioni di dollari australiani (circa 800.000 euro o 1,3 milioni di franchi svizzeri), munti alla famiglia Baker. La famiglia era stata contattata da un'amica che era convinta di aver diritto a un'eredità di 17 milioni di dollari dal proprio padre, che non aveva mai conosciuto. L'amica aveva risposto a un annuncio sul giornale che la citava specificamente per nome in proposito.

I truffatori avevano poi intrattenuto contatti con la vittima tramite un avvocato di una società di consulenza legale liberiana, affermando che era necessaria una serie di pagamenti per coprire presunte spese legali ed amministrative e tasse locali prima che l'eredità potesse essere inviata in Australia. E qui, nel 2005, era entrata in gioco la famiglia Baker, che si era offerta di pagare le spese per l'amica.

Iniziò così un giro di viaggi in Europa per conoscere finti funzionari governativi in Spagna, Italia e Olanda. I truffatori portarono il signor Baker persino in una banca spagnola e gli mostrarono una cassetta piena di denaro statunitense: la presunta eredità.

Nel corso dei due anni successivi, la famiglia Baker pagò appunto circa 1,3 milioni di dollari australiani ai truffatori. Solo di recente un membro della famiglia ha visto in televisione un programma dedicato alle truffe di questo genere e finalmente si è accesa la lampadina.

La particolarità di questa versione della truffa è non solo la sua sofisticazione (molte delle società intermediarie della presunta eredità erano autentiche e coinvolte a loro insaputa), ma anche la precisione del bersaglio scelto: i truffatori hanno chiaramente raccolto molte informazioni personali sulla vittima prima di procedere. Cosa del resto facile, soprattutto nelle aree di chat e grazie ai tanti dati personali che disseminiamo spesso incautamente su Internet.

Il Herald nota che la segnalazione della famiglia Baker ha portato all'arresto di una persona ad Amsterdam. Chissà se è una di queste.

Il consiglio è quello di sempre: se un'offerta sembra troppo bella per essere vera, probabilmente non è vera, e tenete presente che questi truffatori sono, come dimostra quest'episodio, ben più sofisticati di quel che si potrebbe pensare.