Come ogni anno, avvicinandosi il periodo delle feste, si pensa ai poverelli, e qualche buon benefattore, cerca di fare un bel regalo a chi non può permetterselo.
A Natale, siamo tutti più buoni...si dice. Però evitiamo di farci raggirare come dei fessi.

Come funziona questo tipo di truffa.
Il truffatore predilige venditori con poca esperienza, e oggetti di alto valore. Difficilmente fa acquisti da venditori con molti feedback.
1) Fa l'acquisto con un account appena creato (di solito questi account durano poco), oppure utilizza un account rubato.
2) Appena acquistato, invia una mail in inglese (sembra che se la passino, visto che in 3 anni non è cambiata di una virgola), dove dice che è residente in un certo Stato (Germania, Inghilterra, ecc..), ma che ha fatto l'acquisto per un suo amico che vive in Nigeria (attenzione, ogni tanto cambiano anche il Paese di destinazione).
3) Riscrive dicendo che vorrebbe farlo recapitare il prima possibile, perciò se è possibile spedire con un corriere espresso, meglio se con Poste Italiane (forse perchè i pacchi delle Poste non è possibile bloccarli).
4) Chiede di pagare con paypal o con postepay (variazioni sul tema, a volte anche tramite bonifico).
5) Una volta che vi siete accordati per paypal, vi scriverà dicendo che ha pagato e che ha ricevuto la mail di conferma.
6) Vi arriverà una falsa mail di Paypal del pagamento. (Queste mail hanno delle caratteristiche ben precise, due in particolare: il 90% delle volte sono piene di errori grammaticali, e gli indirizzi riportati sono fasulli. Attenzione che vengono copiate dalle mail originali, quindi si trovano anche i link veri di paypal)
7) Ulteriore mail dove vi sollecitano all'invio del tracking e della ricevuta di spedizione, per poter effettuare l'accredito.

Tengo a sottolineare che la strategia di attacco, consiste nel bombardarvi di mail, in modo da distrarre l'attenzione dal pagamento.
Cercheranno di convincervi che il pagamento è stato effettuato, ma che per qualche strana ragione, voi non l'avete ricevuto.

Non mi è possibile postare le comunicazioni intercorse con un truffatore, però riporto orari e riassunto delle richieste per meglio chiarire come si svolge il tutto. Le mail mi sono state inviate a seguito dell'acquisto di un oggetto da 1140,00 euro su un account che al momento aveva 51 feedback.

Martedì 2 Dicembre 2008

Ore: 00.46

Acquisto di un oggetto da utente a 0 feed iscritta in Germania.

Ore 00.48  Prima comunicazione.

L'acquirente chiede di inviargli fattura tramite paypal, per poter pagare l'oggetto.

Ore: 00.56  Seconda comunicazione.

L'acquirente chiede la spedizione in Nigeria, perchè ha acquistato l'oggetto per il figlio. Vuole sapere quanto viene la spedizione tramite dhl, fedex o sda Poste, e dice che può pagare solamente con paypal.

Di solito la notte, mi capita di dormire, quindi la mattina dopo, apro Ebay e mi trovo questo bel regalino. Evviva, esulto...putroppo è durata poco, quando mi son resa conto, che era una truffa e anche ben nota.

Ore: 9.00 Prima comunicazione da parte mia e contemporanea segnalazione di tentata truffa all'assistenza di ebay.

Ringrazio per l'acquisto (poverella, un po mi fa pena...), gli scrivo che la spedizione con Fedex viene 80,00 (potevo mettere qualsiasi cifra, la cosa non sarebbe cambiata), ma che accetto solamente il bonifico bancario, e spedisco dopo aver ricevuto i soldi sul conto corrente (eppure, questa cosa, doveva farle capire che non sono nata ieri...).

Ore: 10.30 Terza comunicazione.

Mi risponde che può pagare solo con paypal o con postepay ( PP ????...mhà! Un mistero!!!!), rispondo che va bene paypal. (sempre più curiosa di sapere dove saremmo arrivati).

Ore 13.00 Comunicazione da Ebay

Arriva il messaggio di risposta di ebay, e l'utente viene sospeso (Ammazza che velocità....sono rimasta veramente stupita!!!).

Ma la nostra truffaldina, non ci fa caso...infatti...

Ore: 16.40 Quarta comunicazione

L'acquirente mi avvisa che sta per inviare il pagamento.

Ore: 16.49 Comunicazione di Paypal

Arriva la mail falsa di Paypal, con questo titolo: "Approvazione di pagamento Paypal conferma****Routing-Code: C276-L004-Q999-T535), da un indirizzo mail inesistente.
Una serie di link reali di paypal e poi:"Hai ottenere contanti" (cioè?) e dopo una serie di altri lìnk e frasi classiche, questa chicca: "Attendiamo con ansia i tuoi bisogni di aste online pagamento in futuro".
Attenzione, la mail era uguale in tutto e per tutto, alle originali di paypal, se non fosse per: gli errori grammaticali, e per gli indirizzi, infatti andando a vedere l'intestazione completa della mail, risultava inviata da un sito che non aveva nulla da vedere con paypal.

Ore: 16.52 Quinta comunicazione

Arriva una bella mail, scritta in inglese corretto, dove dice di aver ricevuto la mail di conferma del pagamento da parte di paypal, che i soldi sono stati dedotti al suo conto, e che aspetta il numero di spedizione, per poter verificare e completare il trasferimento.
Indirizzo di destinazione.
Appunto: Si prega di spedire solamente tramite sda Poste italiane (anche questo è un mistero, visto che le avevo detto che avrei spedito tramite Fedex).
Poi chiede di aggiungere un bel biglietto di auguri per il compleanno, e se era possibile avere una foto del pacco imballato, prima della spedizione, e poi i dettagli della spedizione.
Aggiunge ringraziamenti vari, e per finire un Dio ti benedica! 
(Mi sembra ovvio, ti mando un oggetto da 1000 euro, gratis....).

Ore: 16.54 Sesta comunicazione.

Vuole essere sicura che l'ho ricevuta, e quindi a distanza di 2 minuti la invia di nuovo.

Ore: 17.23 Seconda comunicazione da parte mia.

Ringrazio per il pagamento, e avviso che avrei spedito l'indomani. Aggiungendo un "ASPETTA E SPERA"
(La nostra truffatrice, non ha pensato a tradurre la mia frase infatti...)

Ore: 20.42 Settima comunicazione.

Ringrazia, e aspetta il giorno dopo per il numero di tracking.

Mercoledì 3 Dicembre 2008

Ore: 10.54 Ottava comunicazione

"Grazie, sto aspettando il numero di spedizione.

 Ore: 11.14 Seconda comunicazione da Paypal

Arriva un altro messaggio dal titolo:" POSTE ITALIAN*** STATO NECESSARIO DI NUMERO DI INSEGUIMENTO DEL ***"

Soliti link veri di paypal, e poi il testo, dove richiedono la scansione della ricevuta di spedizione, per poter procedere all'accredito sul conto.
La mail si conclude dicendo che se non riceveranno i documenti entro 24/48 ore, il pagamento ritornerà al mittente.

Ore 16.18 Nona comunicazione

Riscrive l'acquirente, dicendo che sta aspettando il numero di spedizione.

Ore: 21.05 Decima comunicazione

Riscrive: Sto ancora aspettando il numero di spedizione, voglio sapere se hai spedito.


Probabilmente ha capito, che non avrei più risposto, e non ha più scritto.
Devo dire che sono tentata a dare una risposta, almeno per sapere che scusa può trovare.

****************************************CONCLUSIONI*****************************************

In questo tipo di truffa, ci sono cadute, purtroppo, parecchie persone.
Ricordatevi sempre:

Non spedite, se l'accredito non è visibile sul vostro conto, e risulta COMPLETATO.

Esistono servizi di intermediazioni dove i soldi vengono accreditati in un secondo momento, tipo Escrow, ma: bisogna iscriversi al sito e sono servizi a pagamento.
Paypal non fornisce questo tipo di servizio, e se non siete sicuri, lasciate perdere. Meglio perdere una vendita, che perdere oggetto e soldi.

Se vi capita, fate la segnalazione al Team Sicurezza di ebay, poche righe e ben spiegate (basta dire che l'acquirente vi ha chiesto la spedizione in Nigeria).
Poche ore, sospenderanno l'utente e vi riaccrediteranno le commissioni di vendita, cosi che potrete rimettere in vendita l'oggetto.

In bocca la lupo e occhi aperti!