Ci risiamo: un ennesimo messaggio truffa in circolazione su WhatsApp. Sembra proprio che gli hacker non abbiano molto da fare in questo periodo: per tutta l’estate hanno fatto circolare decine di messaggi (tutti uguali) che millantavano fantomatici voucher del valore di 200 o 250 euro da parte di marchi famosi – come Carrefour, Amazon, Acqua&Sapone, Zara, Ikea e molti altri ancora – ecco che i cybercriminali hanno deciso di variare leggermente i loro tentativi di phishing.

Esattamente come per i voucher, anche in questo caso cambia il brand ma non il contenuto del messaggio: dopo aver conosciuto la truffa dei Baci Perugina poco più di un mese fa, i pirati informatici giocano la stessa identica carta cambiando semplicemente il marchio. Stavolta viene utilizzata come esca l’azienda Ferrero. A quanto pare stanno cercando di prendere per la gola gli utenti meno esperti.

Come accennato poco fa, il testo del messaggio è identico a quello già visto con la truffa precedente, difatti si legge quanto segue: “Ho appena ricevuto 10 confezioni Ferrero gratis. Stanno celebrando il loro compleanno distribuiranno 10.000 confezioni gratis. Richiedine una qui: http://ferrero-it.site fino a quando non sarà troppo tardi. Mi potrai ringraziare dopo.“.

A parte il cambio di settore – dai voucher ai dolci – il modus operandi della truffa è sempre lo stesso. Se si clicca sul link (solo tramite smartphone) si viene reindirizzati verso un finto questionario, come si può notare nell’immagine disponibile qui di seguito:

Esattamente come tutti gli altri tentativi di phishing, anche questo breve quiz termina con la classica dicitura: “Parla di questa promozione a 10 amici su WhatsApp! (Premi il bottone INVIA)” ed anche “clicca al “Continua” ed inserisci i dati per la spedizione” , al fine di utilizzare quei dati per scopi malevoli: il semplice inserimento del numero di telefono può far aderire l’ignaro utente a servizi in abbonamento che richiedono il pagamento tramite credito residuo prosciugando il conto della propria SIM in pochissimo tempo.

Naturalmente l’azienda Ferrero è completamente estranea alla vicenda ed ha provveduto a diffondere un comunicato sul suo sito ufficiale per avvisare i suoi clienti, dove afferma quanto segue: “Abbiamo avuto notizia che in rete e attraverso una nota applicazione di messaggistica istantanea, sta circolando un messaggio con il quale si comunica che Ferrero distribuirà gratuitamente alcuni prodotti a coloro che forniranno i propri dati personali attraverso il sito http://ferrero-it.site. Desideriamo informarvi che tale pagina web non è gestita da Ferrero e che siamo totalmente estranei a questa iniziativa potenzialmente lesiva, non solo della nostra reputazione, ma anche dei dati personali di coloro che vi accederanno”.