Il servizio TuttoSubito del portale di vendita online Subito.it è, sulla carta, un sistema per proteggere l’acquirente e il venditore da possibili frodi. Ma come sempre, fatta la legge, trovato l’inganno.
Partiamo col dire che TuttoSubito è veramente poco chiaro circa il funzionamento. Il servizio offre per l’acquirente la possibilità di una protezione acquisti. Il pagamento non va direttamente all’utente ma viene attravefrso il portale Subito. Un po’ come Ebay ma…peggio e con un costo piuttosto alto il 4%.
Ma veniamo alla tentata truffa nella quale sono incappato.
Uso spesso Subito, Facebook Marketplace, Ebay per cercare qualche accessorio fotografico usato d’occasione. A volte capitano proposte interessanti.
In questo caso stavo cercando un obiettivo Canon.
Il prezzo di listino è di ca. 550 euro. Online nuovo lo si trova a un po’ meno. Usato dai 400 in su.
Trovo su Subito un annuncio per 380. Prezzo decisamente interessante ma non troppo sospetto.
Uso la funziona di contatto di Subito per sapere se l’obbiettivo è effettivamente disponibile e soprattutto per vedere i tempi di risposta del venditore.
Già qui non mi piace perché mi risponde, solo al secondo messaggio dopo più di un giorno. Decido comunque di confermare cliccando il pulsante acquista di Tuttosubito. Quandi mi risponde con un messaggio ancora più sospettoso: “Walter con tutto il rispetto… potrebbe lasciare il suo numero di telefono?”
Un forma decisamente insolita. “Con tutto il rispetto” si usa in italiano per tutt’altre situazioni. Per me la storia era già chiusa ma preso dalla curiosità decido di lasciare il numero e vedere dove vuole arrivare, anche se avevo già fiutato la truffa.
Il giorno dopo arriva SMS da Subito.it un SMS che dice:
Il tuo ordine e stato formato utilizzando il servizio di consegna Subito. Puoi pagare il tuo ordine qui: www.smstt.org/Q6ll
Il mittente è Subito.it ma pochi sanno che ad oggi, pare assurdo ma è così, ci si mette un minuto in rete a usare un servizio di SMS mettendo come mittente quello che si vuole. Purtroppo il servizio SMS è nato in una epoca lontana anni luce dal far west delle truffe informatiche.
Ma se uno non lo sa crede che l’SMS sia autentico in quanto proveniente da Subito.it
Gli errori in lingua italiana confermano ulteriormente i sospetti. Evidentemente viene usato un traduttore automatico.
Il link stesso puzza di truffa. Decido comunque di cliccare usando una VPN in maniera anonima in modo da non essere tracciato e finisco su una pagina farlocca che imita la pagina di login di Paypal.
Ho subito segnalato l’utente a Subito.
I vari link sono stati ovviamente rimossi. La truffa è congegnata bene e studiata molto in dettaglio.
Credo che siano anche in molti a cascarci. Truffa che deve ben essere nota anche a Subito.it dato che quando il venditore mi ha chiesto il numero è apparso un Alert che diceva “Non dare mai il numero di cellulare”.
Il mio consiglio è di prestare sempre molta attenzione agli acquisti sui portali di usato soprattutto Subito e Facebook Marketplace che a differenza di Ebay non sono molto evoluti contro le truffe.
Inoltre:
- scrivere e cercare un dialogo col venditore
- farsi dare il suo numero di cellulare
- seguire le procedure dei portali e mai quello che propone l’utente
- controllare sempre bene gli URL (indirizzi) che appaiono su qualsiasi link che si clicca.
- cercare su Google eventuale nome della persone e verificare che esista
- attivare sempre i sistemi di autenticazione a due fattori per qualsiasi servizio