|
Focus
|
A caccia di frodi: PALAFOX TRUST, una società di escrow che offre lavoro
Mercoledì 11 Maggio 2011
autore: Redazione InterTraders Nelle ultime ore un lettore ci ha comunicato la presenza su Internet di
un'offerta lavorativa in ambito e-commerce particolarmente interessante,
pubblicata da una sedicente società di escrow, la PALAFOX
TRUST.
L'inserzione, già presente su alcuni noti siti italiani ed esteri dedicati al
mondo del lavoro, tuttavia, non ha convinto il nostro lettore, sia per le
condizioni lavorative offerte (fin troppo allettanti) che per il tipo di
mansioni previste. Mansioni che, non a caso, ricordano quelle tipiche delle
"money mule
scams" o più semplicemente "mule scams", le
c.d.truffe del mulo...
Questa l'e-mail giunta in redazione:
"Buongiorno,
Volevo segnalare una possibile truffa o inganno che ho ricevuto sulla mia posta
elettronica per un offerta di lavoro riguardante mansioni di “Manager Clienti”
per servizio reso a clienti/venditori con deposito a garanzia escrow.
Da un mio controllo fatto sul sito Yellow Pages di New York , non risulta nessun
abbonato con quel numero, tanto meno la “fantomatica” sede della Palafoxtrust di
New York.
La cosa che mi ha insospettito riguardava in prima analisi la renumerazione
mensile, la richiesta di dati personali quali numero di passaporto e patente e
principalmente il passaggio di denaro sul mio conto per detta attività che si
aggirava sui 40.000 euro mensili!
Il testo dell’email ricevuta è sottostante alla presente. Allego anche i files
ricevuti per aderire all’invito di assunzione.
RingraziandoVi porgo distinti saluti
FABIO MANCINI"
Ai seguenti links trovate invece l'email inviata al nostro lettore da un
"presunto" rappresentante della Palafox e i files allegati allo stesso
messaggio:
- E-MAIL
- ALLEGATO 1
- ALLEGATO 2
- ALLEGATO 3
Le nostre osservazioni
- Nella e-mail di contatto, un tale "Steven H. Barrett", con un italiano
sostanzialmente credibile, invita il Sig. Mancini a prendere visione degli
allegati relativi alla posizione lavorativa e a visitare il sito della società in
questione.
- Nel primo file allegato, quello riguardante la descrizione del lavoro, viene
spiegato in cosa consisterebbe l'attività svolta, ossia: incassare dai clienti
di zona delle somme di denaro il cui valore oscilla tra i 1000 e i 10000 euro e
girarle 2-3 volte a settimana agli uffici della PALAFOX, in cambio di un
compenso mensile di 1600 euro + premio.
La vaghezza dei dettagli e dei requisiti richiesti, unitamente
all'italiano presente nel testo del file (in questo caso più sgrammaticato
rispetto alla e-mail di contatto) dovrebbero già da soli far riflettere sulla
serietà dell'annuncio.
- Nel secondo file, quello relativo al modulo di registrazione, si intravede
invece, più definita, l'ombra del social
engineering. All'interessato viene richiesta una serie di informazioni, tra
cui: i dati del passaporto, i dettagli sullo stato civile e quelli sul nucleo
familiare. Informazioni precise e apparentemente fuori luogo, ma la cui
richiesta, sulla base di una dinamica tipica delle truffe del mulo, potebbe
ricondursi a due ragioni:
1) assicurarsi da un lato più informazioni possibili
sulla vittima e i suoi precedenti lavorativi (magari per rendere
l'offerta più credibile o semplicemente assicurarsi di non avere a che fare con
le forze dell'ordine);
2) poter disporre di un quadro completo di dati
personali e riservati da riutilizzare illecitamente a seguire.
Informazioni come quella sulla frequenza di accesso alla casella di posta
elettronica, servono invece a definire il tempismo con cui dovrà esservi
inviato il denaro di provenienza illecita per il successivo inoltro a
terzi.
- Il file relativo alle FAQ è anch'esso scritto in un italiano notevolmente
sgrammaticato, gli errori di scrittura sono numerosi e a volte il senso delle
frasi non è chiaro.
Per cercare di rassicurare i più scettici viene garantita loro la presenza di un
rappresentante della Palafox in Italia, ma i punti 7 e 10 costituiscono
un rumoroso campanello d'allarme per chiunque si trovi a valutare un'offerta del
genere. Difatti, una fascia lavorativa così ampia e la necessità di
frequenti accessi alla propria casella di posta elettronica, sono speculari alla
condotta di chi non ha tempo da perdere nel farvi incassare il suo denaro e
vederlo girare a terzi complici. Insomma, la classica condotta di chi,
violato un conto corrente online, deve incassare nel più breve tempo possibile
il denaro presente su quel conto prima di essere scoperto (!)
Passiamo ora al sito
web della Palafox Trust:
Indirizzo
Home page
(clicca sull'immagine per ingrandire)
- Il sito è tradotto in due lingue (inglese e italiano), la presenza di immagini
è minimalista, e nella versione in italiano i contenuti sono -anche in questo
caso- altamente sgrammaticati e in parte incomprensibili. Possiamo
tranquillamente affermare che chi ha realizzato il sito mira a 'tranquillizzare'
le potenziali vittime, puntando più sull'apparenza e ben poco ai
dettagli.
- Le informazioni di contatto, come ha già intuito il nostro lettore, sono
false. I numeri di telefono non risultano attivi, mentre
all'indirizzo dichiarato risulta esserci in realtà l'AMA New
York Executive Conference Center (un noto centro conferenze e congressi
americano).
- Le immagini, il testo e le descrizioni presenti nel sito, inoltre, sono gli
stessi rintracciabili su un altro sito presente in Rete, quello della
Horizon Escrow Service (h-escrow.com), già segnalato su Internet come fraudolento
(v. immagine a seguire).
- Le date di creazione dei domini dei due siti sono estremamente recenti
rispetto alla pluriennale attività dichiarata da entrambe le società (il dominio
della Palafox è stato creato il 09.06.2010, mentre quello della
Horizon il 27.02.2011). Caratteristica, questa, tipica dei siti
truffaldini.
Giudizio finale
A nostro parere la società Palafox Trust quale escrow company non esiste. Gli
elementi sin qui elencati sono più che sufficienti a valutare l'annuncio come
truffaldino, senza entrare in dettagli ulteriori e palesi come quelli che
emergono dall'analisi degli allegati all'e-mail, dal codice o dalla struttura
dello stesso sito.
Ciò a cui mira chi muove i fili di questa società e diffonde in Rete annunci di
lavoro apparentemente così vantaggiosi, è l'adescamento di un ignaro utente da
impiegare, dietro la pseudoqualifica di "manager", come tramite per il
trasferimento di somme di denaro (o anche beni) da un luogo
virtuale (ad es. un conto corrente violato tramite phishing) ad
uno fisico (come le agenzie di money transfer).
Considerati i rischi e i risvolti penali che una tale condotta comporta per l'ignaro
utente in cerca di lavoro, invitiamo coloro che siano entrati in contatto con i
referenti della società in questione a non incassare o trasferire alcuna
somma di denaro e a non comunicare loro alcuna informazione personale.
Qualora ciò sia già avvenuto, invitiamo i malcapitati a segnalare l'accaduto
alle forze dell'ordine, mentre, se l'annuncio è stato individuato su un portale
dedicato al mondo del lavoro, suggeriamo di informare i gestori del sito in
questione affinchè rimuovano le offerte incriminate e non rendano
disponibile automaticamente il curriculum vitae degli utenti a queste
fantomatiche società. Analogamente a quanto già raccomandato, qualora
temiate che il vostro curriculum sia già finito nelle mani di queste persone, vi
invitiamo a segnalare l'accaduto alle forze dell'ordine.
Redazione InterTraders
Hai bisogno di assistenza legale specifica su questa tematica o su argomenti simili legati a Internet?
Se sì, ti invitiamo a consultare le seguenti sezioni direttamente sul sito dello Studio Legale Massa:
In alternativa, puoi contattare direttamente lo Studio ai recapiti indicati nell'apposita sezione "CONTATTACI" (l'assistenza prestata non è gratuita).
| |
|
|
|
Lunedì 22 Ottobre 2018
