Un iPhone Duo come premio dopo un sondaggio: è la promessa di una falsa email Vodafone che usa il nome e i colori dell’azienda per accompagnare il destinatario verso una richiesta di pagamento e di dati bancari. Vodafone non ha a che fare con il messaggio. Il punto da riconoscere è il passaggio dal regalo annunciato alla spedizione da pagare: il telefono viene presentato come gratuito, ma la pagina raggiunta dal pulsante chiede la carta.
Che cosa arriva nella falsa email Vodafone?
La comunicazione arriva via email e si presenta attraverso il nome e i colori di Vodafone. La proposta riguarda un iPhone Duo, promesso dopo la compilazione di un sondaggio. Per chi legge, il richiamo al premio è quindi collegato a un’attività apparentemente semplice: rispondere alle domande per ottenere il telefono annunciato.
Il messaggio contiene il pulsante «Richiedi subito il premio». È questo l’elemento che invita a proseguire dalla casella di posta alla pagina del sondaggio. La frase concentra l’attenzione sul ritiro del regalo, mentre la richiesta di pagamento emerge nel percorso collegato. Prima di considerare la promessa, però, il mittente offre già un elemento concreto da esaminare.
L’indirizzo presenta lettere casuali e un dominio che termina in .my.id, estensione legata all’Indonesia. È un dettaglio diverso dal nome Vodafone mostrato nel messaggio: il nome dell’azienda e l’indirizzo del mittente sono elementi distinti. In questa email, la presenza del marchio non rende autentica la comunicazione, che resta estranea all’azienda.
Dove porta il pulsante e quali dati vengono richiesti?
Il pulsante conduce a un sondaggio accompagnato da un conto alla rovescia. La promessa dell’iPhone Duo continua quindi su una pagina che affianca alle domande un tempo in diminuzione. Per valutare ciò che si ha davanti, conta osservare anche quello che la pagina chiede oltre alla partecipazione al sondaggio.
Compare un prezzo barrato di 2.369 euro, mentre il premio viene presentato come gratuito. Il prezzo cancellato e la promessa del regalo fanno parte della stessa proposta: il destinatario vede il valore indicato per il telefono e, accanto, la possibilità annunciata di riceverlo gratis. Questo non elimina però la richiesta economica presente nel percorso.
La pagina chiede infatti di pagare la spedizione e arriva a richiedere i dati della carta. Il passaggio da tenere presente è proprio questo: l’email propone un premio dopo un sondaggio, ma il link conduce anche a una richiesta di pagamento. Le spese di spedizione non vanno pagate e i dati della carta non devono essere inseriti nelle pagine raggiunte dal messaggio.
Il conto alla rovescia non cambia la natura della richiesta. Anche se la pagina presenta il premio come disponibile entro il tempo mostrato, resta il fatto che la comunicazione è falsa e che Vodafone non è coinvolta. La decisione sul pagamento va quindi ricondotta a ciò che viene chiesto, senza fermarsi alla parola «gratis» o al prezzo barrato.
Quali elementi distinguono il messaggio da una comunicazione ufficiale?
Il primo elemento è l’estraneità di Vodafone: l’azienda non ha a che fare con questa email. Il nome e i colori ripresi nel messaggio non sono dunque una conferma della sua provenienza. Nel caso descritto, l’aspetto della comunicazione richiama Vodafone, ma il mittente presenta lettere casuali e il dominio .my.id.
Un altro segnale riguarda la data. Il testo è rivolto a clienti italiani, ma utilizza il formato americano della data. La discrepanza si trova quindi all’interno della comunicazione stessa: il pubblico a cui si rivolge è italiano, mentre la data segue un formato diverso. È un elemento sospetto da leggere insieme alle caratteristiche del mittente.
Anche il percorso del premio aiuta a capire il problema. Il pulsante promette di richiederlo subito, la pagina propone il sondaggio e mostra un conto alla rovescia, poi chiede di pagare la spedizione. Questi elementi appartengono alla stessa falsa proposta. Per riconoscerla, occorre collegare l’email ricevuta alle richieste della pagina, anziché valutare soltanto il nome dell’azienda riportato all’inizio.
Che cosa fare se l’email è già arrivata?
Se il messaggio è nella casella di posta, non bisogna cliccare sul pulsante per richiedere il premio. Gli elementi utili a riconoscere la falsa comunicazione comprendono già il mittente con lettere casuali, il dominio .my.id e il formato americano della data. Non serve raggiungere il sondaggio per dare seguito alla promessa contenuta nell’email.
Se il link è già stato aperto, la richiesta di spedizione non va pagata e i dati della carta non devono essere inseriti. Il fatto che la pagina mostri il telefono come gratuito, un prezzo barrato o un conto alla rovescia non modifica questa indicazione. Il punto a cui fermarsi è la richiesta di denaro e di informazioni bancarie collegata al regalo.
Chi ha già fornito i dati della carta deve invece avvertire la banca, controllare gli addebiti e segnalare l’accaduto alla Polizia Postale. In questa situazione, il controllo riguarda anche ciò che può essere stato addebitato sulla carta i cui dati sono stati inseriti. L’avviso alla banca e la segnalazione riguardano quindi un passaggio già avvenuto: la consegna delle informazioni richieste dalla falsa pagina.
