Eredità da milioni di dollari? No, truffa alla nigeriana

Apro la mail e trovo un messaggio da uno studio legale canadese. Controllo il nome dell'avvocato e trovo il suo sito web, la mail corrisponde. Mi dice che un mio lontano parente trasferitosi in Canada è deceduto con una polizza vita pullulante di denaro cash, contante sonante non reclamato da nessuno e che aspetta solamente di finire nelle mie tasche 💲💵💲💵. Tutto sommato la storia potrebbe anche stare in piedi, anche se alcuni dubbi ci sono, chi mai l'ha sentito nominare questo parente? Da dove salta fuori? E come sono arrivati a me? 

Andando avanti e rispondendo alla mail, vengono inviati documenti d'identità e bolle papali dallo studio per certificare la loro autenticità. Inoltre chiariscono che il 20% della cifra milionaria la vogliono loro, ma soprattutto un 10% devo assicurare che lo darò in beneficenza e il restante me lo posso tenere. Ma che me frega, su 7 e passa milioni di dollari, se pò fa! 😂

Il problema è che andando ancora avanti, cosa che non ho fatto, invece di ricevere denaro ve ne sarà richiesto. 

Hai ricevuto anche tu qualcosa di simile?

Se la risposta è sì, niente paura: non sei diventato milionario da un giorno all'altro, ma sei semplicemente finito nel mirino di una delle truffe informatiche più vecchie e diffuse della rete, la cosiddetta "Truffa alla nigeriana" (Advance Fee Fraud o truffa 419).

Vediamo insieme un esempio concreto arrivato di recente, per capire come riconoscerla al volo e non cadere nella trappola.

La mail di esempio

Ecco il testo della mail ricevuta (ho rimosso i dati personali per privacy):

Da: info@ericsmcooeyesprofessionalscorps.com
Oggetto: POD/1713783AA-POLICY/913783-CA to [Nome e Cognome]

Dear [Nome e Cognome],

Spero che questo messaggio ti trovi bene. Mi chiamo Eric Mccooeye Sono un avvocato con Eric Mccooeye Law Office. Esiste una "polizza di assicurazione sulla vita a tempo indeterminato" non riscossa, intestata a un nostro cliente defunto.

Il titolare della polizza era uno dei nostri clienti, [Omissis], ...che aveva stipulato questa polizza sulla vita tramite noi, ma che purtroppo è deceduto a causa del Covid-19 qui a Toronto, in Canada, sei anni fa. Dalla sua morte, tutti i nostri tentativi di rintracciare i suoi familiari si sono rivelati infruttuosi.

Tuttavia, la normativa vigente in materia di assicurazioni stabilisce che le polizze a vita ("permanent policies") non reclamate debbano essere trasferite all'ente statale competente per i beni abbandonati dopo un periodo di otto anni. Pertanto, a seguito delle opportune verifiche e dei necessari riscontri, ci siamo messi in contatto con Lei – condividendo Lei il cognome e la nazionalità del mio defunto cliente – nella speranza che volesse ricontattarci per ricevere ulteriori informazioni.

Mi contatti ufficialmente via e-mail: info@Ericmcooeyeprofessionalcorp.com

Una vostra tempestiva risposta in merito sarebbe molto apprezzata.

Distinti saluti,
Mr. Eric Mccooeye.
Avvocato responsabile per le questioni assicurative e le fideiussioni

 

Come funziona lo schema della truffa?

I truffatori utilizzano un meccanismo di ingegneria sociale ben collaudato:

• L'esca: Si spacciano per un avvocato o un funzionario di banca estero (spesso dal Canada, dal Regno Unito o da paesi lontani).
• Il gancio: Affermano che un loro cliente (casualmente con il tuo stesso cognome) è deceduto lasciando una ricca polizza o un conto bancario senza eredi diretti.
• Il senso di urgenza: Fanno riferimento a scadenze imminenti (come il trasferimento dei fondi allo Stato) per spingerti ad agire d'impulso e senza riflettere.
• La richiesta di denaro (L'inganno): Se si risponde alla mail, l'ipnotico "milione di dollari" diventerà accessibile solo dopo aver pagato presunte "spese legali", "tasse di trasferimento", "imposte bancarie" o "costi di svincolo". Ovviamente, una volta inviati i primi soldi, ne chiederanno altri con varie scuse finché la vittima non capisce il raggiro.

I dettagli che tradiscono la truffa

Anche se il tono cerca di sembrare formale e legale, ci sono diversi campanelli d'allarme evidenti:

• Incongruenze linguistiche: Il testo passa dal "Dear" in inglese al "ti" informale, per poi passare al "Lei" e infine al "voi" ("Una vostra tempestiva risposta..."). Questo indica l'uso spinto di traduttori automatici.
• Dominio e indirizzo e-mail: L'indirizzo del mittente contiene domini strani creati appositamente per somigliare a studi legali (in questo caso ericsmcooeyesprofessionalscorps.com).
• Coincidenze "troppo perfette": Contattare una persona a caso solo perché "ha lo stesso cognome" non è assolutamente la procedura legale per la ricerca degli eredi legittimi.
• 
  

Cosa fare se si riceve una mail del genere?

• Non rispondere mai: Rispondere conferma ai truffatori che il tuo indirizzo e-mail è attivo e reale, esponendoti a ulteriori tentativi.
• Non cliccare su link né aprire allegati: Potrebbero contenere malware o virus.
• Segnala e cancella: Segnala l'e-mail come Spam / Phishing nel tuo provider di posta ed eliminala definitivamente.

Ricordate sempre la regola d'oro del web: Se sembra troppo bello per essere vero, quasi sicuramente è una truffa!