La pagina truffa era impeccabile. L'IA aveva lasciato i suoi appunti nel codice.
Il consiglio una volta era semplice. Cercate la frase sgrammaticata, il simbolo di valuta sbagliato, il logo deformato. Una pagina che Malwarebytes ha smontato questa settimana mostra perché quel consiglio ha smesso di funzionare.
Il sito puntava al Belgio, era scritto in francese e diceva ai visitatori che il loro abbonamento Avast Premium Security era appena stato rinnovato a 129,99 euro per cinque dispositivi, con il prossimo addebito a febbraio. Spunta verde, badge di stato, impaginazione pulita, grammatica irreprensibile. Stefan Dasic di Malwarebytes ha letto il sorgente e ha trovato la spia: due note lasciate nel codice, in francese, rivolte a chi aveva commissionato il lavoro, che spiegavano come il modulo non inviasse ancora i dati da nessuna parte e andasse collegato. Note di consegna, insomma, del tipo che un assistente IA scrive per la persona che gli ha chiesto di costruire qualcosa. Accanto c'erano stili per sezioni già cancellate e quattro paragrafi di testo commerciale che non nominavano nemmeno una funzione reale di Avast: né il firewall, né la VPN, né la protezione dai ransomware.
Guardate cosa chiede il modulo di disdetta e il piano diventa evidente. Nome completo, indirizzo e-mail, numero di cellulare belga. Nessun campo password. Nessun dato della carta. Il numero di telefono è il prodotto. Qualcuno chiama un giorno o due dopo spacciandosi per l'assistenza Avast, si mostra comprensivo per l'addebito e vi guida nell'installazione di un programma di accesso remoto per gestire il rimborso. È lì che i soldi si muovono.
Giudicate la barra degli indirizzi, non la grafica. Un avviso di rinnovo per un software che possedete davvero si verifica dentro il software stesso, o sulla pagina dell'account che raggiungete digitando voi l'indirizzo invece di seguire un link. Se una telefonata del genere è già arrivata a casa vostra, il controllo di sicurezza di Tendvane vi mostrerà cosa si è installato mentre avevate la cornetta all'orecchio.