La gift card gratuita ti mostra quattro caratteri del codice, e mai il resto
La pubblicità sembra arrivare da MrBeast, o da Alix Earle, e la pagina dietro somiglia a quella di PlayStation, Sephora o Walmart. Un contatore mostra quante persone hanno già riscattato la carta, un timer scorre e una fila di vincitori recenti ti sorride. Scegli un importo, parte un'animazione e compare un codice con solo quattro caratteri visibili: XXXX-XXXX-7F3A-XXXX. Per vedere il resto basta superare un rapido controllo di sicurezza.
Quel controllo è tutto il business. La società di threat intelligence CTM360 scrive in un nuovo rapporto di aver contato oltre 1.000 episodi legati a questa sola campagna ricorrente, che usa marchi come PlayStation, Google Play, Sephora, SHEIN, Walmart e Amazon. Il passaggio «Human Verification» porta le persone attraverso sondaggi e quiz, chiede di installare un'app o un'estensione del browser, oppure di inserire un numero di cellulare e poi il PIN che arriva via SMS. Quel PIN conferma un abbonamento a pagamento addebitato sul telefono. I link contengono codici di affiliazione, così chi gestisce la pagina incassa una commissione ogni volta che qualcuno completa un passaggio. In nessuno dei percorsi testati da CTM360 è stata consegnata una gift card. Il sito segnala semplicemente che l'attività è incompleta e ne propone un'altra.
Marchi e volti famosi cambiano di continuo, quindi bloccare un sito serve a poco. La regola che regge: un'azienda che regala gift card vere non ha alcun motivo di farti installare qualcosa o di farti confermare un codice inviato al telefono. Se hai già inserito un PIN su una di queste pagine, controlla la prossima bolletta del cellulare per un servizio a sovrapprezzo mai richiesto e chiedi all'operatore di disattivarlo e di bloccare i servizi a pagamento. Se nel frattempo si è installata un'estensione, rimuovila.
Se da allora il browser apre pagine strane o ha cambiato motore di ricerca, la procedura guidata di riparazione «browser hijacked» di Tendvane e il suo controllo di sicurezza sul software indesiderato sono un modo rapido per trovare ciò che si è installato strada facendo.