L'offerta di lavoro arrivava da un vero indirizzo universitario. L'assegno no.
L'assegno è di circa mille dollari e tornerà indietro. Forse non quel giorno, forse non quella settimana, ma succederà, e per allora i buoni regalo saranno già stati comprati e i codici letti ad alta voce a uno sconosciuto.
Proofpoint ha pubblicato l'intera catena il 28 settembre, attribuendola a truffatori dell'Africa occidentale. Comincia con qualcosa di noioso: una email che chiede a uno studente di verificare o rinnovare la password, con un link a un modulo ospitato su Google Forms, Wix, Jotform, Zoho Forms o Microsoft Office. Il modulo raccoglie la password insieme a nome, numero di telefono e indirizzo email.
Poi l'account rubato si mette al lavoro. Da un indirizzo universitario autentico partono offerte di lavoro, posti da assistente personale da remoto e da cliente misterioso, e quell'indirizzo è tutto il capitale dell'operazione. Le domande di controllo sono il segnale: avete la banca sul telefono, avete accesso a una stampante. Servono entrambe per fotografare e depositare un assegno falsificato. Depositatelo, tenetevi una parte come prima paga, spendete il resto in buoni regalo da cento dollari, rimandate indietro i codici. Quando i ricercatori di Proofpoint sono stati al gioco e poi si sono rifiutati di pagare, chiamate e messaggi sono diventati minacce, e uno degli uomini al telefono si è presentato come l'agente Dozier Jr. dell'FBI. Gli indirizzi di collegamento portavano a reti mobili nigeriane.
Nessuno dell'FBI vi telefonerà per un lavoro. Nessun datore di lavoro vero manda soldi prima che abbiate lavorato, e nessuna banca considera incassato un assegno il primo giorno, qualunque cosa dica il saldo sullo schermo. Se una password è davvero finita in uno di quei moduli, l'account a cui apparteneva è il problema piccolo; ogni altro sito dove la stessa password è stata riusata è quello grande. Il controllo privacy e account di Tendvane mostra quali account sono connessi sul PC e se la verifica in due passaggi è davvero attiva.