Subito.it, BOKU e il finto operatore telefonico che chiede un codice…ecco la nuova “truffa Boku”.

Matteo, un gentilissimo utente, mi ha aperto un mondo su una nuova truffa che coinvolge Subito.it e la modalità di pagamento BOKU, a me precedentemente sconosciuta.

Boku, chi è costui? E come funziona?

Cercando su internet “Boku” mi spunta un hentai (fumetto erotico) giapponese. Bene. Scopro successivamente che si tratta si un sistema di pagamento via telefono “più sicuro di una carta di credito” (cito dal sito…non so se penserete la stessa cosa alla fine di questo articolo)  che funziona più o meno così:

• Al momento del pagamento in un sito (incluso Facebook) scrivi il tuo numero di telefono
• Ti arriva un sms per avere la conferma della tua volontà di pagare
• Tu rispondi e l’importo viene scalato dal tuo credito telefonico.

Quali sono i vantaggi di Boku?

Tecnicamente il fatto di non dover possedere una carta di credito o Paypal per pagare online, da app Facebook a Google Play, Windows Store, Playstation Store e Spotify. Del resto il pagamento viene addebitato sulla scheda telefonica prepagata o in abbonamento. E chi non ha un telefono, oggigiorno?

Inoltre la sicurezza starebbe nel fatto che essendo il numero di telefono univoco, solo chi fattivamente riceve l’sms (ossia il proprietario del numero) può confermare o meno un acquisto. Ne consegue che se tu non hai idea di cosa sia Boku e ricevi un sms del genere, come minimo lo ignori. O almeno ti preoccupi del perché sia stato utilizzato il tuo numero.

Dove sta l’inghippo e in cosa consiste la truffa Boku su Subito.it, Kijiji e altri siti analoghi?

In un mio precedente articolo su Subito.it – “Vendere su Subito.it: 5 consigli lampo” – davo un consiglio per chi pubblicasse annunci: oscurare il proprio numero di telefono. A che pro, si potrebbe pensare? Farlo non limita i contatti e, quindi, le vendite?

Certo. Ma è quello che vogliamo. Perché se qualcuno deve contattarti via email per avere il tuo numero di telefono, o è davvero interessato all’acquisto (altrimenti non si sbatterebbe nella scrittura del messaggio, nell’attesa della risposta etc…) oppure è davvero interessato a truffarti (come quelli che su Subito.it ti chiedono di scrivergli al proprio indirizzo email personale…). Ma se hai già letto i miei articoli in merito, soprattutto “Come truffare il truffatore della Costa d’Avorio” e le  centinaia di commenti di gente che ha scampato la truffa e offre ottimi consigli, sai già come discriminare gli uni dagli altri.

Da oggi, grazie a Matteo, ecco un altro ottimo motivo per farlo. Cito il suo illuminante messaggio:

Ho inserito a distanza di 10 minuti l’uno dall’altro 2 annunci di vendita su Subito.it, inserendo tra i contatti il numero di cellulare di mia moglie…dopo circa mezzora ,mia moglie viene chiamata da una presunta operatrice di Subito.it che si presenta chiedendo la conferma del numero di telefono perché c’è stato un problema sulla inserzione dei due annunci messi e di aspettare via SMS un codice per convalidare il tutto..restando in attesa arriva questo SMS e l’operatrice chiede di riconfermarglielo a voce per telefono…finito di dettare il codice, magicamente casca la linea….e stupidamente, ci rendiamo conto entrambi che con quel codice abbiamo pagato una transazione alla simpatica ed ingegnosa signorina…praticamente tramite il sistema di pagamento BOKU ci hanno scalato fortunatamente solo 10 euro dalla prepagata WIND…la conferma è stata data da un secondo SMS che ci confermava il successo dell’acquisto online (da noi chiaramente non fatto) e dall’operatore WIND chiamato da noi per confermarci la fregatura.

Morale della favola: limitate i vostri dati personali su Subito.it, Kojiji & co.

Riassumendo, se rendete pubblico un numero di cellulare su Subito.it o altrove, in associazione soprattutto al vostro nome, è possibile utilizzarlo per fare pagamenti online. Non è facile come avendo a disposizione i numeri di una carta di credito clonata, però con tanta faccia tosta (e maestria, non credo proprio Matteo sia la prima e ultima vittima) è possibile raggirare tanta gente. Del resto, l’operatrice chiama per farvi un favore, che male c’è a dettarle l’sms?

Quindi:

• se ricevete un sms in cui vi si chiede conferma di un pagamento o comunque un sms di cui disconoscete il mittente e/o il contenuto
• se ricevete una chiamata che vi chiede conferma di QUALUNQUE dato personale

…liquidateli con una pernacchia. Soprattutto in caso di chiamata. Ricordate inoltre che il pagamento Boku è praticamente in diretta, quindi se ricevete l’sms e non siete online (o, meglio, non avete appena comprato qualcosa) è una truffa. Potete anche segnalarla a fraud@boku.com

Se conoscete altri dettagli su questa truffa, fatemelo sapere…aiuterete tante gente, come sempre! Karma positivo per tutti ;)