Email Ace Hardware YETI: è una truffa che porta su AliExpress
La mia casella spam riserva sempre qualche sorpresa. Ieri ci ho trovato un’email Ace Hardware YETI che mi annunciava, tutta contenta, che avevo vinto uno YETI Patriotic Bundle. L’ennesimo finto premio YETI, dopo quello Walmart di qualche settimana fa. Ho cliccato per curiosità, sicuro di sapere già come finiva questa mail Ace Hardware. E invece il classico “you have been selected” mi ha scaraventato dritto su un link di affiliazione AliExpress. Sì, avete letto bene: AliExpress.
Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!
In breve: l’email Ace Hardware YETI è un tentativo di phishing che vi promette uno YETI Patriotic Bundle mai esistito. Se cliccate, il link vi porta su un redirect di affiliazione AliExpress: nessuno vi ha selezionato e non avete vinto uno YETI. I segnali per riconoscerla sono il mittente strano, il premio impossibile e il link che non punta ad Ace Hardware. Non cliccate nulla.
Email Ace Hardware YETI: cosa c'è scritto dentro
L’email Ace Hardware YETI si presenta come una notifica di vincita in piena regola. Oggetto: “You have won a YETI PATRIOTIC Bundle”. Dentro, il logo Ace Hardware, la scritta “Today’s winner is” seguita dal mio nome utente Gmail, una barra “CUSTOMER REWARD, LIMITED TIME ONLY” e un pulsantone rosso “CLAIM YOUR REWARD”. Insomma, il solito copione dei finti premi.
Il premio sarebbe uno YETI Patriotic Bundle: glacière Tundra edizione speciale, gabbie di gabelli Rambler e accessori outdoor. Per chi non lo sapesse, YETI è un marchio americano di attrezzatura da esterno di fascia alta, roba da diverse centinaia di dollari. La mail parla anche di un sondaggio di 60 secondi da compilare, ma nel mio caso quel sondaggio non esisteva proprio.
Il dettaglio che smonta tutto è il mittente. Il nome mostrato è “Ace Hardware”, però l’indirizzo vero è info@pjqi04bu.wansghirubqniye.dpdns.org. Quel dpdns.org è un servizio di domini gratuiti, non ha niente a che vedere con acehardware.com. Come ho scritto tante volte, quando il “hai vinto uno YETI” arriva da una stringa a caso, la partita è già chiusa.
Ti potrebbero interessare questi articoli
Cosa succede se cliccate: il redirect su AliExpress
Cliccando sull’email Ace Hardware YETI non sono finito su un sondaggio e nemmeno su una richiesta di carta di credito, ma sulla home di AliExpress, con tanto di popup dei coupon sconto. Nessuno YETI, nessuna consegna, nessun premio. Solo un negozio online aperto davanti a me. Quel “you have been selected” era soltanto il grimaldello per farmi cliccare.
Qui arriva la parte interessante. Il link finale era pieno di codici come aff_trace_key, aff_fcid e aff_platform=portals-promotion. Sono i parametri del programma di affiliazione di AliExpress. In parole semplici: quel link affiliato AliExpress dice ad AliExpress “questo cliente te l’ho portato io”. Da quel momento resta un codice di tracciamento sul vostro browser e, se comprate qualcosa nelle ore o nei giorni successivi, il truffatore incassa una commissione su quell’acquisto.
Ed è qui il bello del meccanismo: non serve che compriate lo YETI. Non serve che compriate niente di preciso. Basta un acquisto qualsiasi su AliExpress e loro guadagnano. Moltiplicate per milioni di email spedite e capite perché questa affiliazione AliExpress è un business, altro che carrellino da spiaggia.
Perché finisco su AliExpress e non sul furto della carta
La stessa mail Ace Hardware mostra trappole diverse a persone diverse, e questo spiega perché io sono finito su AliExpress invece che davanti a un modulo di pagamento. La pagina intermedia, ospitata guarda caso su un indirizzo storage.googleapis.com, funziona come uno smistatore: decide dove mandarvi in base al vostro Paese, al dispositivo e al browser.
A qualcuno quello smistatore serve il classico percorso “sondaggio più carta di credito” che vi svuota il conto con abbonamenti nascosti, come nella gemella truffa Walmart di cui vi ho già parlato. Ad altri, come me, propina il redirect di affiliazione AliExpress. Gli esperti la chiamano “tecnica del camaleonte” (in inglese cloaking): il sito cambia faccia a seconda di chi lo visita, così sfugge ai controlli e mostra a ognuno l’esca su misura.
Io tra l’altro avevo aperto il link in navigazione anonima, quindi è probabile che lo smistatore mi abbia letto come un visitatore “nuovo” e italiano, e mi abbia rifilato il ramo commerciale invece di quello che ruba i dati. Insomma, non ho visto “meno” truffa: ho solo visto un altro ramo dello stesso albero. Un ricercatore di sicurezza ha documentato proprio questa rete, con premi YETI, Netflix e Walmart smistati tutti dalla stessa pagina su Google.
Sotto il cofano: cosa rivela il link
I dati tecnici confermano che dietro l’email Ace Hardware YETI non c’è un dilettante, ma una rete organizzata. Vediamoli con ordine, perché ognuno racconta un pezzo della storia.
Il mittente usa un dominio dpdns.org gratuito e usa e getta, perfetto per sparire dopo la campagna. Il primo link della mail non punta ad Ace Hardware, ma a una pagina su storage.googleapis.com: infrastruttura vera di Google, dove però chiunque può caricare la propria paginetta trappola. È come affittare uno stand in un centro commerciale serio per vendere merce taroccata, un trucco identico a quello della truffa PayPal ospitata su googleapis. Quell’indirizzo Google supera i filtri antispam proprio perché tecnicamente appartiene a Big G.
Infine il link di arrivo, quello con i parametri di affiliazione AliExpress, chiude il cerchio. La lunga stringa di codici serve a tracciare chi ha portato il traffico. Insomma non è il cuggino bravo coi pc, come documenta anche Botcrawl sulle varianti americane: è qualcosa di più strutturato.
Come riconoscere l'email Ace Hardware YETI
Bastano cinque secondi per capire che l’email Ace Hardware YETI è falsa, e i segnali sono sempre gli stessi. Il primo è il mittente: l’indirizzo reale non è @acehardware.com ma una stringa casuale su un dominio gratuito. Il secondo è il link, che non porta ad Ace Hardware ma prima su Google Cloud Storage e poi su AliExpress.
Il terzo segnale è l’offerta in sé. Il messaggio “hai vinto uno YETI” è solo un’esca: Ace Hardware è una catena di ferramenta americana, non opera in Italia e non regala uno YETI Patriotic Bundle a sconosciuti presi da una lista email. Del resto la stessa azienda ha dichiarato più volte, come riporta Scamicide, che non manda promozioni di questo tipo e non chiede mai dati di pagamento.
Se ci siete già cascati aprendo il link, niente panico: se non avete inserito dati né comprato nulla, il danno è minimo. Cancellate la mail, non tornate sul link e, se volete approfondire come muovervi, trovate tutto nella mia piccola guida al phishing. Nel dubbio, potete sempre segnalare il tutto alla Polizia Postale.
E voi?
Avete ricevuto anche voi questa email Ace Hardware YETI, o una sua gemella con Walmart, Costco o un altro marchio americano? L’avete riconosciuta al volo o ci stavate per cascare? Cliccando siete finiti anche voi su AliExpress oppure su un sondaggio con richiesta della carta? Raccontatemi tutto nei commenti: ogni segnalazione aiuta chi arriva qui con la mail ancora aperta e non sa cosa fare.
Se conoscete qualcuno che potrebbe cascarci, condividete questo articolo adesso, prima che clicchi. E come sempre vi ricordo la newsletter e il canale Telegram su alessandrobalboni.com/telegram, per non perdere le prossime analisi.
Ci vediamo alla prossima truffa!
