PS4 e Xbox One: quando a giocare è il cybercrime

Una truffa - ricatto su Facebook e altre attività di Survey Scam per rubare dati personali partite con l'arrivo delle nuove piattaforme di gaming.

Avatar di Gaetano Di Blasio

a cura di Gaetano Di Blasio

La PlayStation 4 è da poco arrivata negli Usa ed è appena uscita Xbox One, ma i cybercriminali si erano preparati per sfruttare il prevedibile successo delle nuove console per videogame e sono già attive le prime truffe online per carpire i dati personali degli appassionati del genere (e non solo loro).

In particolare, i ricercatori di Trend Micro hanno già individuato iniziative di Survey Scam, una tipologia di frode online. Per esempio, su Facebook, è stata appositamente creata una pagina per promuovere una lotteria che mette in palio una PS4, ma si tratta di una trappola.

Il blocco del pc con offerta commerciale

Per partecipare, si deve diventare fan della pagina (tanti fan = maggior visibilità e migliore reputazione, che i criminali incassano subito). Dopodiché viene chiesto di inserire i dati per partecipare al sorteggio, ma invece della PS4 si vince il blocco del proprio pc da parte di un malware Ransomware, (alle volte il blocco è "finto", si tratta di un'immagine che viene caricata sullo schermo per bloccarlo; altre volte è molto più difficile rimuoverlo).

In uno dei casi analizzati da Trend Micro, la schermata di blocco che appare sul pc richiede alla vittima come riscatto di aderire a una offerta commerciale legata al mondo del gaming. Ci sono pagine simili, secondo quanto comunicato dai tecnici di Trend Micro, che mettono in palio la Xbox One.

Una falsa lotteria per la XboxOne

Tutti i fenomeni di massa attraggono il cybercrime, che sa di poter contare sulla statistica: 1% è la media di chi non riconosce un messaggio di spam. Per questo ne vengono mandati a centinaia di migliaia per volta. Quando l'oggetto di una truffa incarna la passione dell'utente, la percentuale sale.

Recentemente, ricordano in Trend Micro, anche i Google Glass e l'iPad3 sono stati utilizzati per creare truffe di social engineering.

Altre informazioni sul TrendLabs Security Intelligence Blog: PlayStation 4 and Xbox One Survey Scams Spotted.