Truffa VIN e Targa: come ti rubano la carta di credito!

Social Engineering
Furto dei dettagli della carta
BlackSeo
Probabile furto d’identità

In breve

Il team di ricerca di Scam Intelligence Agency (scamintelligence.it) ha identificato una nuova truffa finalizzata al furto dei dati della carta di pagamento.

Inizialmente diffusa a livello internazionale, questa frode ha ora preso piede anche in Italia.

Le vittime tipiche sono utenti che cercano di vendere un veicolo, come una moto o un’auto, su piattaforme popolari come Subito, Facebook Marketplace e AutoScout24. I truffatori contattano il venditore fingendosi interessati all’acquisto del veicolo.

Dopo uno scambio di messaggi e foto del mezzo in vendita, i malintenzionati chiedono al venditore di fornire un report del veicolo contenente il VIN (numero di identificazione del veicolo) o la targa, con la scusa di voler verificare i “dettagli” del mezzo, come ad esempio chilometri realmente percorsi, incidenti al veicolo e quant’altro.

A questo punto, i truffatori invitano la vittima a utilizzare un sito specifico, in realtà un portale fraudolento, per generare il report, che è il momento in cui avviene il furto dei dati della carta di credito.


Per rendere la truffa più credibile e non essere immediatamente smascherati, i truffatori inviano, attraverso il sito web fraudolento, un falso report del veicolo alla vittima, tentando così di legittimare la loro richiesta.

Il percorso della vittima

  1. Gli scammer contattano il venditore di un veicolo usato attraverso i vari marketplace
  2. I truffatori si fingono interessati al veicolo richiedendo foto e ulteriori specifiche
  3. Truffatori e vittima si accordano per un incontro per visionare il veicolo
  4. I truffatori chiedono un rapporto sul VIN o Targa alla vittima, specificando un sito fraudolento nella richiesta
  5. La vittima acquista il report
  6. I truffatori ottengono i dettagli della carta e inviano un falso report alla vittima tramite il sito web al fine di rendere credibile la truffa

Analisi di un falso sito italiano

Il gruppo di ricerca di Scam Intelligence Agency (scamintelligence.it) ha analizzato diversi siti falsi.
Emerge che:

  • Almeno al momento tutti i siti web truffa in italiano sono creati su WIX
  • Tutti i siti scam italiani hanno delle pagina “dimenticate” non riferite alla truffa ma standard nel template
  • I siti web fraudolenti italiani sono tutti praticamente identici, con la sola differenze del logo
  • Spesso i domini truffa italiani vengono configurati per fare redirect su un altro sitoweb truffaldino (italiano o estero)

Analisi Falso sito in lingua inglese

Il gruppo di ricerca di Scam Intelligence Agency (scamintelligence.it) ha analizzato diversi siti falsi.
Emerge che:

  • I siti web sono simili fra loro ma non identici
  • I siti web si promuovono come legittimi competitor a CarFax
  • Spesso anche in questo caso si viene reindirizzati da un dominio ad un altro

Registrazione e Furto di Dati

Al momento della registrazione la vittima è invitata a fornire:

  • Email
  • Numero di cellulare
  • Dettagli della carta

Contattaci

Se hai bisogno di altre informazioni contattaci alla mail: [email protected]

Lista parziale di falsi siti italiani ancora attivi:

  • urapporto.com
  • irapporto.com
  • erapporto.com
  • itelaio.com

Lista parziale di falsi siti in lingua inglese

  • autodigitalfacts.com
  • autodigitalhub.com
  • autodigitalreview.com
  • autodigitaltrace.com
  • autohistoryreview.com
  • autosummarizedfacts.com
  • autosummarizedreview.com
  • autosummaryhub.com
  • autotraceinfo.com
  • canadacaraudit.com
  • canadacarhub.com
  • canadavehiclehub.com
  • canadavinhub.com
  • cardigitalfacts.com
  • cardigitalhub.com
  • cardigitalreview.com
  • cardigitaltrace.com
  • carfaxline.com
  • carreviewonline.com
  • carsummarizedfacts.com
  • carsummarizedtrace.com
  • carsummaryhub.com
  • detailedautodna.com
  • detailedcarhub.com
  • detailedvehicleinfo.com
  • detailedvinfacts.com
  • detailedvinhub.com
  • digitalautofacts.com
  • digitalautohub.com
  • digitalcarfacts.com
  • digitalcarhub.com
  • digitaltitlefacts.com
  • digitaltitlehub.com
  • digitalvehiclefacts.com
  • digitalvehiclehub.com
  • digitalvinhub.com
  • digitalvinreview.com
  • gethistoryonline.com
  • getmotorecords.com
  • getmotosummary.com
  • instantcarreport.com
  • instanttitlecheck.com
  • onlineautofacts.com
  • onlinecarfacts.com
  • onlinehistoryinfo.com
  • onlinetitlefacts.com
  • onlinetitlehub.com
  • onlinetitlereview.com
  • onlinevehiclefacts.com
  • onlinevehiclereview.com
  • onlinevinrecords.com
  • onlinevinreview.com
  • quicktitleaudit.com
  • revealautohistory.com
  • salvagecarfax.com
  • searchautohub.com
  • searchcarfacts.com
  • searchvehiclehub.com
  • searchvehiclereview.com
  • summarizedautofacts.com
  • summarizedcarfacts.com
  • summarizedtitlefacts.com
  • summarizedvehiclefacts.com
  • summarizedvehiclereview.com
  • summarizedvinfacts.com
  • titledetailedfacts.com
  • titledigitalfacts.com
  • titledigitalhub.com
  • titlefactsinfo.com
  • titlehistorydna.com
  • titlehistoryfacts.com
  • titlehubonline.com
  • titleonlinehub.com
  • titlereviewonline.com
  • titlesummarizeddna.com
  • titlesummarizedfacts.com
  • titlesummarizedreview.com
  • titlesummaryhub.com
  • vehicledetailedfacts.com
  • vehicledetailedreview.com
  • vehicledetailhub.com
  • vehicledigitalfacts.com
  • vehicledigitalhub.com
  • vehiclehistoryfacts.com
  • vehiclehubinfo.com
  • vehiclehubonline.com
  • vehicleonlinefacts.com
  • vehicleonlinehub.com
  • vehicleonlinereview.com
  • vehiclereviewonline.com
  • vehiclescheckup.com
  • vehiclesummarizedfacts.com
  • vehiclesummaryhub.com
  • vindetailedfacts.com
  • vindigitalaudit.com
  • vindigitalfacts.com
  • vindigitalhub.com
  • vindigitalreview.com
  • vinfactsonline.com
  • vinhubinfo.com
  • vinonlinefacts.com
  • vinonlinehub.com
  • vinonlinereport.com
  • vinonlinereview.com
  • vinonlinestatus.com
  • vinreporthub.com
  • vinsummarizedfacts.com
  • vinsummaryhub.com