Dal cannone laser a saldatrici industriali ed altre truffe con stessa origine

Nell'articolo precedente abbiamo visto in dettaglio le incongruenze e un'analisi dei fattori che possono tranquillamente permettere di cestinare l'annuncio di vendita del cannone laser, dritto nel cassonetto dello scamming.

E' interessante tuttavia notare che se si apre anche solo una volta la pubblicità dello strumento "per la rimozione di ostacoli" e relativo sito dove è presente la descrizione approfondita e il form per la spedizione, successivamente e sempre nel feed delle news da Google compaiono decine di pubblicità e annunci relativi a improbabili promozioni di altri utensili laser, come la saldatrice industriale, il tool per lucidare i metalli e sbloccare ingranaggi rimuovendo la ruggine ed altro, con molti dei punti chiave in comune con quelli dichiarati nella descrizione del cannone.

Si tratta in effetti di caratteristiche diffuse tra gli utensili basati sul laser che trovano impiego industriale, ma i prodotti di cui stiamo parlando presentano sempre almeno un elemento impossibile da sviluppare su apparecchi portatili e maneggevoli, soprattutto è assurdo il prezzo di vendita al pubblico, fissato per tutti gli articoli a 129-130 euro e spiegato come sconto di lancio promozionale.

Inoltre, è impossibile non osservare l'identico layout e format di ogni sito, differente per indirizzo web nella parte iniziale, una serie apparentemente random di lettere -specie consonanti, mentre l'estensione è spesso in comune ed è .shop. Stessa presentazione iniziale, immagini in slide della stessa dimensione, colori simili e modulo di richiesta invio del prodotto del tutto identico, così come i link finali che dovrebbero portare ad una presentazione aziendale, contatti di riferimento e politica di spedizione e reso della merce.

Proprio a partire dai link in fondo alla pagina c'è qualcosa di interessante: partendo dal primo sito preso in esame di vendita del cannone laser, aprendo il link info e contatti si può leggere la presunta denominazione dell'azienda, dichiarata come OMCTH, seguita da un indirizzo e-mail, corrispondente a: xyzvn2022@outlook.com che di per sé non dice nulla, oltre ai risultati Google che compaiono cercando tale casella di posta elettronica e, come si può presumere, è collegata a truffe di vendita online fraudolenta, scam, furto di dati, etc. ma osservando bene la dichiarazione presente sul sito dello shop stesso, si legge che per l'Italia questo e-commerce si affida a: DWD Srl, come si può leggere dallo screenshot seguente:

Analizzando la fonte delle immagini, è riscontrabile che esse siano caricate e hostate su server cdn.fastdwd.com che fa capo a proprietà di questa ditta, DWD Srl, realmente esistente e attiva in ambito informatico, in particolare nella realizzazione di siti web completa e avvio di e-commerce, implementazione ricezione pagamenti online ed altro molto strettamente legato a queste vendite.

Un sito secondariamente apparso tra quelli in mezzo alle news su Android fa riferimento ad un indirizzo e-mail differente, ovvero: axeloceansky@gmail.com anch'esso riportato da vari utenti nei forum come collegamento a frodi, truffe e vendite fake su internet, bensì in questo sito non viene menzionata DWD Srl e le immagini sono hostate su siti temporanei e anonimi, senza dominio e intestazione; non si sa se sia a sua volta un clone scam dello scam principale, ma questo axeloceansky compare in tutti gli annunci successivamente apparsi e relativi, ad esempio, a saldatrici industriali, anche di marchi esistenti e noti, ma probabilmente si tratta di commercio basato sull'invio di prodotti di scarto e di valore economico nullo, facendo leva di guadagno su brand reali e prodotti in vendita effettivamente, ma ovviamente altrove e non certo su siti con domini espressi in caratteri casuali e illeggibili.

Altri ancora fanno capo ad altri siti e server di hosting, con differenti indirizzi e-mail e nomi di aziende legati a scam, sempre però realizzati con il medesimo stampo grafico e di contenuto simile, tradotto in tutte le lingue con il tool offerto da DeepL, sito pioniere dell'utilizzo di AI nella traduzione accurata di testi, che rende impossibile conoscere la lingua in cui è stato creato e predisposto il primo della lunga serie di questi siti clone uno dell'altro, con prodotti in vendita uguali o simili tra essi.

Sarebbe interessante conoscere la posizione del titolare e responsabile della ditta DWD Srl, e a tal proposito ora li contatteremo, magari aggiungendo un IP grabber con strumento smart di analisi del dispositivo in uso quando viene aperto un link casuale inviato come esca, al fine di comprendere la veridicità delle informazioni e dichiarazioni rilasciate, qualora decidessero di risponderci.

Per questo compito ci affideremo a Grabify, sito più rapido e funzionale, che consente anche di modificare il link da inviare personalizzandolo con uno tra quelli proposti, con estensione adatta ad ogni tipo di contenuto di cui si desideri simulare l'invio, per immagini, video, testo, archivio ed altro.

See you soon =D ...