Riassunto:
Secondo Wired, i truffatori utilizzano applicazioni di chat aziendali come Microsoft Teams e Webex per indurre le vittime cinesi a trasferire ingenti somme di denaro, innescando un gran numero di denunce. La signora Zhao, una donna sulla trentina che vive a Pechino, ha detto di aver perso più di 100.000 dollari (circa 670.000 yuan) a maggio a causa di una truffa emotiva, nota anche come truffa dell'uccisione di maiali. Il truffatore afferma di essere un ricercatore Microsoft. Inizialmente ha avviato una conversazione con la signora Zhao sulla piattaforma di social media cinese Xiaohongshu, poi ha chiesto di spostare la conversazione su Microsoft Teams e le ha fornito in modo proattivo un account funzionante e una password.
"Non ci ho pensato molto in quel momento perché avevo già usato questa applicazione. E poiché è stata sviluppata da Microsoft, mi fidavo un po' di lei." Ha detto la signora Zhao. Ha chiesto che venga utilizzato solo il suo cognome per motivi di privacy.
Dopo essere passato a Teams, il truffatore ha iniziato a promettere che avrebbero costruito un futuro con la signora Zhao quando finalmente si sarebbero incontrati e le ha presentato un progetto di investimento in criptovaluta, sostenendo che avrebbe fatto soldi molto più velocemente del trading azionario. La signora Zhao ha detto che all'inizio era così entusiasta dell'opportunità che ha persino chiesto prestiti a diverse banche per investire più soldi.
La truffatrice è poi scomparsa con tutti i suoi soldi. Poiché non poteva più accedere all'account Teams che l'altra persona le aveva chiesto di utilizzare, non ha potuto fornire alla polizia i registri della chat.
La signora Zhao ha condiviso la sua esperienza sui social media. Ha detto di essere stata contattata da decine di vittime cinesi che avevano subito la stessa truffa. Si dice che le loro perdite siano andate da 1.500 a 300.000 dollari (circa 2,02 milioni di yuan), e solo uno di loro ha affermato di aver recuperato parte dei fondi rintracciando il conto bancario del destinatario.
Le routine dei truffatori descritte dalle vittime erano esattamente le stesse: a un certo punto, a tutti è stato chiesto di scaricare Microsoft Teams e di accedere utilizzando l'account e la password forniti dai truffatori. Questa tecnica è diventata così comune che alcune agenzie locali di pubblica sicurezza in Cina hanno emesso pubblicamente avvisi, nominando chiaramente Teams come uno degli strumenti utilizzati dai truffatori, e alcuni addirittura lo descrivono come una "app fraudolenta". L'anno scorso Maimai, una piattaforma cinese simile a LinkedIn, ha dichiarato ai media nazionali che se il sistema rileva parole chiave ad alto rischio come "Teams" e "Skype" nei messaggi privati, invierà automaticamente promemoria antifrode agli utenti.
Per anni, gli utenti sospettati di essere vittime di truffe hanno lasciato decine di commenti arrabbiati su Microsoft Teams negli app store nazionali, alcuni addirittura avvisando gli altri di non scaricarlo. "Wired" ha analizzato le recensioni degli utenti di Teams sull'App Store cinese di Apple negli ultimi 18 mesi e ha scoperto che su 500 recensioni, il 30% affermava chiaramente che i reclami erano legati a truffatori. I primi commenti che menzionano direttamente la truffa risalgono al 2022.
"Il truffatore mi ha chiesto di registrare questa app per contattarmi e poi mi ha derubato di 1,48 milioni di yuan (circa 220.000 dollari). La polizia ha aperto un caso", si legge in un commento di gennaio di quest'anno, "Questa è senza dubbio una truffa del 'piatto per uccidere i maiali'. Attenzione alle truffe, questa è una lezione dolorosa e costosa!"
Microsoft afferma che i truffatori spesso utilizzano marchi e piattaforme di comunicazione affidabili per portare a termine truffe di ingegneria sociale. Steven Masada, capo globale dell'unità per i crimini digitali di Microsoft, ha dichiarato in una dichiarazione a Wired che man mano che questi metodi continuano ad evolversi, la società "indaga sulle segnalazioni di abusi, intraprende azioni contro gli account che violano le nostre politiche e continua a rafforzare le protezioni per identificare e bloccare attività fraudolente".
Nel giugno di quest'anno, Microsoft ha iniziato a mostrare un banner di avviso generale agli utenti di Teams in Cina, ricordando loro di diffidare delle truffe comuni e di essere prudenti quando si condividono informazioni sensibili. Microsoft ha anche interrotto il servizio della versione personale di Teams in Cina. Attualmente il servizio è disponibile solo tramite conti aziendali in Cina.
Sui social media cinesi, le persone hanno anche riferito di aver riscontrato truffe simili che coinvolgevano altre applicazioni software aziendali, tra cui Webex, una piattaforma di videoconferenza di proprietà di Cisco, e Cliq, un'app di comunicazione sul posto di lavoro di proprietà del colosso indiano del software Zoho. Secondo un'analisi della rivista Wired, da febbraio 2025, il 71% delle oltre 150 recensioni di Webex sull'App Store cinese di Apple hanno menzionato di aver riscontrato truffe sulla piattaforma. Cisco non ha risposto a una richiesta di commento.
Il portavoce di Zoho, Sam Wunderl, ha affermato che la società ha notato "un piccolo numero di truffatori utilizzare lo strumento di chat Zoho Cliq per ingannare le vittime". La società ha affermato di aver scoperto l'utilizzo sospetto attraverso un'indagine interna. A partire dal 27 agosto, Zoho ha chiuso la funzione di pagamento online di Cliq in Cina, sospeso tutti gli account creati da sospetti truffatori identificati e prevede di interrompere in futuro la fornitura della versione gratuita di Cliq in Cina.
Come utilizzare Teams per imbrogliare?
Sulla base di decine di esperienze condivise dalle vittime sulle piattaforme social cinesi come Xiaohongshu e Douyin, sembra che i truffatori cerchino nuovi bersagli ovunque possano. Si presentano come reclutatori in cerca di assunzioni, potenziali inquilini che contattano i proprietari, appuntamenti su Tinder o acquirenti esteri che cercano di acquistare prodotti dalle fabbriche cinesi.
I truffatori sfruttano le funzionalità aziendali di Teams per creare account per le vittime e inviare credenziali di accesso già preparate. Poiché i truffatori controllano gli account, possono disattivarli una volta terminata la truffa, facendo perdere alla vittima l'accesso alla cronologia chat. Questi record di chat avrebbero potuto essere usati come prova.
Per spiegare questa insolita disposizione degli account, i truffatori potrebbero dire alle vittime che stanno utilizzando un dispositivo di lavoro che può installare solo app specifiche o affermare di aver creato un account Teams privato solo per consentire a due persone di chattare.
Successivamente, la signora Zhao ha scoperto che tra le altre vittime che l'hanno contattata, alcune hanno incontrato lo stesso truffatore che l'ha defraudata. Uno di loro ha condiviso con lei le credenziali di accesso di Teams. Questa volta, la signora Zhao ha finto di essere una nuova potenziale vittima, sperando di indurre la vittima a rivelare maggiori informazioni su come funzionava la sua truffa.
Ha chiesto all'interlocutore perché dovesse utilizzare Teams invece di WeChat, l'app di chat più comunemente utilizzata in Cina. Il truffatore ha affermato che stava partecipando a un progetto di lavoro e che i suoi colleghi potevano vedere i suoi messaggi WeChat, quindi Teams era "come una base segreta per noi due".
Ha affermato che l'account fornito alla signora Zhao è stato "utilizzato dai membri del team di progetto per contattare le loro famiglie durante il progetto".
"Posso farti una piccola domanda? Il mio numero di conto 'joy20706905' ha qualche significato speciale?" ha chiesto la signora Zhao, riferendosi al nome utente fornitole dal truffatore. "Questo account viene assegnato automaticamente dal sistema quando acquisti software da Microsoft." ha risposto il truffatore.
La signora Zhao ha detto che quando è stata ingannata a maggio, Microsoft Teams non le ha ricordato che la sua conversazione con il truffatore avrebbe potuto essere rischiosa. È stato solo quando ha parlato di nuovo con il truffatore in agosto che l'app ha iniziato a visualizzare un banner che diceva: "Non condividere informazioni riservate o il tuo schermo con estranei. Se vedi qualcosa di sospetto, segnalalo."
Perché Teams?
In molti modi, Microsoft Teams è uno strumento ideale per i truffatori cinesi. È disponibile in Cina e dispone di funzionalità avanzate come la condivisione dello schermo e il controllo remoto, che potenzialmente offrono ai truffatori un ulteriore controllo sul dispositivo della vittima. Inoltre, è un'app di comunicazione formale sul posto di lavoro sviluppata da una società tecnologica multinazionale di fiducia.
La stessa situazione si applica a Webex. Tan Chenxin, un ingegnere informatico cinese che vive a New York, ha detto di essersi quasi imbattuto in una truffa all'inizio di questa settimana: qualcuno ha chiamato e ha affermato di lavorare su un caso con la dogana e la protezione delle frontiere degli Stati Uniti e le forze dell'ordine cinesi. L'interlocutore gli ha chiesto di scaricare Webex e di partecipare a una videochiamata per discutere la questione.
"Ho controllato Webex e ho scoperto che è stato sviluppato da Cisco, il principale fornitore mondiale di software per la sicurezza di rete", ha affermato Tan Chenxin, "conoscevo Cisco, quindi mi sono convinto che avrebbe dovuto andare bene."
Fortunatamente si è accorto in tempo che si trattava di una truffa e ha riattaccato il telefono prima di trasferire il denaro. Tan Chenxin ha affermato di non essere riuscito a trovare un modo conveniente per segnalare l'account del truffatore a Webex.
Rispetto alle app di chat cinesi, che da anni lottano contro le truffe sugli investimenti, le piattaforme occidentali sembrano impreparate a combattere tali problemi. Ad esempio, quando app come WeChat e Xiaohongshu rilevano parole chiave relative a investimenti e pagamenti, spesso segnalano agli utenti rischi di frode, anche nelle chat private. Anche quando "Wired" ha chattato con le vittime di frodi su Xiaohongshu, le storie delle vittime su come sono state ingannate hanno ripetutamente innescato avvisi di rischio.
Commenti