UPDATE:
sono stato contattato da Yyyy presunta amica di Xxxx, ho ricevuto una falsa mail di sollecito da PayPal… sono stato contattato via mail dall’indirizzo @yahoo.com – Tutto ciò avvalora l’ipotesi che non sia un caso isolato ma di un’organizzazione.
FaceBook MarketPlace Post
Breve cronistoria.
Qualche giorno fa ho messo in vendita tramite il MarketPlace di Facebook, un MAC Unibody 13”.
Dopo due giorni sono contattato via FaceBook da XXXX che mi chiede l’amicizia per poter parlare del MAC, breve scambio di informazioni, richiesta di vedere le foto del MAC… infine mi chiede il prezzo di vendita (per la cronaca 600€ – venduto).
NB: in questo post ho scelto di non riportare nomi o riferimenti diretti ad account FB o Paypal
La persona via FB mi chiede di poterlo spedire in Scozia, bene, vado a verificare il costo della spedizione… DHL, circa 140€. Al che mi viene proposto di inviarlo tramite “Local Post Office”, più economico… ne convengo… vado sul sito di Poste, dove verifico in effetti un costo più basso.
Tutto questo accade di sera, domenica 3 aprile.
La persona ha fretta di concludere l’acquisto, mi offre ben 720€ incluse le spese di spedizione, mi indica una sua mail xxxxxx@yahoo.com e mi chiede con insistenza di inviargli l’invoice, ovvero la richiesta di pagamento via PayPal… sul momento non ho tempo.
Passa la notte. Al mattino, mentre sono su FB vengo di nuovo contattato via chat da XXXX, il quale mi sollecita l’invio dell’invoice. Prima di inviare la richiesta di pagamento, invio per mail descrizione dettagliata del MAC in quanto vorrei esser certo che risponda alle sue esigenze. Non ottengo risposta alla mail, tutta la conversazione si svolge via messaggi e chat FB. Qui potete vederne uno stralcio:
what is the present condition of the Macbook?
Ok ,i live in Scotland can you find out the shipping cost to Scotland?
Send me the invoice so i can make payment
i need your paypal invoice
Yes i have read your mail,now am waiting for paypal invoice so that i can make the payment
you can send me invoice now so that payment can be done now
Here is my address below please ship through Local Post Office
Name : x yyyyyy
Address: 120 aaaaaa bbbb
dundee zzz zzzz zzzz
scotland
Invio ulteriore mail per chiarire che si tratta di un MAC con tastiera italiana, invio mail all’indirizzo che mi aveva fornito per l’invoice.
E già qui accade un fatto “strano”, è la terza mail che invio a quell’indirizzo… ma non ricevo mai risposta via mail… solo tramite la chat di Facebook.
Siam arrivati al 5 aprile, tarda mattinata. Trovo di nuovo il contatto on-line che mi sollecita l’invio della richiesta di pagamento.
Ok. Dedico il tempo a compilare la richiesta, verifico costi spedizione in UK, costo assicurazione etc etc… richiesta finale, 680€; bene, invoice pronta, invio.
Passa qualche ora, il contatto mi trova di nuovo on-line su FB e avvia la chat, chiedendomi l’invoice.
Gli dico di averla già inviata… il contatto mi dice che sta verificando… bene.. mi conferma di aver ricevuto la mail da PayPal. … 5 minuti e mi arriva una mail da Paypal di conferma pagamento
Notification of an Instant Payment Received from
Ottimo!…
…però… caspita… mi “accredita” 700€ invece dei 680€ richiesti… il tarlo inizia battere… qualcuno qui avrebbe esultato “ho fatto l’affare!!”
… fate attenzione! E’ una leva psicologica… fanno apposta per indurvi a pensare di aver fatto l’affare.
Vado su PayPal… e non trovo traccia della transazione… torno sulla mail (a breve vi svelerò che si tratta di una fake mail):
“It may take a few hours for this transaction to appear in your account.”
Note to seller
You have to provide to us the shipment tracking number so that your funds can reflect in your account as soon as possible.
??? Ma come… devo darvi il tracking number per veder sbloccato il pagamento?
Andiamo a vedere cosa dice PayPal (controllate sempre, SEMPRE, le regole dei sistemi di pagamento)
“Spedisci la merce solo all’indirizzo che compare nella pagina PayPal di Dettagli della transazione.”
(fonte https://cms.paypal.com/it/cgi-bin/?cmd=_render-content&content_ID=security/security_protection)
Paypal consiglia di spedire solo all’indirizzo indicato nella transazione, ma sul mio account non c’è traccia della transazione… certo… direte voi… è bloccata…attende il tracking number…
Regola: leggete bene i regolamenti dei vari servizi che state utilizzando, non siate superficiali.
Nel frattempo, il contatto premurosamente, sempre via Facebook, mi indica l’indirizzo, Dundee – Scotland.
Mentre leggo il messaggio… arriva la chat.. qui di seguito trascritta ad uso e consumo di chi mi sta leggendo
“ARE U THERE
[Xxxx]
are there
are u there
[You]
yes
[Xxxx]
can u send invoice now
[You]
i’ve already sent to you
@ this xxxxnn@yahoo.com
right?
[Xxxx]
wait let me check
[You]
ok
[Xxxx]
u saw my home address
[You]
ok
[Xxxx]
are u there
are u there
[You]
yes of course, tell me
[Xxxx]
talk
did u received any notification from paypal
plz check your gmail inbox
[You]
yes, I can send you after have received the payment
[Xxxx]
did paypal mail u?
[You]
yes, but I’m follow PayPal seecurity flow
[Xxxx]
what did they said?
[You]
you can read it on PayPal site
[Xxxx]
i have make payment
please ship it today or tomorrow
and mail the tracking number to paypal
cos am sure they have mail u
[You]
I’ll do tomorrow
Ma a questo punto mi è chiaro che si tratta di una truffa… e sto al gioco
i make payment of 700euro
did paypal tell you?
[You]
5:49pm
I’ve received the email, but Local Post Office it’s close know… I’ll do tomorrow morning
[Xxxx]
then mail the tracking number to paypal
you can just reply them through the mail they sent to you
[Xxxx]
did u understand me?
[You]
yes, see you tomorrow
Regola: non abbiate fretta, ricordatevi “la fretta è cattiva consigliera“
Nel frattempo noto che mi è arrivata un’altra mail da “PayPal”:
Shipment Reference Number Needed
Questa mail è la “ciliegina sulla torta”, notate il testo sollecita l’invio del tracking number citando due casi di persone incriminate per frodi on-line, prendevano i soldi e non inviavano la merce.
Altra leva psicologica, mica vorreste far la fine di quei truffaldini…
Tra l’altro nella mail sono riportate due notizie vere apparse su BBC News:
How eBay fraudsters stole £300k http://news.bbc.co.uk/1/hi/uk/ 4386952.stm
eBay fraudsters sentenced to jail http://news.bbc.co.uk/1/hi/uk/ 4385956.stm
Ora vi svelo altri accorgimenti, verifiche semplici che vi aiutano a comprendere la situazione.
Firma fasulla
“Copyright © 1999-2009 PayPal. All rights reserved.”
Nella mail viene riportata una “firma” fasulla, datata 2009… Possibile che PayPal non aggiorni la firma?
Riferimento Assistenza/supporto
tracking_ manager@accountant.com
Da quando in qua PayPal si avvale di un servizio di assistenza esterno… andiamo a verificare, ma prima ricordatevi, se avete dei dubbi, mai, MAI e poi MAI rispondete o scrivete all’indirizzo indicato nella mail!
L’operazione correta da fare consiste nel verificare se il dominio indicato sia afferente o meno a Paypal. Quindi prendete la parte dopo la @ e provate ad accedere al relativo sito, www.accountant.com
www.accountant.com è palesemente un sito non legato a PayPal.
A questo punto il dubbio diventa una certezza… manca solo la prova del 9.
Scorrendo la mail trovo un errore grossolano
“Seller Ing
luca.perugini @ gmail.com”
viene visualizzato il mio indirizzo… ma passandoci sopra con il mouse il client di posta mi visualizza un altro indirizzo zzzzzz@gmail.com Bingo!
Continuo a cercare elementi, a questo punto scendo nel dettagli tecnici e svelo completamente la truffa.
Tutti i client di posta elettronica consentono di visualizzare il sorgente della mail e questo è il sorgente della fantomatica mail inviata da … paypal?
Return-Path: <xxxxxxxxx@gmail.com>
Received: from mail-gx0-f196.google.com (mail-gx0-f196.google.com [209.85.161.196])
by mx.google.com with ESMTPS id i36si15815153anh.95.2011.04.05.08.25.34
confrontate voi stessi l’intestazione con una vera mail di PayPal
Return-Path: <assistenza@paypal.it> Received: from relay-avs7.poste.it (192.168.144.236) by maile.cs.poste.it (8.0.016.5)
Regola : verificare sempre il mittente, utilizzate la funzionalità del client di posta elettronica “Mostra sorgente/Mostra intestazione” per visualizzare i dettagli della mail, in particolare il campo Return-Path.
Bene, a questo punto la truffa è scoperta!
Nel frattempo, sono stato al gioco, ho continuato a chattare con il contatto su FB, dandogli appuntamento all’indomani… vediamo se insiste.
Prossime azioni:
- inviare mail di segnalazione a Paypal
- chiedere la chiusura dell’account XXXX a Facebook
- diffondere, diffondere, diffondere questa notizia affinchè chi non sia in posseso di un adeguatato bagaglio culturale non incappi i queste truffe.
Infine, rivediamo le regole per evitare una truffa on-line:
- non aver fretta, meglio perder un’occasione che cadere in una truffa
- leggere bene i regolamenti dei vari servizi che state utilizzando, non siate superficiali
- leggere bene le comunicazioni che si ricevono, nel dubbio verificate che il Return-Path coincida con il mittente visualizzato
- quattro… ho già detto di non aver fretta?
Update:
- segnalato l’evento al Security Dep. FaceBook
- il contatto continua a cercarmi … questa qui sotto è l’ultima chat
9:08am[Xxxx]Goodmorning
are u there
[You]
I’m must going, I’ve a meet at 10:00 we can keep in touch at 12:00/13:00[Xxxx]
have u ship?[You]
I’ll do @ 14:00 (2 PM)[Xxxx]
ok
2:50pm
[Xxxx]
hi
are u there
have u ship it?
[You]
sorry, but I’m very busy… you know … the Office close @ 5:00PM[Xxxx]
what are u going to do?
to make it ship quick[You]
your warrant is money transfer waiting for tracking number… I’ll do asap. Hope this afternoon or at least tomorrow morning ’cause its my free time.[Xxxx]
ok
dont forget to mail tracking number to them[You]
yes, don’t worry[Xxxx]
thanks alot
Incredibile… ma è li che perserverà…
P.S.:
- per diffondere questo post, utilizzate questo shortlink
http://j.mp/come-evitare-truffa-paypal
…magari vi è stato utile per evitare la truffa?
Qui trovate un bottone PayPal per lasciarmi un segno di gratitudine.
Nessun obbligo. Solo il piacere di donarmi “una birra“. 
View Luca Perugini's
34 Comments
mi è capitato qualcosa di simile tempo fa… ma anche io, come te, analizzo i dettagli delle mail di Paypal
cmq ormai trovo che eBay sia il posto più sicuro dove vendere qualcosa. Puoi trovare la “sola” anche li, ma l’ho utilizzato parecchio e ti assicuro che la probabilità è davvero molto bassa. ciao
Ottimo post, Luca.
Aggiungerei, per chi parla l’Inglese correntemente, di verificare la correttezza del linguaggio usato all’interno delle email. In questo caso ci sono diversi errori palesi, che PayPal certamente non commetterebbe. La seconda email è chiaramente stata scritta da qualcuno la cui lingua madre NON è l’Inglese (“so that the item can be POSTAGE”????… magari “so that the item can be POSTED”; oppure “please view the BBC link below for A comprehensive information”… un Inglese non metterebbe mai l’articolo prima di “comprehensive”; e così via).
Anche a me la stessa cosa,ho messo un iMac in vendita e mi ha contattato una dall’inghilterra dicendomi che gli serve urgente il mio iMac, che mi paga con paypal. Gli ho detto che gli viene 1200 euro spedito e vuole i miei dati. Adesso mi pressa per averli,ma possibile che nel 2012 la gente cade ancora in queste truffe banali ? Quasi quasi gli faccio una spedizione Fake!
Si, nel 2012 si cade ancora in questi tranelli… proprio per questo motivo ho scritto questo post, con la speranza di aiutare chi ogni giorno arriva qui nella ricerca di informazioni per comprendere ed evitare le truffe via Paypal.
Aiuto! Sto vendendo la mia automobile mi hanno chiesto questo:
I will be paying you with paypal and also be adding the 3.9% PayPal surcharge to the total amount i will be paying you and i will be making an additional payment of 500CHF to your final price. So i will be paying directly into your PayPal account which is very fast,easy and secure, and i hope you have a PayPal account.
If you have one already, just send me the email address to send it to, which is the email address you use for it or you can send me a PayPal money request, so once i receive the details i will go ahead with the payment through PayPal and then i will contact my shipping company after you get the payment.
I will need your home address for the merchandise to be Picked Up by the Shipping Company.
Strano.. vendo un’automobile che puo’ essere un catorcio e questa mi chiede (mail precedente) un paio di foto.. e poi mi chiede indirizzo per ritirare “the merchandise” !!! mica e’ un paio di scarpe, e’ una Mercedes !!!!!!
Che dite, e’ una truffa vero????
Ciao Annalisa,
verifica sempre le email, come descritto nel post, effettua la transazione solo via PayPal e prima di consegnare l’auto accertati che il pagamento sia stato effettuato e quanto pattuito sia disponibile sul tuo account PayPal. Qualsiasi consegna deve avvenire tramite le indicazioni che trovi sul tuo account PayPal.
Se ti dovessero arrivare mail senza averne riscontro su PayPal, abbandona il tutto.
ciao grazie della risposta. Penso proprio sia una truffa, l’acquirente Inglese non mi ha neanche chiesto se la guida della Mercedes e’ a sinistra o a destra……. strange, no?
Certo che è strano.
Dovendo consegnare un’auto… ci sarebbero tutti gli estremi per avvisare le autorità, in modo che siano presenti alla consegna…
Ciao a tutti,
vi scrivo con la speranza che qualcuno mi possa dare una mano.
Aiuto!
Ciao pensate che sia la stessa cosa questa?????
Sto vendendo su vari siti una telecamera da un pò di tempo, mi è arrivata una mail che riporto di seguito ( Ciao voglio comprare il vostro articolo. Potete contattare per darmi qualche dettaglio in più ) gli ho risposto che l’articolo era ancora in vendita ed ho avuto questa come risposta ( Salve, vorrei chiedervi se siete disposti a postare a Londra. Io pagherò in anticipo, naturalmente, ma posso solo pagare con paypal. Riesci a postare? ).
E’ possibile incorrerre in una truffa dando solamente la mail di paypal?
Cosa ci fanno solo con la mail???????
Che faccio?
Ciao Fulvio,
il flusso corretto è chiedere il pagamento via Paypal.
Fatti dare la sua mail e inviagli una richiesta di pagamento
Leggi -> https://www.paypal.com/it/cgi-bin/webscr?cmd=p/req/index-outside&nav=1.2.0
e https://cms.paypal.com/it/cgi-bin/marketingweb?cmd=_render-content&content_ID=security/security_protection#sale
Non inviare nulla senza aver prima ricevuto il pagamento sul tuo conto PayPal.
se mi chiede di mandargli la mia mail paypal per fare il pagamento?
Fatti dare la sua mail, se è in buona fede non si farà problemi nel dartela.
Una volta avuta la sua mail, manda richiesta di pagamento e segui pedissequamente le regole Paypal, ovvero spedisci solo dopo aver ricevuto il pagamento e solo all’indirizzo segnalato dall’acquirente e visibile nel tuo account Paypal.
Evita qualsiasi altra strada, meglio non venderla che cadere in una truffa.
ok, grazie. se ho altre notizie ti faccio sapere.
Ciao Luca,
Mi ha dato mail ed indirizzo.
Quello che non capisco è con la mail di paypal comunque non c’è pericolo che riesca a prelevarmi i soldi dal conto. su questo siamo sicuri? la truffa sta soltanto nel mandare una mail di conferma di pagamento effettuato mentre se si controlla non risulta.
???????????????????
Ciao Fulvio,
bene, ora che hai la mail:
Con la sola mail non è possibile prelevare soldi.
Qualsiasi operazione su PayPal deve esser autorizzata da te.
ok, questa era la cosa che volevo sapere, per quanto riguarda l’invio della merce, la effettuerò solo dopo aver ritirato allo sportello bancomat i soldi.
grazie mille
salve ragazzi
grazie a voi sono riuscito ad evitare di essere truffato.
stavo vendendo il mio telefono a 400euro su un sito e uno inglese mi contatta e mi dice che e’ pronto a offrirmi 550 euro. vuole pagare tramite paypal e vuole che gli invio la roba subito.
mi arriva un’ email da paypal(falsa) con un italiano non molto italiano.
successivamente,facendo ricerche sul web, ho letto questo articolo e scoperto la truffa.
grazie a tutti
Ciao Ranjit,
grazie della tua testimonianza.
Luca
Ciao Luca,
ho iniziato oggi le trattative via mail per vendere il mio vecchio computer portatile. Le e-mail mi sono sembrate da subito strane, scritte in un francese italianizzato, ma essendo nuova delle vendite online e contenta di starmi sbarazzando del computer, ho proseguito (molto molto stupida). Ho aperto il conto paypal e ho dato il mio indirizzo mail al truffatore, in modo che mi accreditasse il denaro. Quando ho letto che la spedizione era verso la Francia, ho proposto di usare un servizio di spedizione di pacchi che già conosco, piuttosto che quello suggeritomi dal truffatore. Senza replicare, mi sono arrivate 4 e-mail nella sezione SPAM del mio account, anche queste scritte in una lingua a metà tra francese e italiano, con intimazioni del tipo “se non spedisci il pacco entro 48 ore verrà la gendarmerie” etc etc
Ho quindi cercato sul sito paypal il modo di segnalare queste mail fasulle e le ho inoltrare al contatto spoof@paypal.it. E’ abbastanza aver fatto questo o devo rivolgermi alla polizia postale? Insomma, devo tutelarmi in qualche altro modo?
Grazie!
Salve Stefania,
se ho ben capito, non hai spedito il pacco.
In tal caso hai agito correttamente, sei riuscita ad evitare la truffa e hai segnalato il tutto a PayPal.
Altrimenti, segnala il tutto alla Polizia Postale.
Ciao
Luca
proprio grazie a qst post ho scoperto che anke a me vogliono fare lo scherzetto..e la cosa bella che si tratta della stessa persona!!
parla solo inglese e vuole che gli invii 200euro per la commissione del pagamento nei miei confronti che mi ridarà solo dopo il mio pagamento dell’oggetto che gli devo vendere…
per fortuna io non mi sono fidata!! la cosa mi puzzava e ho fatto delle indagini
tramite la mail falsa di paypal sono risalita a voi!! Grazie e arrivederci!!
salve a tutti,
innanzi tutto grazie a voi forse sto evitando di regalare il mio macbook ad un ipotetico truffatore…ora non so se sia tutto un mio film, ma c’è qualcosa che mi turba…tutt’ora sto in trattativa e il tizio continua a mandarmi mail..in inglese….se volete posso postare il tutto!
grazie
Ciao Gerardo,
felice che questo post ti sia di aiuto.
Non serve metter qui tutte le info, magari procedi con le dovute segnalazioni a PayPal e/o il provider di posta elettronica per chiederne la chiusura dell’account.
Se reputi sia il caso, informa anche la Polizia Postale.
Saluti
Luca
ok, procederò cosi.
grazie di cuore, siete stati fenomenali
ho evitato 1700 euro di danni!
ciao
gerardo
Non ha caso ho scritto questo post, l’obiettivo è diffondere più informazioni possibili per contrastare il fenomeno.
Ciao
Grazie!!! mi hai salvato!!!!!!!!!!!!!
Prego, Stefano
Ciao
Luca
P.S.:
– brindiamo insieme
Grande Luca, stessa cosa a me che a seguito di mio annuncio vendita mi veniva sollecitato l’invio tramite paypal. Avevo già fiutato la truffetta ma per esser sicuri mi sono fatto un giro in internet ed il tuo post mi ha confermato il mio dubbio.
volevo solo ringraziarti grazie alla tua guida ho beccato un che mi aveva mandato la mail falsa da paypal dicendo che voleva il traking prima che mi si accreditassero i soldi meno male che mi e puzzata sta cosa e ho fatto una piccola ricerca su google seno ciao ciao ipad!
Ciao Davide,
bene così.
Ciao Luca
P.S.:
– brindiamo insieme
Ma cosa succede se dopo aver ricevuto realmente i soldi spedisco il pacco sull’indirizzo di paypal ma l’acquirente apre constestazione paypal dicendo che gli ho spedito un mattone?
Ciao Andrea,
un consiglio, fotografa sia l’oggetto che il pacco con sopra indirizzo di spedizione, potrebbe tornarti utile nel contestare la contestazione
Considera che Paypal tutela sia l’acquirente che il venditore da eventuali truffe, nella guida http://j.mp/VUpCPd trovi tutti dettagli del caso.
Luca
Ciao a tutti, anche a me sta succedendo una cosa strana. In breve, su un sito italiano ho invendita alcuni mobili, uno straniero che dice lavorare all’estero mi contatta perchè ha visto un divano che gli interessa, dice che può pagare solo con paypal e mi chiede se ho altri mobili da vendere. Gli do i link del sito dove sono in vendita e mi risponde che è interessato a tutta la merce. Mi chiede il totale e dice che dopo aver effettuato il pagamento con paypal mi manderà una dittà a prelevare la merce. Ora gli ho chiesto le generalità e l’indirizzo e-mail che utilizza su paypal … boh … stiamo parlando di 4000 euro … o è pazzo lui o sono fesso io!!
Christian
Christian,
importante è che ti paghi via PayPal, appena vedrai i soldi sul tuo conto, gli darai indirizzo per prelevare i mobili.
Leggi bene, per tua precauzione, tutto ciò che riguarda la possibilità di contestazione e reclamo. https://www.paypal.com/it/cgi-bin/webscr?cmd=_help
Luca