Weak social ties, it is argued, are responsible for the majority of the embeddedness and structure of social networks in society as well as the transmission of information through these networks
(source: Granovetter – Interpersonal ties)

FaceBook MarketPlace Post

Breve cronistoria.
Qualche giorno fa ho messo in vendita tramite il MarketPlace di Facebook, un MAC Unibody 13”.
Dopo due giorni sono contattato via FaceBook da XXXX che mi chiede l’amicizia per poter parlare del MAC, breve scambio di informazioni, richiesta di vedere le foto del MAC… infine mi chiede il prezzo di vendita (per la cronaca 600€).

NB: in questo post ho scelto di non riportare nomi o riferimenti diretti ad account FB o Paypal

La persona via FB mi chiede di poterlo spedire in Scozia, bene, vado a verificare il costo della spedizione… DHL, circa 140€. Al che mi viene proposto di inviarlo tramite “Local Post Office”, più economico… ne convengo… vado sul sito di Poste, dove verifico in effetti un costo più basso.

Tutto questo accade di sera, domenica 3 aprile. 

La persona ha fretta di concludere l’acquisto, mi offre ben 720€ incluse le spese di spedizione, mi indica una sua mail xxxxxx@yahoo.com e mi chiede con insistenza di inviargli l’invoice, ovvero la richiesta di pagamento via PayPal… sul momento non ho tempo.
Passa la notte. Al mattino, mentre sono su FB vengo di nuovo contattato via chat da XXXX, il quale mi sollecita l’invio dell’invoice. Prima di inviare la richiesta di pagamento, invio per mail descrizione dettagliata del MAC in quanto vorrei esser certo che risponda alle sue esigenze. Non ottengo risposta alla mail, tutta la conversazione si svolge via messaggi e chat FB. Qui potete vederne uno stralcio:

what is the present condition of the Macbook?

Ok ,i live in Scotland can you find out the shipping cost to Scotland?

Send me the invoice so i can make payment

i need your paypal invoice

Yes i have read your mail,now am waiting for paypal invoice so that i can make the payment

you can send me invoice now so that payment can be done now

Here is my address below please ship through Local Post Office
Name : x yyyyyy
Address: 120 aaaaaa bbbb
dundee zzz zzzz zzzz
scotland

Invio ulteriore mail per chiarire che si tratta di un MAC con tastiera italiana, invio mail all’indirizzo che mi aveva fornito per l’invoice.
E già qui accade un fatto “strano”, è la terza mail che invio a quell’indirizzo… ma non ricevo mai risposta via mail… solo tramite la chat di Facebook.

Siam arrivati al 5 aprile, tarda mattinata. Trovo di nuovo il contatto on-line che mi sollecita l’invio della richiesta di pagamento.

Ok. Dedico il tempo a compilare la richiesta, verifico costi spedizione in UK, costo assicurazione etc etc… richiesta finale, 680€; bene, invoice pronta, invio.

Passa qualche ora, il contatto mi trova di nuovo on-line su FB e avvia la chat, chiedendomi l’invoice.
Gli dico di averla già inviata… il contatto mi dice che sta verificando… bene.. mi conferma di aver ricevuto la mail da PayPal. … 5 minuti e mi arriva una mail da Paypal di conferma pagamento

Notification of an Instant Payment Received from

Ottimo!…

…però… caspita… mi “accredita” 700€ invece dei 680€ richiesti… il tarlo inizia battere… qualcuno qui avrebbe esultato “ho fatto l’affare!!”
… fate attenzione! E’ una leva psicologica…  fanno apposta per indurvi a pensare di aver fatto l’affare.

Vado su PayPal… e non trovo traccia della transazione… torno sulla mail (a breve vi svelerò che si tratta di una fake mail):

“It may take a few hours for this transaction to appear in your account.”

Note to seller
You have to provide to us the shipment tracking number so that your funds can reflect in your account as soon as possible.

??? Ma come… devo darvi il tracking number per veder sbloccato il pagamento?
Andiamo a vedere cosa dice PayPal (controllate sempre, SEMPRE, le regole dei sistemi di pagamento)

“Spedisci la merce solo all’indirizzo che compare nella pagina PayPal di Dettagli della transazione.”
(fonte https://cms.paypal.com/it/cgi-bin/?cmd=_render-content&content_ID=security/security_protection)

Paypal consiglia di spedire solo all’indirizzo indicato nella transazione, ma sul mio account non c’è traccia della transazione… certo… direte voi… è bloccata…attende il tracking number…

Regola: leggete bene i regolamenti dei vari servizi che state utilizzando, non siate  superficiali.

Nel frattempo, il contatto premurosamente, sempre via Facebook, mi indica l’indirizzo, Dundee – Scotland.
Mentre leggo il messaggio… arriva la chat.. qui di seguito trascritta ad uso e consumo di chi mi sta leggendo

“ARE U THERE
[Xxxx]
are there
are u there
[You]
yes
[Xxxx]
can u send invoice now
[You]
i’ve already sent to you
@ this xxxxnn@yahoo.com
right?
[Xxxx]
wait let me check
[You]
ok
[Xxxx]
u saw my home address
[You]
ok
[Xxxx]
are u there
are u there
[You]
yes of course, tell me
[Xxxx]
talk
did u received any notification from paypal
plz check your gmail inbox
[You]
yes, I can send you after have received the payment
[Xxxx]
did paypal mail u?
[You]
yes, but I’m follow PayPal seecurity flow
[Xxxx]
what did they said?
[You]
you can read it on PayPal site
[Xxxx]
i have make payment
please ship it today or tomorrow
and mail the tracking number to paypal
cos am sure they have mail u
[You]
I’ll do tomorrow

Ma a questo punto mi è chiaro che si tratta di una truffa… e sto al gioco

i make payment of 700euro
did paypal tell you?
[You]
5:49pm
I’ve received the email, but Local Post Office it’s close know… I’ll do tomorrow morning
[Xxxx]
then mail the tracking number to paypal
you can just reply them through the mail they sent to you
[Xxxx]
did u understand me?
[You]
yes, see you tomorrow

Regola: non abbiate fretta, ricordatevi “la fretta è cattiva consigliera“

Nel frattempo noto che mi è arrivata un’altra mail da “PayPal”:

Shipment Reference Number Needed

Questa mail è la “ciliegina sulla torta”, notate il testo sollecita l’invio del tracking number citando due casi di persone incriminate per frodi on-line, prendevano i soldi e non inviavano la merce.

Altra leva psicologica, mica vorreste far la fine di quei truffaldini…

Tra l’altro nella mail sono riportate due notizie vere apparse su BBC News:

How eBay fraudsters stole £300k http://news.bbc.co.uk/1/hi/uk/ 4386952.stm

eBay fraudsters sentenced to jail http://news.bbc.co.uk/1/hi/uk/ 4385956.stm

Ora vi svelo altri accorgimenti, verifiche semplici che vi aiutano a comprendere la situazione.

Firma fasulla

“Copyright © 1999-2009 PayPal. All rights reserved.”

Nella mail viene riportata una “firma” fasulla, datata 2009… Possibile che PayPal non aggiorni la firma?

Riferimento Assistenza/supporto

tracking_ manager@accountant.com

Da quando in qua PayPal si avvale di un servizio di assistenza esterno… andiamo a verificare, ma prima ricordatevi, se avete dei dubbi, mai, MAI e poi MAI rispondete o scrivete all’indirizzo indicato nella mail!

L’operazione correta da fare consiste nel verificare se il dominio indicato sia afferente o meno a Paypal. Quindi prendete la parte dopo la @ e provate ad accedere al relativo sito, www.accountant.com

www.accountant.com è palesemente un sito non legato a PayPal.

A questo punto il dubbio diventa una certezza… manca solo la prova del 9.
Scorrendo la mail trovo un errore grossolano

“Seller Ing
luca.perugini @ gmail.com”

viene visualizzato il mio indirizzo… ma passandoci sopra con il mouse il client di posta mi visualizza un altro indirizzo zzzzzz@gmail.com Bingo!

Continuo a cercare elementi, a questo punto scendo nel dettagli tecnici e svelo completamente la truffa.
Tutti i client di posta elettronica consentono di visualizzare il sorgente della mail e questo è il sorgente della fantomatica mail inviata da … paypal?

Return-Path: <xxxxxxxxx@gmail.com>
Received: from mail-gx0-f196.google.com (mail-gx0-f196.google.com [209.85.161.196])
by mx.google.com with ESMTPS id i36si15815153anh.95.2011.04.05.08.25.34

confrontate voi stessi l’intestazione con una vera mail di PayPal

Return-Path: <assistenza@paypal.it>
Received: from relay-avs7.poste.it (192.168.144.236) by maile.cs.poste.it (8.0.016.5)

Regola : verificare sempre il mittente, utilizzate la funzionalità del client di posta elettronica “Mostra sorgente/Mostra intestazione” per visualizzare i dettagli della mail, in particolare il campo Return-Path.

Bene, a questo punto la truffa è scoperta!

Nel frattempo, sono stato al gioco, ho continuato a chattare con il contatto su FB, dandogli appuntamento all’indomani… vediamo se insiste.

Prossime azioni:

• inviare mail di segnalazione a Paypal
• chiedere la chiusura dell’account XXXX a Facebook
• diffondere, diffondere, diffondere questa notizia affinchè chi non sia in posseso di un adeguatato bagaglio culturale non incappi i queste truffe.

Infine, rivediamo le regole per evitare una truffa on-line:

1. non aver fretta, meglio perder un’occasione che cadere in una truffa
2. leggere bene i regolamenti dei vari servizi che state utilizzando, non siate  superficiali
3. leggere bene le comunicazioni che si ricevono, nel dubbio verificate che il Return-Path coincida con il mittente visualizzato
   
4. quattro… ho già detto di non aver fretta?

Update:

• segnalato l’evento al Security Dep. FaceBook
• il contatto continua a cercarmi … questa qui sotto è l’ultima chat

Incredibile… ma è li che perserverà…

P.S.:
- per diffondere questo post, utilizzate questo shortlink

http://wp.me/pvt8b-7D

4sq facts: l’altra sera un’amica raggiunge il gruppo, casualmente in un caffè. “come hai fatto?” “ho visto su 4sq che eravate tutti qui”

@ezekiel

mi ha indotto a riflettere sulla privacy, sulla completa assenza della privacy in questi tempi.

Inutile decidere di non segnare la nostra posizione, inutile resistere alla tentazione di aprire 4SQ o Gowalla, sicuramente lo avrà già fatto il nostro amico o qualsiasi altra persona presente nello stesso luogo, e magari avrà anche inserito il nostro nome tra i presenti.

Considerato l’incessante dilagare dei servizi di geolocalizzazione, come Foursquare, Gowalla o il promettente MobNotes, forse è il caso di rispolverare il Galateo aggiornandolo ai tempi moderni:

“Mario, posso condividere con il mondo il tuo party”

“Chiara, indico agli altri che siam qui a festeggiare il tuo compleanno”

Che ne pensate?

Watch this video of Robin Dunbar and you’ll find, maybe, the answer.

In occasione di questa giornata Marco Massarotto lancia un meme e pone alla twitter-sfera la domanda “Perchè dobbiamo difendere la rete?”.

Questo è il mio piccolo contributo:

Perchè lo sviluppo economico e sociale della nazione dipende dall’accessibilità e pervasività della sua infrastruttura tecnologica

Questa è la tag cloud con tutti i tweets raccolti sino alle 23 del 10 marzo.

PDF con la tag cloud

One in five shoppers said they intended to use their cellphones to shop this holiday season, according to an annual survey by Deloitte, the accounting and consulting firm. Of those, 45 percent said they would use their phone to research prices, 32 percent said they would use it to find coupons or read reviews and 25 percent said they would make purchases from their phones.

(source: Mobile Phones Become Essential Tool for Holiday Shopping NYTimes)

The iPhone is a fertile ground for Internet of Things, as a product called WideNoise shows. WideNoise is an iPhone application that samples decibel noise levels, displaying them on an interactive map.With the app you can take a sound reading, and if you so wish share that with the WideNoise community. You can check the average sound level of the area around you, which might be handy if you’re house-hunting or simply looking for a quiet spot to relax in.
(source: Top 10 Internet of Things Products of 2009)

WideNoise

WideNoise

WideNoise is the iPhone and iPod Touch application that samples decibel noise levels, and displays them on a worldwide interactive map.

Noise is pollution as well

We live every day surrounded by all kinds of sound around us. We are accustomed to this background noise, but in the end we feel relieved when, maybe in a park, that stressful noise disappears. WideNoise helps you better understand the soundscape around you.
(source: WideNoise)

The web is not just a bunch of html/php/ruby/python/asp pages

The web is becoming part of our life.

It is not simply the popularity of Web 2.0 offerings that accounts for this increase, though the hockey stick growth of platforms like Twitter and Facebook is certainly dramatic. There’s also a qualitative change happening as the Web becomes more closely integrated with the real world via sensor-based smart phone applications. Web Squared is another way of saying “Web meets World.”

The scale, nature and speed of the data change what we mean by collective intelligence. Consider the obvious use case: internet-connected GPS applications that have built-in feedback loops, reporting your speed and using it to estimate your arrival time based on its knowledge of traffic ahead of you.

(http://www.forbes.com/2009/09/23/web-squared-oreilly-technology-breakthroughs-web2point0.html#)