La decisione che hai davanti
Stai parlando con qualcuno che non hai mai incontrato di persona. Ti ha chiesto di prelevare contanti, andare a un ATM per criptovalute e scansionare un codice che ti ha inviato. La cosa utile da capire prima di uscire di casa è limitata ma importante: il codice è un’istruzione di pagamento, non una garanzia sul carattere di chi lo invia. Dice a una macchina dove deve andare il valore. Non ti dice chi controlla quella destinazione, se la persona che te l’ha inviato è chi dice di essere, o se il motivo che ti è stato dato è reale.
Per questo la lettura più sicura di questa richiesta non è «fammi prima verificare», ma «è qui che mi fermo». Mettendoti in pausa non perdi nulla. Continuando puoi perdere i contanti che prelevi.
Cosa fa davvero il codice
Un QR code di destinatario contiene un indirizzo di destinazione per un pagamento. Quando lo scansiona a un chiosco e confermi, i contanti che hai inserito vengono indirizzati a quell’indirizzo. Quell’azione non verifica in alcun modo l’identità di chi ha inviato il codice, né conferma che la storia dietro la richiesta sia vera.
L’FBI descrive schemi romantici in cui un truffatore indirizza una persona a un ATM fisico per criptovalute e fornisce un QR code per il portafoglio destinatario controllato dal truffatore. Fonte
Quindi alla domanda «cosa autorizzerà questo codice?» c’è una risposta pratica: autorizza un pagamento al portafoglio indicato dal codice. Considera questo come tutto ciò che il codice stabilisce. Non è prova che il tuo contatto sia autentico, che il denaro serva per una commissione, una consegna, una fattura ospedaliera o un investimento, né che qualcuno potrà recuperarlo.
Tre fasi, tre azioni diverse
La stessa richiesta appare diversa a seconda di quanto ti sei già spinto avanti. Usa la riga che corrisponde a dove ti trovi adesso.
| Dove sei | Cosa è ancora aperto | Cosa fare |
|---|---|---|
| Non sei ancora uscito di casa | Non è stato inviato nulla. La richiesta è ancora solo un’istruzione. | Non prelevare contanti per questo scopo. Non recarti a un chiosco per completare un pagamento richiesto da un contatto che non hai mai incontrato di persona. |
| Sei al chiosco, pagamento non completato | I contanti sono ancora tuoi e il trasferimento non è avvenuto. | Fermati prima di confermare. Non scansionare e pagare su istruzione di un contatto conosciuto solo online. Se l’operatore o il personale ti avverte che la transazione sembra una frode, non ignorare quell’avvertimento. |
| Hai già pagato | Il pagamento è andato alla destinazione indicata nel codice. | Conserva privatamente la tua ricevuta e il registro della transazione. Segnala tramite il canale ufficiale IC 3. Non aspettarti un annullamento promesso o un rimborso rapido. |
Due di queste righe riguardano il non pagare. Solo l’ultima riguarda cosa succede dopo.
Se non hai ancora pagato
L’indicazione più chiara per questa situazione esatta è rifiutare l’istruzione stessa, non negoziarne una versione più piccola.
L’FBI sconsiglia di seguire le istruzioni di un contatto conosciuto solo online di scansionare un QR code e pagare a un ATM di questo tipo, e di fermarsi o annullare quando l’operatore dell’ATM avverte che la transazione corrisponde a una frode. Fonte
Quel consiglio vale sia per il momento alla macchina sia per la decisione di andarci. Se sei davanti a un chiosco e un operatore ti dice che la transazione corrisponde a uno schema di frode noto, quell’avvertimento è il secondo segnale che arriva insieme al primo. Non devi soppesarli l’uno contro l’altro. Annullare non ti costa nulla tranne il viaggio.
Alcuni lettori vorranno fare al contatto una domanda di chiarimento prima di decidere. È ragionevole, ma nota cosa può e non può fare una risposta. Un messaggio può spiegare, scusarsi, fare pressione o rassicurare. Non può trasformare un indirizzo di destinazione in un’identità verificata. Se la risposta che ricevi è urgenza, segretezza o una richiesta di fare in fretta prima che la macchina vada in timeout, è un motivo per fermarti più a lungo, non per completare il pagamento.
Se il pagamento è già andato a buon fine
Una volta confermato il pagamento al chiosco, il denaro si è spostato all’indirizzo indicato nel codice. Questo articolo non può dirti se un particolare pagamento possa essere recuperato, quanto tempo serva o cosa farà un determinato fornitore. Tali esiti dipendono da fatti che questa pagina non ha, e nessuna risposta generale onesta dovrebbe promettere un annullamento.
Quello che puoi fare è conservare i tuoi registri e usare il canale di segnalazione ufficiale.
Le sospette frodi con ATM per criptovalute o pagamenti tramite QR code possono essere segnalate a IC 3. Fonte
Conserva la ricevuta, i dettagli della transazione e i messaggi che hanno portato al pagamento in un luogo privato che controlli. Segnalare non equivale a recuperare i fondi, e presentare una segnalazione non garantisce che il denaro torni. Crea però un registro ufficiale e mette lo schema davanti a chi lo monitora.
Se sei ancora in contatto con la persona che ha inviato il codice, non le devi una spiegazione per esserti fermato. Una richiesta che dipende dal fatto che tu non ti fermi merita di essere fermata.
Cosa può e non può risolvere un profilo pubblico
Molti lettori arrivano qui dopo aver guardato il profilo della persona che ha fatto la richiesta. È naturale voler sapere se la persona dietro i messaggi è reale. Le informazioni pubbliche possono aiutarti a organizzare ciò che già sai, ma non possono chiudere quella domanda da sole.
Una foto corrispondente, una biografia familiare o un handle che compare in più posti possono essere compatibili con una persona autentica, con un profilo copiato o con qualcosa nel mezzo. Lo stesso vale per una ricerca che non restituisce nulla. Un’immagine condivisa non prova l’identità, e un risultato mancante non prova l’inganno. Sono indizi da valutare, non verdetti.
TraceSeek, l’app di cui si occupa questa pubblicazione, può cercare candidati a profili pubblicamente accessibili a partire da un username che fornisci, e la sua analisi dei contenuti pubblici può recuperare e riassumere il contenuto accessibile dei profili. Questo può aiutarti a mettere in un unico posto le affermazioni che un contatto ha già reso pubbliche e a notare dove non coincidono. Non può dirti chi possiede un portafoglio, tracciare fondi, annullare un pagamento o confermare che un’accusa relativa a una relazione sia vera. Sono domande diverse con prove diverse.
Se vuoi usare quel passaggio, fallo dopo aver affrontato la decisione di pagamento immediata, non al suo posto. La scansione dell’username documentata dall’app è descritta come della durata di 20-30 secondi, con una prima scansione gratuita e senza registrazione o login richiesti per quella prima scansione. Quei dati si riferiscono alla scansione dell’username; non sono una promessa su quanto tempo richiederà qualsiasi altra verifica o su cosa troverà.
Uno schema diverso da tenere separato
Una richiesta di pagare a un ATM crypto non è la stessa cosa di una richiesta di investire. La versione dell’investimento ha una sua forma, i suoi segnali d’allarme e i suoi punti decisionali. Se quello che stai guardando è una persona che parla di trading, profitti o di una piattaforma a cui vuole che tu ti iscriva, la guida separata sullo schema relazione-investimento è il punto di partenza migliore: la relazione è il prodotto.
Tenere le due cose separate conta perché la prossima azione giusta è diversa. Qui l’azione riguarda un singolo pagamento a una macchina fisica. Lì riguarda un accordo più lungo costruito nel tempo.
La versione breve
Un codice da un contatto romantico online è una destinazione, non una verifica. Se non hai pagato, non seguire l’istruzione di scansionare e pagare, e non ignorare un avvertimento di frode da parte dell’operatore della macchina. Se hai pagato, conserva i tuoi registri e segnala tramite il canale ufficiale senza aspettarti un rimborso garantito. La revisione di un profilo pubblico può aiutarti a ordinare le affermazioni che ti sono state fatte; non può stabilire chi possiede un portafoglio o provare cosa sia successo in una relazione.