Hackerpunk.it — logo biometrico
HACKERPUNK.it
ethical hacking
← Torna al blog

CTM360 espone truffe con carte regalo false…

Pubblicato il 9 novembre 2026 · Redazione Hackerpunk

CTM360 espone truffe con carte regalo false…

Console vocale

Lettura Sci-Fi

Verifica accesso lettura vocale…

Sponsorizzato

Hackerpunk Academy Labs

Metti alla prova le tue skill con lab guidati su XSS, injection e access control.

Vai ai Lab →

I portali di ricompensa fraudolenti e gli omaggi di carte regalo false stanno aumentando a livello globale, ingannando gli utenti con cicli di verifica ingannevoli e abbonamenti a pagamento. Queste truffe attirano le vittime con un semplice passo: fai clic su un annuncio con l’approvazione di una celebrità, richiedi una gift card gratuita da un marchio noto e completa un rapido passaggio di «verifica umana» per sbloccare la ricompensa

. Leggi il rapporto completo qui: https://www.ctm360.com/reports/gift-card-scams Dietro il marchio lucido, le barre di avanzamento false e i messaggi promozionali convincenti, tuttavia, non vengono fornite carte regalo reali. Invece, queste campagne funzionano come schemi di monetizzazione di affiliazione su larga scala progettati per raccogliere informazioni personali, generare installazioni di applicazioni e iscrivere utenti ignari in abbonamenti mobili ricorrenti

. Oltre 1.000 incidenti che sfruttano marchi di fiducia Sulla base dell’attività osservata da CTM360, gli analisti hanno identificato oltre 1.000 incidenti legati a questa campagna ricorrente. Gli attori delle minacce sfruttano la familiarità dei consumatori con marchi affermati, spesso impersonando i principali rivenditori e piattaforme di consumo come PlayStation, Sephora, SHEIN, Walmart e Amazon

Per aumentare la credibilità e attirare potenziali vittime, le campagne si basano molto sulla distribuzione sui social media attraverso: Annunci sponsorizzati sui social media Post virali che promuovono «omaggi» Sostegni fabbricati da celebrità e influencer di alto profilo (come MrBeast o Alix Earle) Poiché l’infrastruttura sottostante è altamente modulare, gli attori delle minacce possono sostituire il marchio, l’esca delle celebrità e il nome di dominio impersonati senza ricostruire il motore principale della truffa

. How the Campaign Works: The Fake Generation Trap CTM360 mappa questa attività utilizzando un ciclo di vita di frode strutturato, evidenziando come le vittime siano sistematicamente spinte attraverso una progressione psicologica di curiosità, fiducia e urgenza. Una volta che un utente fa clic su un annuncio dannoso, viene reindirizzato a un portale di ricompense fraudolento

Per apparire credibili, questi siti web mostrano: Loghi e colori del marchio clonati Numeri di partecipanti falsi e timer di conto alla rovescia in tempo reale Testimonianze fabbricate da «vincitori recenti» Dopo che una vittima seleziona un valore di carta regalo, il sito esegue un’animazione di avanzamento visiva con script che simula la generazione della carta sul back-end. Il portale visualizza quindi un codice parzialmente mascherato (ad es.

XXXX-XXXX-7F3A-XXXX) per convincere l’utente che il premio è reale e pronto per essere riscattato

. Prima che venga rivelato il codice completo, alla vittima viene presentato un cancello ingannevole «Controllo di sicurezza» o «Verifica umana». Scarica The Gift Card Scam Report Scopri come gli attori delle minacce utilizzano la rappresentazione del marchio e le ricompense false per sfruttare gli utenti. Ottieni informazioni sull’infrastruttura degli aggressori e impara a difendere la tua organizzazione con la protezione contro i rischi digitali di CTM360. Scarica ora

Sponsorizzato
Hackerpunk Volume 2 — Intrusioni e Pentesting

Volume 2 — Pentesting interattivo

Report tecnici nel blog, pratica guidata nell'Academy e manuale Vol. 2 in arrivo.

Waitlist Vol. 2 →