La Federal Trade Commission ha citato in giudizio GovAssist e altre società per aver ingannato migliaia di utenti con falsi servizi governativi, costi nascosti e recensioni pilotate.
La Federal Trade Commission (FTC) ha recentemente avviato un'azione legale contro un gruppo di società accusate di aver orchestrato un sofisticato schema di impersonificazione governativa. Al centro dell'indagine figurano i portali GovAssist.com, Entry.com e IVS.us, gestiti da Stephan Zuckerman. Secondo l'accusa, queste piattaforme avrebbero tratto in inganno i consumatori presentandosi come partner ufficiali o affiliati del Dipartimento di Stato americano, offrendo servizi per il rinnovo di passaporti e l'ottenimento di visti che, in realtà, non erano autorizzati a fornire.
L'operazione, attiva almeno dall'ottobre 2023, sfruttava tecniche di social engineering visivo e testuale per indurre gli utenti a credere di trovarsi su siti istituzionali. In molti casi, i consumatori pagavano cifre considerevoli per ottenere semplicemente moduli di domanda che il governo mette a disposizione gratuitamente. La vicenda solleva interrogativi critici sulla sicurezza dei dati personali e sulla facilità con cui attori malintenzionati possono manipolare la fiducia digitale dei cittadini.
Il cuore della strategia fraudolenta risiedeva nella promessa di servizi accelerati e semplificati. La FTC sostiene che i siti web in questione garantissero la consegna dei passaporti in tempi record, citando finestre temporali di soli tre o quattro giorni lavorativi. Tuttavia, tali tempistiche risultavano essere fisicamente impossibili, poiché superavano in velocità persino i servizi prioritari offerti direttamente dal Dipartimento di Stato, l'unico ente autorizzato all'emissione dei documenti.
Oltre alle false tempistiche, l'indagine ha evidenziato una totale mancanza di trasparenza sui costi. Sebbene le pubblicità indicassero prezzi a partire da 89 dollari, il costo reale minimo si attestava sui 148 dollari, una volta incluse le spese di spedizione e altri oneri nascosti. A questo si aggiungeva il fatto che i clienti dovevano comunque pagare le tasse governative standard al momento della presentazione della domanda, un dettaglio spesso omesso o minimizzato dai siti di GovAssist, portando molti utenti a pagare due volte per lo stesso servizio.
Per cementare la propria legittimità agli occhi dei meno esperti, il network di Zuckerman avrebbe fatto ampio ricorso a recensioni false. I siti web mostravano valutazioni eccellenti, apparentemente provenienti da piattaforme di feedback verificate come Trustpilot. Questa tattica è particolarmente insidiosa nel panorama della cybersecurity moderna: gli utenti, abituati a verificare l'affidabilità di un servizio tramite i commenti di altri consumatori, venivano intrappolati in un ecosistema di fiducia artificiale.
L'uso di recensioni pilotate, combinato con un posizionamento strategico nei motori di ricerca, permetteva a queste società di intercettare il traffico di cittadini che cercavano urgentemente documenti di viaggio, sfruttando lo stress e la fretta come leve psicologiche per bypassare i normali controlli di sicurezza e autenticità.
La denuncia della FTC non si limita alla frode commerciale, ma contesta la violazione di tre leggi federali fondamentali: il FTC Act, la Impersonation Rule (norma specifica contro l'impersonificazione di enti pubblici) e il Gramm-Leach-Bliley Act, che riguarda la protezione delle informazioni finanziarie dei consumatori.
Un elemento particolarmente rilevante per gli esperti di sicurezza è il profilo del principale indagato. Stephan Zuckerman, proprietario di GovAssist ed Entry, era già sotto osservazione da parte delle autorità per un precedente caso legato a Support King LLC, una società coinvolta nella distribuzione di stalkerware. Il fatto che un individuo già sanzionato per violazioni della privacy e sorveglianza digitale abusiva sia riuscito a mettere in piedi un nuovo schema di raccolta dati su larga scala evidenzia le lacune nei sistemi di monitoraggio post-sentenza.
L'azione legale, supportata dal Servizio di Ispezione Postale degli Stati Uniti e dall'ufficio del procuratore di Porto Rico, funge da monito per la sicurezza digitale quotidiana. Gli esperti consigliano di seguire alcune linee guida fondamentali per evitare di cadere in queste trappole:
.gov. Qualsiasi portale che offra servizi governativi con estensione .com, .net o .us deve essere trattato con estrema cautela.In un'epoca in cui il phishing e l'impersonificazione diventano sempre più sofisticati, la consapevolezza dell'utente rimane la prima linea di difesa. La FTC ha ribadito che le agenzie governative non richiederanno mai denaro sotto minaccia né prometteranno premi in cambio di trasferimenti finanziari, ricordando che la trasparenza è il primo segno distintivo di un servizio pubblico autentico.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.