Le truffe denominate “smishing” e “vishing” sono due forme di inganni che utilizzano la tecnologia per rubare informazioni personali o finanziarie. Entrambe sono variazioni del più ampio schema di phishing, che mira a ingannare le vittime affinché condividano dati sensibili attraverso la manipolazione psicologica o la falsificazione.
Smishing (SMS phishing)
Il termine “smishing” combina “SMS” (Short Message Service) e “phishing”. In questo tipo di truffa, l’attaccante invia messaggi di testo al destinatario, spesso fingendosi un’istituzione affidabile come una banca, un fornitore di servizi o un’entità governativa. Questi messaggi possono contenere collegamenti a siti web fraudolenti o richiedere direttamente informazioni personali, come numeri di carta di credito, password o altri dati identificativi. L’obiettivo è indurre la vittima a cliccare su un link malevolo o a condividere volontariamente le proprie informazioni.
Vishing (Voice phishing)
Il vishing, che combina le parole “voice” e “phishing”, si verifica quando gli truffatori usano le telefonate per svolgere attività fraudolente. Invece di inviare email o messaggi di testo, i criminali chiamano le loro vittime fingendosi rappresentanti di banche, aziende di carte di credito, enti governativi o altre organizzazioni fidate. Durante la chiamata, possono chiedere direttamente alla vittima di fornire informazioni personali o finanziarie, oppure possono indirizzarla a visitare siti web falsi. Le tecniche utilizzate in queste chiamate spesso giocano sulla paura, sull’urgenza o sulla convinzione di parlare con un’autorità legittima per spingere le vittime a compiere azioni non sicure.
Protezione
La protezione da smishing e vishing si basa sulla consapevolezza e sulla cautela:
- Non rispondere a messaggi di testo o chiamate sospette che richiedono informazioni personali.
- Non cliccare su link contenuti in messaggi di testo non sollecitati.
- Verificare sempre l’identità del chiamante attraverso canali ufficiali, contattando direttamente l’istituzione che afferma di rappresentare.
- Utilizzare app di sicurezza e funzionalità offerte dai fornitori di servizi di telefonia per bloccare chiamate e messaggi da numeri sospetti.
Ricordare che le organizzazioni legittime non chiederanno mai informazioni sensibili tramite SMS o telefonate non sollecitate.
Conclusioni
