Negli ultimi mesi si sta assistendo ad un aumento costante delle truffe digitali ai danni di privati, aziende e professionisti. Non si tratta più soltanto delle classiche email “sospette” scritte male o facilmente riconoscibili: oggi i tentativi di frode utilizzano strumenti sempre più sofisticati, spesso supportati anche dall’intelligenza artificiale, e riescono a simulare con estrema credibilità comunicazioni provenienti da banche, corrieri, enti ufficiali o addirittura da persone che conosciamo realmente.
Su Web Prato abbiamo già affrontato più volte questi temi negli anni, ma riteniamo utile tornare ancora una volta sull’argomento come promemoria pratico per tutti gli utenti.
Le truffe non colpiscono solo gli anziani
Uno degli errori più comuni è pensare che queste truffe riguardino solo persone poco esperte o anziane.
In realtà, sempre più spesso a cadere nelle trappole digitali sono utenti giovani, professionisti e persone abituate a utilizzare quotidianamente smartphone, servizi online, home banking e social network.
Il problema è proprio questo: la velocità con cui oggi gestiamo notifiche, messaggi, email e pagamenti ci porta spesso ad abbassare la soglia di attenzione.
Le tecniche più diffuse
Phishing su WhatsApp e social
Una delle truffe più diffuse avviene tramite WhatsApp o altri sistemi di messaggistica.
Il messaggio può sembrare inviato da un amico, un familiare o un contatto conosciuto. Spesso contiene richieste urgenti come:
- “Mi aiuti un attimo?”
- “Ho cambiato numero”
- “Puoi inviarmi il codice che ti arriva via SMS?”
- “Vota mia figlia per un concorso”
Dietro questi messaggi si nasconde spesso il tentativo di rubare l’account WhatsApp della vittima.
Una volta ottenuto il controllo dell’account, i truffatori iniziano a contattare amici e parenti chiedendo denaro o diffondendo ulteriormente la truffa.
La “truffa della ballerina”
Negli ultimi tempi si è diffusa molto anche la cosiddetta “truffa della ballerina”.
La vittima riceve un messaggio apparentemente innocuo da un conoscente che chiede di votare una ragazza ad un concorso di danza tramite un link.
Dopo aver cliccato sul collegamento, viene richiesto il numero di telefono e successivamente un codice ricevuto via SMS.
Inserendo quel codice, l’utente consegna inconsapevolmente il proprio account WhatsApp ai truffatori.
SMS falsi: pacchi, pagamenti e conti bloccati
Un’altra tecnica molto diffusa è lo smishing, ovvero il phishing tramite SMS.
I messaggi parlano quasi sempre di:
- pacchi bloccati;
- consegne da confermare;
- pagamenti sospesi;
- accessi anomali al conto corrente;
- problemi di sicurezza.
L’obiettivo è spingere l’utente a cliccare rapidamente su un link senza riflettere.
Il sito aperto può imitare perfettamente quello della banca, del corriere o di un servizio conosciuto, chiedere credenziali e dati personali oppure, nei casi peggiori, favorire l’installazione di software malevolo sul dispositivo.
Telefonate false da banca o forze dell’ordine
Sempre più sofisticate anche le truffe telefoniche, note come vishing.
In questi casi il truffatore:
- si spaccia per operatore bancario;
- utilizza numeri apparentemente autentici;
- parla di movimenti sospetti sul conto;
- chiede codici OTP, password o autorizzazioni urgenti.
Grazie allo spoofing telefonico, sul display può comparire perfino il numero reale della banca, della filiale o di un ente conosciuto.
Con l’intelligenza artificiale stanno inoltre aumentando i casi di clonazione vocale, dove viene imitata la voce di una persona reale per rendere la truffa ancora più credibile.
Attenzione anche ai QR Code: cresce il fenomeno del quishing
Un’altra tecnica in forte crescita è il cosiddetto quishing, cioè il phishing realizzato tramite QR Code.
In questo caso, al posto del classico link presente in una email, in un SMS o in un messaggio WhatsApp, il truffatore utilizza un codice QR che, una volta scansionato con lo smartphone, porta l’utente su una pagina falsa progettata per rubare credenziali, dati bancari o informazioni personali.
I QR Code possono comparire in molti contesti:
- email apparentemente ufficiali;
- falsi avvisi di pagamento;
- volantini o adesivi applicati sopra QR Code originali;
- parcheggi;
- colonnine di ricarica;
- finte comunicazioni relative a spedizioni, multe o verifiche di sicurezza.
Il rischio è che molte persone tendano a fidarsi maggiormente di un QR Code rispetto ad un normale link testuale, abbassando così il livello di attenzione.
Anche in questo caso valgono le stesse regole: evitare scansioni fatte di fretta, controllare sempre il dominio che si apre prima di inserire dati, diffidare da richieste urgenti di pagamento o autenticazione e utilizzare esclusivamente applicazioni e siti ufficiali.
Nei giorni scorsi abbiamo già dedicato un approfondimento specifico al tema del quishing, spiegando come funziona questa tecnica e quali precauzioni adottare per difendersi. Chi desidera approfondire può leggere anche il nostro articolo dedicato ai rischi legati ai QR Code.
Il vero elemento comune: l’urgenza
Quasi tutte le truffe hanno un punto in comune: creare ansia e fretta.
Frasi come:
- “Agisci subito”;
- “Il conto verrà bloccato”;
- “Pagamento sospetto rilevato”;
- “Conferma immediatamente”;
- “Aiutami ora”.
servono a impedire alla vittima di fermarsi a ragionare.
Ed è proprio questo il momento in cui bisogna fare il contrario: fermarsi, verificare e prendersi qualche minuto.
Alcuni consigli pratici
Non comunicare mai codici o password
Nessuna banca, corriere o ente ufficiale chiederà mai password, codici OTP o credenziali via telefono, SMS, email o WhatsApp.
Diffidare dai messaggi troppo urgenti
L’urgenza immotivata è quasi sempre un campanello d’allarme. Prima di agire, è sempre meglio fermarsi e verificare.
Verificare sempre il mittente
Anche se il numero sembra reale o il messaggio arriva da un contatto conosciuto, è bene verificare con una chiamata diretta o attraverso un canale sicuro.
Non cliccare link ricevuti via SMS o messaggi
Per controllare un conto, una spedizione o una comunicazione importante è sempre meglio aprire direttamente l’app ufficiale oppure digitare manualmente l’indirizzo del sito.
Controllare sempre l’indirizzo del sito
Prima di inserire dati personali, credenziali o informazioni di pagamento, è importante verificare con attenzione il dominio del sito aperto.
Attivare l’autenticazione a due fattori
Quando disponibile, consigliamo sempre di attivare la verifica a due fattori sugli account più importanti, come email, home banking, social network e servizi professionali.
Mantenere aggiornati dispositivi e applicazioni
Aggiornamenti di sistema, browser e applicazioni aiutano a ridurre molte vulnerabilità sfruttate dai criminali informatici.
La sicurezza informatica oggi riguarda tutti
La sicurezza digitale non è più un tema solo “tecnico”.
Riguarda famiglie, aziende, professionisti, studenti e qualsiasi persona utilizzi quotidianamente smartphone, email, social network o servizi online.
Anche utenti esperti possono cadere in errore in momenti di distrazione, fretta o stress.
Per questo motivo riteniamo importante continuare a fare informazione e sensibilizzazione su questi temi.
In caso di dubbio
Se ricevete messaggi sospetti, richieste anomale o comunicazioni che vi mettono pressione:
- non agite d’impulso;
- non cliccate immediatamente;
- non comunicate dati personali;
- non inoltrate codici ricevuti via SMS;
- non autorizzate operazioni che non avete richiesto;
- prendetevi qualche minuto per verificare.
Spesso bastano pochi secondi di attenzione per evitare problemi molto seri.
