Un messaggio che sembra arrivare dalla banca. Una telefonata da un numero apparentemente ufficiale. Un SMS che annuncia un problema con la carta o un pagamento sospetto. Oppure una comunicazione che invita a cliccare immediatamente su un link per evitare il blocco di un conto. Le truffe digitali sono diventate sempre più sofisticate e, spesso, non puntano più soltanto sull’errore tecnico della vittima. Il vero obiettivo è manipolare il comportamento della persona, spingerla ad agire rapidamente e impedirle di fermarsi a verificare ciò che sta accadendo. Nelle ultime settimane sono arrivate numerose segnalazioni di tentativi di raggiro anche in Ciociaria.
La Polizia Postale ha evidenziato come tra i principali fenomeni criminosi osservati rientrino le campagne di phishing, anche nelle varianti del vishing e dello smishing. Il phishing avviene generalmente attraverso email o messaggi che imitano comunicazioni ufficiali. Il vishing utilizza invece la voce e le telefonate, mentre lo smishing sfrutta gli SMS o i messaggi inviati attraverso i dispositivi mobili. La tecnica può cambiare, ma il meccanismo è spesso lo stesso: creare un senso di urgenza.
“È stato effettuato un pagamento”. “Il conto verrà bloccato”. “È necessario verificare immediatamente la propria identità”. “Un’operazione sospetta è stata rilevata”. Il messaggio è costruito per generare preoccupazione. La vittima, spaventata, tende a seguire le istruzioni senza fermarsi a controllare l’autenticità della comunicazione. In alcuni casi viene chiesto di cliccare su un link e inserire le proprie credenziali. In altri, il truffatore telefona direttamente fingendosi un operatore bancario, un appartenente alle forze dell’ordine o un addetto alla sicurezza informatica.
Il problema è che anche il numero di telefono può apparire credibile. Le tecniche di spoofing consentono infatti di alterare l’identificativo della chiamata, facendo comparire sullo schermo un numero che può sembrare quello di un’istituzione o di un’azienda conosciuta. E proprio questo rappresenta uno degli aspetti più pericolosi delle truffe moderne: il criminale non deve necessariamente convincere la vittima di essere una persona completamente diversa. Gli basta costruire una situazione sufficientemente credibile da indurla a fornire spontaneamente le informazioni necessarie. Le banche e gli organismi di sicurezza insistono soprattutto su un comportamento: fermarsi.
La velocità è infatti uno degli strumenti principali utilizzati dai truffatori. La vittima viene spinta a reagire immediatamente, senza avere il tempo di verificare la comunicazione attraverso i canali ufficiali. Nessuna banca dovrebbe chiedere attraverso una telefonata o un messaggio le credenziali complete di accesso, i codici personali o i dati riservati necessari per autorizzare operazioni. Allo stesso modo, la Polizia di Stato ha più volte ricordato che le forze dell’ordine non contattano direttamente i cittadini via email o SMS per chiedere pagamenti o dati personali.
Un altro fenomeno particolarmente insidioso riguarda il furto degli account e delle identità digitali. Anche un semplice codice ricevuto sul telefono può diventare fondamentale per i criminali, se viene comunicato a chi sta tentando di appropriarsi di un profilo o di un account di messaggistica. La regola è quindi semplice: non fornire mai codici, password, PIN o credenziali a chi li richiede attraverso una comunicazione non verificata. In caso di dubbio, è sempre necessario interrompere la conversazione e contattare autonomamente la banca o il servizio interessato utilizzando esclusivamente i contatti ufficiali.
Le truffe digitali, infatti, non si basano sempre su tecnologie particolarmente complesse. Spesso fanno leva su un meccanismo molto più antico: la fiducia. Solo che oggi quella fiducia può essere costruita in pochi secondi attraverso un messaggio, una telefonata o un sito internet perfettamente simile a quello originale.
