Kit di truffa con blocco anti-controllo integrato
Cosa sta succedendo
I truffatori creano pagine false che imitano perfettamente il sito della tua banca, di Poste Italiane o di un negozio online. Ora usano un trucco nuovo: queste pagine riescono a nascondersi dai sistemi di controllo automatici di Google e degli altri browser, così il tuo telefono non mostra nessun avviso di pericolo. È come se il ladro riuscisse a disattivare l’allarme prima di entrare in casa. La buona notizia è che questi sistemi di inganno non funzionano sempre, e con qualche accorgimento puoi proteggerti lo stesso.
Esempio concreto
Maria riceve un SMS che sembra provenire dalla sua banca: ‘Accesso sospetto rilevato, verifica il tuo conto qui’. Clicca sul link e si trova su una pagina identica a quella della sua banca. Il browser non mostra nessun avviso di pericolo perché la pagina truffaldina ha ingannato i sistemi di controllo automatici di Google. Maria inserisce le sue credenziali e i truffatori le rubano in tempo reale.
Cosa fare se hai un iPhone (Apple)
1. Mantieni Safari sempre aggiornato: vai su Impostazioni, poi Generali, poi Aggiornamento Software e installa gli aggiornamenti disponibili.
2. Attiva la protezione contro i siti pericolosi in Safari: vai su Impostazioni, poi App, poi Safari e assicurati che la voce ‘Avvisi per siti web fraudolenti’ sia attiva.
3. Non aprire mai link ricevuti via SMS o email: apri invece direttamente l’app ufficiale della tua banca o digita tu stesso l’indirizzo nel browser.
4. Valuta di installare un’app di sicurezza affidabile come Avast o Bitdefender Mobile Security dall’App Store: aggiunge un ulteriore controllo sui siti che visiti.
Cosa fare se hai un Android
1. Mantieni Chrome aggiornato: apri il Play Store, cerca Chrome e tocca Aggiorna se disponibile. Poi attiva la protezione avanzata: apri Chrome, tocca i tre puntini in alto a destra, vai su Impostazioni, poi Privacy e sicurezza, poi Navigazione sicura e scegli Protezione avanzata.
2. Attiva Google Play Protect: vai su Impostazioni, poi Sicurezza e privacy, poi Google Play Protect e verifica che sia attivo.
3. Non cliccare mai su link in SMS o email sospette: vai direttamente all’app ufficiale della tua banca o digita l’indirizzo a mano nel browser.
4. Valuta di installare un antivirus affidabile dal Play Store come Bitdefender o Avast e tienilo aggiornato per avere una protezione aggiuntiva.
Cosa NON fare
- Non fidarti di una pagina web solo perché il browser non mostra avvisi di pericolo: i nuovi strumenti usati dai truffatori sono progettati proprio per evitare questi blocchi.
- Non cliccare sui link negli SMS o nelle email anche se sembrano urgenti: le banche vere non chiedono mai di verificare le credenziali tramite un link.
- Non inserire mai nome utente, password o codici della tua banca su una pagina aperta da un link ricevuto via messaggio.
- Non pensare che il lucchetto o la scritta HTTPS nella barra del browser significhi che il sito è sicuro: anche i truffatori possono averlo.
- Non rimandare gli aggiornamenti del telefono e del browser: spesso contengono correzioni importanti contro queste minacce.
🔗 Fonte ufficiale: D3Lab — avviso originale →
