Truffa del Capo Falso (Boss Scam)
Cosa sta succedendo
Immagina di ricevere un messaggio urgente dal tuo direttore o dal capo della tua azienda che ti chiede di fare un bonifico o di condividere informazioni riservate subito. Il problema è che non è davvero lui: è un truffatore che ha copiato il suo nome, la sua foto profilo e il suo stile di scrittura per sembrare autentico. Questa truffa si chiama Boss Scam e punta su due cose: la fretta e il rispetto per l’autorità. Chi riceve il messaggio, per non deludere il capo, agisce senza verificare.
Esempio concreto
La signora Carla lavora in amministrazione in una piccola azienda. Un venerdì pomeriggio riceve un messaggio WhatsApp da quello che sembra il numero del suo titolare: ‘Carla, ho bisogno urgente che tu faccia un bonifico da 3.000 euro a questo IBAN entro oggi, sono in riunione e non posso chiamarti, fallo subito’. Il nome e la foto sono quelli giusti. Carla, per non fare brutta figura, esegue. Solo il lunedì scopre che il titolare non sapeva nulla: i soldi sono andati a truffatori.
Cosa fare se hai un iPhone (Apple)
1. VERIFICA SEMPRE CON UNA CHIAMATA VOCALE: se ricevi un messaggio sospetto dal tuo capo o da un collega che ti chiede soldi o dati urgenti, chiama direttamente quel numero che hai già in rubrica (non rispondere al numero del messaggio). Vai su Telefono > Recenti o Contatti e cerca il numero originale. 2. CONTROLLA IL NUMERO DEL MITTENTE: su iPhone, apri il messaggio, tocca il nome o il numero in alto per vedere i dettagli. Un numero straniero o leggermente diverso da quello solito è un segnale di allarme. 3. ATTIVA I FILTRI ANTI-SPAM SU IMESSAGE: vai su Impostazioni > App > Messaggi > Filtra mittenti sconosciuti. Così i messaggi da numeri non in rubrica finiscono in una sezione separata. 4. NON AGIRE MAI IN FRETTA: l’urgenza è lo strumento principale del truffatore. Prenditi sempre 5 minuti per verificare prima di fare qualsiasi azione.
Cosa fare se hai un Android
1. VERIFICA SEMPRE CON UNA CHIAMATA VOCALE: se ricevi un messaggio sospetto da chi dice di essere il tuo capo, chiama tu stesso il numero che hai salvato in rubrica. Apri l’app Telefono > Contatti e cerca il contatto originale, non richiamare dal messaggio ricevuto. 2. CONTROLLA IL NUMERO DEL MITTENTE: apri il messaggio su WhatsApp o SMS, tocca il nome del mittente in alto per vedere il numero completo. Se è diverso da quello che hai in rubrica o inizia con un prefisso straniero (+91 India, +44 UK ecc.) è quasi certamente una truffa. 3. ATTIVA LA PROTEZIONE SPAM SUI MESSAGGI: su Android vai su Messaggi Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione da spam > attiva Abilita protezione da spam. Questo filtra automaticamente i messaggi sospetti. 4. NON AGIRE MAI IN FRETTA: se il messaggio dice ‘urgente’ o ‘non chiamarmi sono in riunione’, è quasi sempre una truffa. Prenditi il tempo di verificare.
Cosa NON fare
- Non fare mai bonifici o trasferimenti di denaro basandoti solo su un messaggio scritto, anche se sembra venire dal tuo capo o da un familiare
- Non fidarti della foto profilo o del nome visualizzato: i truffatori li copiano facilmente da LinkedIn o dai social
- Non rispondere allo stesso numero o chat da cui è arrivata la richiesta sospetta per ‘verificare’: stai parlando con il truffatore
- Non sentirti in imbarazzo a fare una doppia verifica telefonica: nessun capo serio si offende se chiami per confermare un bonifico importante
- Non ignorare i segnali di allarme come l’urgenza esagerata, il ‘non chiamarmi’ o richieste fuori dall’ordinario
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se il messaggio del mio capo che chiede un bonifico è falso?
Cosa devo fare se ricevo una richiesta di soldi urgente dal mio superiore su WhatsApp?
Posso fidarmi se il nome e la foto profilo sono quelli giusti del mio capo?
Mi vergogno a chiamare il capo per verificare un bonifico, è normale?
Come attivo i filtri anti-spam per i messaggi sospetti su iPhone e Android?
Ho fatto il bonifico prima di accorgermi della truffa, cosa faccio?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: CyberSecurity Italia, testata specializzata — articolo originale →
