Truffa telefonica falsa sicurezza Microsoft 365
Cosa sta succedendo
Qualcuno ti chiama fingendo di essere il supporto Microsoft e ti dice che devi registrare una nuova chiave di sicurezza per il tuo account. Non è Microsoft: è un truffatore. Se segui le istruzioni, il criminale aggiunge il suo dispositivo al tuo account e ottiene accesso completo come se fosse te, con tutto quello che contiene: email, documenti, contatti e dati personali o di lavoro.
Esempio concreto
Ricevi una telefonata. Una voce professionale ti dice: ‘Sono il supporto tecnico Microsoft, stiamo aggiornando i sistemi di sicurezza. Ho bisogno che tu acceda alle Impostazioni del tuo account e registri una nuova chiave di accesso entro oggi, altrimenti il tuo profilo verrà sospeso.’ Ti guidano passo passo, sembrano sapere il tuo nome e la tua azienda. In realtà stanno aggiungendo il loro dispositivo al tuo account per ottenere accesso completo.
Cosa fare se hai un iPhone (Apple)
1. Non fare MAI nulla durante la chiamata: riattacca e richiama tu il numero ufficiale Microsoft, che trovi sul sito microsoft.com, non quello che ti ha dato il chiamante.
2. Se hai un account Microsoft aziendale, segnala subito la chiamata al tuo responsabile IT o al collega che si occupa dei computer.
3. Controlla gli accessi recenti al tuo account: apri Safari, vai su mysignins.microsoft.com, accedi con le tue credenziali e controlla la sezione ‘Attività di accesso recente’ per vedere se ci sono dispositivi o posizioni che non riconosci.
4. Se hai già seguito le istruzioni del truffatore, vai subito su account.microsoft.com, entra in Sicurezza, poi Metodi di verifica avanzata, e rimuovi qualsiasi dispositivo o chiave che non riconosci.
5. Attiva la verifica in due passaggi: account.microsoft.com, poi Sicurezza, poi Opzioni di sicurezza avanzate.
Cosa fare se hai un Android
1. Non fare MAI nulla durante la chiamata: riattacca e richiama tu il numero ufficiale Microsoft, che trovi sul sito microsoft.com, non quello che ti ha dato il chiamante.
2. Se hai un account Microsoft aziendale, segnala subito la chiamata al tuo responsabile IT o al collega che si occupa dei computer.
3. Controlla gli accessi recenti al tuo account: apri Chrome, vai su mysignins.microsoft.com, accedi con le tue credenziali e controlla la sezione ‘Attività di accesso recente’ per vedere se ci sono dispositivi o posizioni che non riconosci.
4. Se hai già seguito le istruzioni del truffatore, vai subito su account.microsoft.com, entra in Sicurezza, poi Metodi di verifica avanzata, e rimuovi qualsiasi dispositivo o chiave che non riconosci.
5. Verifica le app collegate al tuo account: account.microsoft.com, poi Privacy, poi App e servizi, e rimuovi tutto quello che non riconosci.
Cosa NON fare
- Non registrare mai una nuova chiave di sicurezza o metodo di accesso su richiesta di una telefonata, anche se chi chiama sembra convincente e professionale
- Non fornire il tuo nome utente, la tua password o i codici di verifica che arrivano via SMS o email durante o dopo una chiamata sospetta
- Non richiamare numeri di telefono forniti dal chiamante: cerca sempre il numero ufficiale sul sito microsoft.com
- Non pensare che la chiamata sia autentica solo perché chi chiama conosce il tuo nome, la tua azienda o il tuo indirizzo email: queste informazioni si trovano facilmente online
- Non aspettare giorni prima di segnalare l’accaduto: se hai già seguito le istruzioni, ogni minuto conta per bloccare l’accesso non autorizzato
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Microsoft chiama davvero per farmi registrare una chiave di sicurezza?
Come faccio a capire se la chiamata del supporto Microsoft è falsa?
Cosa faccio se ho già seguito le istruzioni del truffatore?
Come controllo se qualcuno è entrato nel mio account Microsoft?
Se ho dubbi, come contatto il vero supporto Microsoft?
Cosa non devo mai fare durante una chiamata di questo tipo?
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
