Truffe online multicanale: email, SMS, telefonate e siti falsi
Cosa sta succedendo
In Irlanda, durante il mese dedicato alla sicurezza digitale, l’ente antifrode FraudSMART ha lanciato un allarme: i truffatori usano email, SMS, telefonate e siti web falsi per rubare dati personali e soldi. Questi schemi funzionano sempre allo stesso modo in tutta Europa e spesso, dopo qualche mese, arrivano identici anche in Italia. Il trucco è sempre lo stesso: farti credere di parlare con una banca, un corriere, le Poste o un ente ufficiale, per farti cliccare su un link o darti i tuoi dati.
Esempio concreto
Immagina di ricevere un SMS che sembra arrivare da BRT o Amazon: ti dice che il tuo pacco è bloccato e devi cliccare su un link per sbloccare la consegna. Il sito che si apre sembra vero, ma è una copia falsa. Se inserisci i dati della tua carta per pagare una piccola ‘spesa di spedizione’, quei dati finiscono direttamente nelle mani dei truffatori. Questa tecnica è già diffusa in Irlanda e schemi identici circolano attivamente in Italia.
Cosa fare se hai un iPhone (Apple)
1. Attiva il filtro anti-spam per i messaggi: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. Così gli SMS da numeri sconosciuti finiscono in una cartella separata.
2. Non aprire mai link ricevuti via SMS o email senza prima verificare: se ti arriva un messaggio da una banca o un corriere, chiudi il messaggio e vai direttamente sul sito ufficiale scrivendo l’indirizzo tu stesso nel browser Safari.
3. Attiva Face ID o Touch ID per proteggere il telefono: vai su Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che il riconoscimento facciale o l’impronta siano attivi.
4. Controlla le app installate: vai su Impostazioni > Generali > Spazio iPhone e verifica che non ci siano app che non ricordi di aver installato tu.
Cosa fare se hai un Android
1. Attiva la protezione contro i messaggi spam: apri l’app Messaggi, tocca i tre puntini in alto a destra, vai su Impostazioni > Protezione anti-spam e attiva l’opzione. Questo aiuta a filtrare gli SMS sospetti.
2. Non cliccare mai su link in SMS o email non richiesti: se ricevi un messaggio da un corriere o dalla tua banca, chiudi il messaggio e cerca il sito ufficiale direttamente su Google o digitando l’indirizzo nel browser Chrome.
3. Verifica le app installate e i permessi: vai su Impostazioni > App (o Gestione applicazioni) e scorri la lista. Se vedi app che non conosci, toccale e scegli Disinstalla.
4. Assicurati che Google Play Protect sia attivo: apri il Play Store, tocca la tua foto in alto a destra, vai su Play Protect e avvia una scansione per controllare che non ci siano app dannose.
Cosa NON fare
- Non cliccare mai su link contenuti in SMS o email che parlano di pacchi bloccati, rimborsi, premi vinti o avvisi urgenti dalla banca, anche se il messaggio sembra autentico.
- Non richiamare mai numeri di telefono trovati dentro un SMS o una email sospetta: potrebbero essere numeri a pagamento o gestiti dai truffatori stessi.
- Non inserire mai i dati della tua carta di credito o le credenziali del conto bancario su un sito a cui sei arrivato cliccando un link ricevuto via messaggio.
- Non credere ai messaggi che creano fretta o paura, come ‘il tuo conto sarà bloccato entro 24 ore’: è la tattica preferita dei truffatori per farti agire senza pensare.
- Non condividere codici OTP (i numeri temporanei che ti manda la banca via SMS per autorizzare pagamenti) con nessuno, nemmeno con chi dice di essere un operatore della tua banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un SMS su un pacco bloccato è una truffa?
Cosa faccio se ricevo un messaggio dalla mia banca con un link?
Come blocco gli SMS spam sul telefono?
Devo dare il codice OTP all'operatore della banca che mi chiama?
Perché i messaggi truffa mi mettono fretta?
Cosa non devo mai fare con un SMS o una email sospetta?
🔗 Fonte ufficiale: IE FraudSMART (Irlanda) (Irlanda) — avviso originale →
