Gli attacchi via SMS (Smishing) non prendono di mira i sistemi informatici, ma le nostre abitudini di tutti i giorni, sfruttando urgenza e distrazione. Ecco le 5 esche più usate contro i cittadini e come neutralizzarle.
1. La Falsa Giacenza del Corriere
Ricevi un avviso su un pacco bloccato con la richiesta di un micro-pagamento o la conferma dei tuoi dati per sbloccarlo. L’attaccante sfrutta la normalità degli acquisti online.
- La Difesa: Mai cliccare sul link. Controlla il tracciamento aprendo esclusivamente l’app o il sito ufficiale del corriere.
2. Il Conto Bancario “Sotto Attacco”
Un SMS genera panico immediato avvisando di accessi non autorizzati o carte bloccate. Il link porta a un portale identico a quello della tua banca per rubarti le credenziali di accesso.
- La Difesa: Le banche non gestiscono le emergenze di sicurezza inviando link via SMS. Chiudi il messaggio e accedi alla tua banca tramite l’app ufficiale.
3. Il Finto Bonus INPS o Fiscale
Sfruttando l’autorevolezza di enti pubblici, l’SMS promette agevolazioni o accrediti immediati. In cambio, richiede l’inserimento di documenti d’identità o coordinate bancarie su siti fraudolenti.
- La Difesa: Gli enti governativi non erogano rimborsi o bonus tramite link. Verifica le pratiche solo accedendo al sito istituzionale ufficiale (es. portale INPS).
4. Il Referto Medico Urgente
Il messaggio fa leva sull’ansia legata alla salute, avvisando che è pronto un risultato clinico o un ticket da scaricare con urgenza.
- La Difesa: Le informazioni sanitarie viaggiano su canali protetti. Consulta i referti accedendo autonomamente al tuo Fascicolo Sanitario Elettronico o al portale dell’ospedale.
5. Il Codice Inviato “Per Errore” (Furto WhatsApp)
Un tuo contatto in rubrica (già compromesso) ti scrive dicendo di aver recapitato per sbaglio un codice a 6 cifre sul tuo numero e ti prega di inoltrarglielo per favore.
- La Difesa: Quel PIN è la chiave per trasferire il tuo account WhatsApp su un altro telefono. I codici di verifica sono personali e non vanno mai condivisi.
La Regola d’Oro Universale:
I truffatori vogliono farti agire d’istinto. Spezza la catena: rallenta, ignora i link e verifica le comunicazioni accedendo direttamente alle app o ai siti ufficiali.
🛡️ Fonti Ufficiali a cui Rivolgersi
- Polizia Postale (Commissariato di PS Online) L’autorità investigativa principale. Tramite il loro sportello online è possibile segnalare tempestivamente messaggi fraudolenti, domini sospetti o sporgere denuncia formale in caso di truffa subita.
- Sito: www.commissariatodips.it
- CERT-AgID (Agenzia per l’Italia Digitale) Il team di risposta alle emergenze informatiche in Italia. Monitora quotidianamente il panorama delle minacce e pubblica bollettini tecnici ufficiali sulle campagne di smishing e malware che colpiscono i cittadini.
- Sito: cert-agid.gov.it
- CSIRT Italia (Agenzia per la Cybersicurezza Nazionale – ACN) L’ente che gestisce gli incidenti informatici a livello nazionale. Fornisce allarmi di sicurezza, indicatori di compromissione (IoC) e linee guida difensive aggiornate.
- Sito: csirt.gov.it
- Arbitro Bancario Finanziario (ABF) Un sistema di risoluzione delle controversie indipendente. È la fonte ufficiale a cui l’utente deve rivolgersi se, a seguito di uno smishing bancario, l’istituto di credito si rifiuta di rimborsare le somme sottratte.
- Sito: arbitrobancariofinanziario.it
- Garante per la Protezione dei Dati Personali L’autorità di riferimento da consultare se la truffa via SMS si è trasformata in un furto d’identità strutturato, comportando un uso illecito dei propri documenti o dati personali.
- Sito: garanteprivacy.it
