Nel Riminese aumentano le segnalazioni legate a sms ed e-mail di phishing, mentre le truffe online diventano sempre più difficili da riconoscere. Accanto alle frodi telefoniche, come quella del finto carabiniere, i criminali utilizzano messaggi costruiti per spingere le vittime a cliccare su un collegamento, fornire dati personali o consegnare le proprie credenziali.
I segnali da non sottovalutare
Il tecnico informatico Stefano Sculli invita a prestare particolare attenzione ai messaggi che trasmettono un senso di urgenza. Solleciti improvvisi, richieste di intervento immediato o avvisi relativi a presunti problemi con un account sono spesso utilizzati per ridurre la capacità di valutazione del destinatario. Di fronte a una comunicazione inattesa, quindi, è opportuno fermarsi e verificare il contenuto senza agire d’impulso.
La cautela deve restare alta anche quando l’e-mail sembra provenire da una persona o da un’organizzazione conosciuta. La presenza di file allegati e link richiede una verifica ulteriore, così come l’indirizzo del mittente. Un metodo indicato da Sculli consiste nel selezionare l’opzione di inoltro senza completare l’invio: nel testo citato della nuova bozza è possibile leggere l’indirizzo completo e controllare se corrisponde davvero a quello mostrato nella descrizione.
Tra i tentativi di frode più ricorrenti ci sono le e-mail che annunciano una presunta denuncia a carico del destinatario e che fingono di arrivare da forze di polizia o da organismi inesistenti. Un controllo dell’indirizzo può rivelare che il dominio non ha alcun collegamento con le istituzioni citate. Un ulteriore elemento sospetto è la dicitura undisclosed-recipients nel campo dei destinatari, che indica l’invio a una lista di contatti nascosti e non a una singola persona.
I siti contraffatti
Un’altra tecnica sfrutta lettere appartenenti ad alfabeti diversi ma molto simili, o apparentemente identiche, a quelle dell’alfabeto latino. Il collegamento può sembrare quello di un servizio noto, ma condurre invece a un sito clone. L’esempio riportato riguarda PayPal: una lettera cirillica inserita nell’indirizzo può rendere il collegamento visivamente quasi indistinguibile da quello autentico.
Per ridurre il rischio, quando un messaggio invita a verificare movimenti o attività sospette su un account, è preferibile non utilizzare il collegamento contenuto nell’e-mail. L’indirizzo del servizio dovrebbe essere scritto manualmente nel browser, controllando con attenzione il dominio prima di inserire qualsiasi dato. Una volta immesse le credenziali in una pagina contraffatta, queste possono essere raccolte dai truffatori.
La stessa prudenza va applicata ai messaggi ricevuti tramite sms e WhatsApp, sempre più utilizzati per veicolare collegamenti fraudolenti. In caso di dubbio è consigliabile non rispondere, non aprire allegati o link e verificare la richiesta attraverso i canali ufficiali del servizio coinvolto.