Phishing, smishing e vishing mirano tutti allo stesso obiettivo: indurti a rivelare informazioni, inviare denaro, fare clic su un link o compiere un'altra azione che vada a vantaggio di un truffatore. L'unica vera differenza è il canale: il phishing avviene tramite email, lo smishing tramite messaggio di testo, il vishing tramite telefonata. Sono tra le tattiche di frode più comuni perché sono economiche da mettere in atto e possono raggiungere un numero enorme di persone contemporaneamente.
Come funzionano queste truffe
Ricevi un messaggio che sembra autentico — apparentemente inviato da una banca, da Xe, da un ente governativo, da un'azienda di consegne, da un'azienda tecnologica o dal tuo datore di lavoro — e progettato per suscitare una reazione immediata. Di solito ti chiede di fare clic su un link, inserire le tue credenziali, fornire un codice di verifica, scaricare un software o trasferire denaro.
Perché funzionano
Fanno leva su reazioni umane comuni: urgenza, autorità, problemi di sicurezza, curiosità, paura. I truffatori progettano questi messaggi con attenzione, proprio per suscitare una di queste reazioni prima che tu abbia il tempo di riflettere.
Esempi comuni
Avviso di sicurezza
Affermano che il tuo account è a rischio.
Problema con la consegna
Affermano che non è stato possibile consegnare un pacco.
Possibilità di rimborso
Affermano che ti spetta del denaro.
Richiesta di verifica
Affermano che le tue informazioni devono essere confermate subito.
Come proteggerti
Fermati prima di agire. Verifica in modo indipendente, utilizzando siti web e app ufficiali invece dei link presenti nel messaggio. Se qualcosa non ti convince, contatta l'organizzazione utilizzando i recapiti che hai trovato autonomamente, non quelli forniti nel messaggio.
Se hai fatto clic su un link
- Proteggi i tuoi account
- Cambia le tue password
- Controlla la tua attività
- Conserva eventuali prove
- Chiedi aiuto se ne hai bisogno
In sintesi
La risposta più sicura a un messaggio inatteso non è agire immediatamente, ma verificarne l'autenticità in modo indipendente.
Hai ricevuto un'email, un messaggio o una chiamata sospetti? Quando ci contatti, utilizza il nostro Centro assistenza.