- Lo spam telefonico è diventato uno strumento chiave per le frodi finanziarie basate sull'ingegneria sociale e sul furto d'identità.
- I truffatori utilizzano vishing, chiamate automatiche, spoofing, smishing e persino l'intelligenza artificiale per creare un senso di urgenza, guadagnare fiducia e ottenere dati o trasferimenti.
- Adottare un atteggiamento scettico, verificare sempre tramite canali ufficiali e non condividere credenziali o codici al telefono riduce drasticamente il rischio.
- L'uso combinato di app di identificazione, blocco delle chiamate e segnalazione contribuisce a contrastare questi attacchi e a proteggere l'intera comunità.
Lo spam telefonico è diventato una vera piaga e quello che un tempo sembrava solo un fastidio è ora uno dei metodi preferiti dai criminali per svuotare i conti bancari, rubare dati personali e commettere ogni tipo di frode finanziaria, soprattutto in America Latina e nei paesi di lingua spagnola.
Dietro molte di queste chiamate si celano criminali informatici organizzati che utilizzano tecniche di ingegneria sociale , tecnologie VoIP, sistemi di chiamata automatizzati e persino intelligenza artificiale per impersonare altre persone e apparire del tutto credibili. Capire come operano, quali scuse usano e come difendersi è fondamentale per evitare di cadere nella loro trappola.
Sperma telefonico e frodi finanziarie: perché rappresentano un problema così grave
Negli ultimi anni, il volume delle chiamate indesiderate è aumentato vertiginosamente: la stragrande maggioranza degli utenti in America Latina dichiara di ricevere quotidianamente chiamate spam , e una parte significativa di queste chiamate è direttamente collegata a tentativi di frode bancaria, truffe finanziarie e promozioni ingannevoli volte a rubare denaro o dati.
I dati di identificazione del chiamante provenienti da applicazioni come Who Calls di Kaspersky mostrano che le etichette più comuni che gli utenti assegnano a questi numeri sono "frode", "truffa" e "spam", seguite da categorie come "frode bancaria", "crimine finanziario", "truffa con carta di credito" e "acquisto fittizio". Ciò dimostra che il problema va ben oltre la tipica chiamata di vendita insistente.
Oltre alle frodi finanziarie, le chiamate sembrano spesso relative a previdenza sociale, sanità, assicurazioni , operatori di telecomunicazioni e persino chiamate mute che appaiono innocue, ma che in realtà vengono utilizzate per verificare se un numero è attivo, registrare gli orari in cui viene risposto e, in alcuni casi, acquisire campioni vocali per attacchi più sofisticati.
Questa situazione è aggravata dal fatto che i criminali non si affidano più esclusivamente a problemi tecnici : la loro arma principale è la manipolazione psicologica. Attraverso narrazioni elaborate, sfruttano la fiducia, la paura e il senso di urgenza della vittima per indurla a prendere decisioni impulsive, come condividere password, codici SMS o autorizzare trasferimenti.
La maggior parte delle truffe telefoniche si basa su tecniche di ingegneria sociale : manipolare le emozioni, generare panico o falsa fiducia e spingere la vittima ad agire rapidamente, senza darle il tempo di pensare. Quando ciò avviene tramite chiamata vocale, si parla di vishing (phishing vocale).
Nel classico caso di vishing, il truffatore si spaccia per una persona di fiducia della vittima : un impiegato di banca, un tecnico dell'assistenza, un operatore telefonico, un funzionario della previdenza sociale o persino un parente bisognoso. Con questo pretesto, richiede informazioni sensibili o induce la vittima a compiere azioni che compromettono la sua sicurezza finanziaria.
Nella versione più sofisticata, i criminali combinano diverse tecniche di inganno : lo spoofing per visualizzare il nome o il numero reale della banca sullo schermo del cellulare, l'OSINT per raccogliere informazioni sulla vittima nelle reti e su internet, e strumenti di intelligenza artificiale in grado di imitare le voci o generare messaggi automatici molto realistici.
Ciò consente di creare scenari estremamente convincenti: chiamate che sembrano provenire dal numero ufficiale della banca , in cui conoscono il tuo nome, un prodotto che hai sottoscritto o persino i dettagli di una transazione recente, minando completamente la tua diffidenza e inducendoti a fornire informazioni private.
In questo contesto, gli esperti di sicurezza informatica insistono sul fatto che l'educazione digitale sia importante quanto i sistemi di blocco : senza una cultura di diffidenza minima verso le chiamate inaspettate, qualsiasi utente, anche se si considera "esperto", può cadere nella trappola.
I temi più comuni nelle truffe telefoniche via spam
Le segnalazioni degli utenti sulle app di identificazione del chiamante delineano uno schema molto chiaro: le frodi finanziarie sono alla base della maggior parte delle chiamate sospette , ma i chiamanti si avvalgono di una moltitudine di argomenti e pretesti per avviare una conversazione.
Tra i temi più ricorrenti figurano falsi avvisi da parte di banche, carte di credito e prestiti , presunti incidenti con acquisti online o consegne di pacchi, chiamate da compagnie di telecomunicazioni, contatti riguardanti pensioni o "certificati di esistenza in vita", offerte di assicurazioni sanitarie e sulla vita e chiamate mute che servono solo a "testare" il numero.
In molti casi, queste chiamate inizialmente non mirano a rubare denaro direttamente, ma piuttosto a raccogliere informazioni personali e finanziarie che verranno poi utilizzate nelle fasi successive della truffa: dati identificativi, orari, voce della vittima, numero di conto, banca, utilizzo di applicazioni di pagamento, ecc.
Sono molto comuni anche le categorie associate agli acquisti fraudolenti: frode con carta di credito, addebiti non autorizzati, acquisti fittizi o abbonamenti premium non richiesti . I criminali sfruttano la paura della vittima di vedersi addebitare qualcosa senza autorizzazione, spingendola a richiamare o a seguire le istruzioni "per annullare il pagamento".
Anche le chiamate mute o quelle con un semplice "Pronto, mi senti?" hanno uno scopo criminale: verificare che il numero sia attivo, registrare quanti squilli ci vogliono prima di rispondere o catturare un "sì" che potrebbe essere utilizzato in montaggi audio o tentativi di impersonificazione vocale.
Le truffe più comuni: come si presentano i criminali informatici
Una volta compreso quale tipo di storia potrebbe funzionare, i gruppi criminali affinano i loro copioni per renderli il più credibili possibile. Alcune tattiche vengono ripetute più e più volte perché particolarmente redditizie.
Una delle truffe più comuni coinvolge un finto consulente bancario che avverte di un problema con il vostro conto . Il criminale telefona fingendosi un impiegato di banca, menzionando una presunta transazione sospetta, un tentativo di accesso non autorizzato o un imminente blocco del conto. Con il pretesto di "proteggere il vostro denaro", vi chiede di confermare i dati, di dettare codici inviati tramite SMS o di effettuare un bonifico verso un "conto sicuro" che, in realtà, appartiene al truffatore.
Un'altra tattica molto diffusa è quella del falso operatore o del finto centro di assistenza tecnica . Questi truffatori si spacciano per la tua compagnia telefonica, il tuo fornitore di servizi internet, il tuo fornitore di servizi digitali o il team di supporto di un'app popolare. Affermano che c'è un problema con la tua linea, un errore di fatturazione, che il tuo account è bloccato o che devi installare un aggiornamento urgente. L'obiettivo è convincerti a installare software di accesso remoto, condividere codici o autorizzare modifiche che consentano loro di controllare il tuo telefono, clonare il tuo account WhatsApp o accedere ai tuoi conti bancari.
Anche le frodi legate alla previdenza sociale e ai "documenti di esistenza in vita" sono aumentate vertiginosamente . Il truffatore si presenta come un funzionario di un ente pubblico, segnalando presunti problemi con la pensione, la necessità di aggiornare informazioni o di convalidare un documento che attesti l'esistenza in vita. A quel punto, richiede informazioni personali sensibili, fotografie di documenti o persino pagamenti per somme inesistenti.
Nel mondo dell'e-commerce, le truffe legate agli acquisti online e ai ritardi nelle consegne dei pacchi sono all'ordine del giorno. Ricevi una chiamata o un messaggio che ti informa di un ordine con problemi, di un pacco bloccato in dogana o di un pagamento rifiutato. Per "risolvere" il problema, ti chiedono i dati della carta di credito, l'accesso alle app di pagamento o di cliccare su link a siti web clonati dove rubano le tue credenziali.
Truffe bancarie e frodi sui prestiti: un obiettivo molto allettante
Nel mondo delle truffe telefoniche, le frodi bancarie rivestono un'importanza particolare perché consentono l'accesso diretto al denaro della vittima, ed è per questo che i criminali perfezionano costantemente le loro tecniche.
Una delle tipologie di frode in più rapida crescita è quella relativa al rimborso o all'annullamento dei prestiti . Il cybercriminale si spaccia per la tua banca, un istituto finanziario o una piattaforma di prestito, offrendosi di annullare un prestito, rinegoziare i termini o rimborsare gli interessi addebitati "per errore". In cambio, richiederà commissioni anticipate, i tuoi dati bancari completi o l'accesso al tuo conto di online banking, con il pretesto di elaborare il rimborso.
Un altro caso tipico è quello del finto tecnico informatico che chiama per risolvere un problema di sicurezza sul tuo computer o sul tuo conto bancario online. Ti convince a installare un programma di accesso remoto per "controllare" il tuo computer; in realtà, questo gli conferisce il controllo totale: può visualizzare le tue transazioni, intercettare le password e, se rileva che stai accedendo al tuo conto bancario, avviare bonifici a tua insaputa.
In molti paesi sono state individuate anche truffe ad alto impatto emotivo che coinvolgono familiari in pericolo . Il truffatore si spaccia per un figlio, un nipote o un altro parente, affermando di essere stato arrestato, di essere rimasto coinvolto in un incidente o di aver urgente bisogno di denaro per un biglietto aereo. L'utilizzo dell'intelligenza artificiale per imitare voci familiari rende questo tipo di inganno particolarmente pericoloso.
La pressione è spesso brutale: fanno leva sull'urgenza e sulla paura , ti impongono di non dire niente a nessuno e ti spingono a effettuare bonifici immediati. Se non interrompi la chiamata per verificare tramite un altro canale, il risultato è solitamente la perdita di ingenti somme di denaro in pochi minuti.
"Sì" frode e registrazione della voce della vittima
Una variante curiosa ma diffusa è la cosiddetta frode del "sì" . Si basa su qualcosa di semplice come registrare la propria risposta affermativa quando si risponde al telefono o a determinate domande durante la chiamata.
I criminali informatici iniziano la conversazione con domande che inducono una risposta affermativa: "Mi sente bene?", "Ha autorizzato questa transazione?", "Accetta di ricevere aggiornamenti?" . Potrebbero persino riprodurre un messaggio automatico che menziona un abbonamento premium fittizio e riattaccare, invitandovi a richiamare. A quel punto, chiederanno informazioni personali per "annullare" l'abbonamento.
Sebbene gli istituti bancari di solito non autorizzino transazioni basandosi esclusivamente su una registrazione vocale, i truffatori combinano questo audio con altri dati ottenuti durante la chiamata o da fonti pubbliche per impersonarvi in diversi servizi o per rendere più plausibile future truffe.
Pertanto, gli esperti raccomandano di evitare di rispondere alle chiamate provenienti da numeri sconosciuti con frasi brevi e categoriche, di diffidare dei messaggi automatici che insistono per richiamare e, in caso di dubbio, di riagganciare sempre e di contattare direttamente l'ente tramite i suoi canali ufficiali.
Inoltre, è bene ricordare che nessuna banca seria attiverà o disattiverà prodotti finanziari basandosi esclusivamente su una chiamata inaspettata non richiesta da voi; se in tale contesto vi chiedono informazioni sensibili, è molto probabile che si tratti di un tentativo di frode.
Chiamate automatiche, spoofing e limitazioni dell'identificativo del chiamante
Un altro importante fronte nel campo dello spam telefonico è rappresentato dalle chiamate automatiche, o robocall . Si tratta di chiamate effettuate tramite sistemi di composizione di massa che riproducono messaggi preregistrati o trasferiscono l'utente a un operatore umano solo se risponde.
Molte di queste chiamate hanno scopi legittimi (avvisi sui voli, campagne politiche, promemoria medici), ma una parte considerevole viene utilizzata per truffe : da presunta assistenza tecnica a false agenzie governative, fino a concorsi a premi o sondaggi inesistenti che nascondono vendite aggressive e furto di dati.
Il problema è aggravato dalla diffusione della tecnologia VoIP e delle tecniche di spoofing , che consentono ai truffatori di manipolare il numero visualizzato sul display del telefono. Possono far sembrare che la chiamata provenga dalla vostra città, dalla vostra banca o persino dalla polizia, quando in realtà si trova in un altro Paese.
Ciò significa che non ci si può fidare ciecamente dell'identificativo del chiamante come meccanismo di sicurezza. Vedere un numero locale o riconoscibile non è più una garanzia di nulla; anzi, i criminali lo usano proprio per aumentare le probabilità che tu risponda.
Considerata questa situazione, le autorità di regolamentazione raccomandano di non richiamare i numeri sconosciuti che riattaccano dopo un solo squillo , di diffidare dei messaggi che invitano a premere tasti e di essere sempre sospettosi nei confronti di chi richiede informazioni personali con qualsiasi pretesto di urgenza.
Messaggi di testo spam, smishing e link dannosi
Le frodi vocali sono spesso associate a messaggi SMS o di messaggistica istantanea contenenti link o istruzioni sospette . In questo caso, si parla di smishing, una variante del phishing che utilizza messaggi di testo anziché e-mail.
I truffatori inviano messaggi promettendo regali, concorsi a premi, rimborsi o rimborsi fiscali , oppure avvertono di problemi con un pagamento, un pacco bloccato o attività sospette sul conto bancario. Tutto ciò ha lo scopo di indurvi a fornire informazioni personali o a cliccare su un link.
Questi link possono condurre a siti web falsi che imitano perfettamente le pagine ufficiali di banche, corrieri, negozi online o agenzie governative. Se inserite le vostre credenziali, l'aggressore otterrà l'accesso al vostro nome utente e alla password; in altri casi, il link scarica malware sul vostro dispositivo.
I dati che solitamente richiedono includono numeri di conto corrente, carte di credito, documenti d'identità, reddito, debiti e qualsiasi altra informazione che possa essere successivamente utilizzata per rubare denaro o venderlo sul mercato nero.
La raccomandazione generale è molto chiara: se ricevi un messaggio inaspettato che ti chiede informazioni personali o ti invita a cliccare, ignoralo . Se pensi che possa essere legittimo, accedi manualmente al sito web ufficiale del servizio o chiama un numero che conosci; non utilizzare mai link o numeri di telefono inclusi nel messaggio stesso.
Come proteggersi dallo spam telefonico e dalle frodi finanziarie
La prima linea di difesa consiste nell'adottare abitudini prudenti ogni volta che si riceve una chiamata o un messaggio inaspettato , soprattutto se riguarda denaro, dati personali o problemi urgenti che devono essere risolti "subito".
Gli esperti raccomandano, prima di tutto, di non interagire con le chiamate sospette : se nessuno risponde quando si risponde, se viene riprodotto un messaggio generico o se si avverte una pressione eccessiva ad agire rapidamente, riagganciare immediatamente. Non premere alcun pulsante "ferma chiamate" né seguire istruzioni automatiche inaspettate.
È inoltre fondamentale non installare alcuna app né fornire password, codici o dati bancari al telefono , soprattutto se chi chiama afferma di essere della banca, dell'assistenza tecnica o di un ente ufficiale. La tua banca non ti chiederà mai al telefono la password, il PIN, la firma elettronica o i codici ricevuti via SMS.
In caso di dubbi, la procedura più sicura è verificare la comunicazione tramite canali ufficiali : riaggancia e chiama il numero indicato sul sito web ufficiale, nell'app o sul retro della tua carta. Non richiamare mai il numero che ti ha contattato e non utilizzare numeri di telefono o link inviati tramite SMS.
Infine, se avete fornito informazioni personali o sospettate di essere stati vittime di una truffa, contattate immediatamente la vostra banca o il vostro fornitore di servizi , cambiate le vostre credenziali di accesso e controllate le vostre transazioni. Molti paesi dispongono di linee telefoniche dedicate alla segnalazione di frodi e di agenzie per la tutela dei consumatori o la sicurezza informatica che potete contattare per contribuire a fermare queste truffe.
Applicazioni di identificazione, liste antispam e blocco delle chiamate
Oltre alla prudenza individuale, è consigliabile affidarsi alle tecnologie di identificazione e blocco delle chiamate offerte sia da applicazioni specializzate sia dagli operatori telefonici stessi.
Strumenti come le app per il rilevamento di chiamate indesiderate possono visualizzare avvisi quando arriva una chiamata collegata a segnalazioni di frode , grazie ai loro database alimentati da milioni di utenti. Più persone segnalano un numero come sospetto, più il sistema diventa preciso nell'avvisare gli altri.
Gli operatori di telefonia mobile stanno integrando sempre più spesso funzionalità che consentono di segnalare determinati numeri come "potenziali truffe" o di bloccare automaticamente le chiamate che corrispondono ai tipici schemi di spam. Molti di questi servizi sono gratuiti o inclusi in alcuni piani tariffari.
È inoltre possibile configurare il proprio telefono per filtrare le chiamate provenienti da numeri sconosciuti o sospetti , nonché installare app di blocco che consentono di creare liste nere personalizzate e segnalare i numeri pericolosi, in modo che altri utenti possano beneficiare di tali informazioni.
Sebbene nessuno strumento sia infallibile, la combinazione di blocco tecnologico e attenzione umana riduce drasticamente il numero di chiamate che raggiungono il tuo orecchio e la probabilità che una truffa raggiunga il suo scopo.
Le migliori strategie per diventare un bersaglio meno appetibile
Oltre a reagire prontamente quando ti chiamano, è consigliabile impedire che il tuo numero circoli liberamente nei database di spam su internet e negli elenchi che vengono comprati e venduti sul mercato nero.
Una misura di base è evitare di pubblicare il proprio numero di telefono sui social media, sui forum o sui siti web. Meno è visibile, meno è probabile che finisca nelle mani di chi lancia campagne di chiamate in massa.
È inoltre consigliabile registrarsi, ove possibile, negli elenchi ufficiali "non chiamare" o anti-telemarketing , che obbligano le aziende legittime a escludervi dalle loro campagne. Questo non fermerà i criminali, ma ridurrà il rumore delle chiamate commerciali legittime.
Non rispondere alle chiamate provenienti da numeri sconosciuti a meno che tu non ti aspetti qualcosa di specifico e, se rispondi e hai la sensazione che qualcosa non vada, non fornire né confermare alcuna informazione personale . I truffatori possono utilizzare anche dettagli apparentemente innocui (la tua data di nascita, il luogo di lavoro, gli orari in cui sei solitamente a casa) per costruire un profilo più completo.
Infine, se il tuo operatore telefonico consente l'accesso remoto senza PIN alla segreteria telefonica, imposta una password complessa : in questo modo, i malintenzionati potranno falsificare il tuo numero e ascoltare i messaggi contenenti codici o dati sensibili.
La combinazione di sano scetticismo, tecnologie di blocco, verifica tramite canali ufficiali e formazione continua di fronte alle nuove tattiche di ingegneria sociale è ciò che fa davvero la differenza nel tenere a bada lo spam telefonico e le relative frodi finanziarie.
