Negli ultimi mesi, l’FBI ha lanciato un’importante allerta agli utenti di smartphone iPhone e Android negli Stati Uniti, riguardo a una pericolosa ondata di attacchi di phishing via SMS, noti come “smishing”. Questi messaggi fraudolenti hanno l’obiettivo di ingannare le vittime per ottenere informazioni sensibili, come dati bancari e personali, tramite falsi avvisi di pedaggi non pagati o notifiche di consegne inesistenti. Ma cosa possiamo fare per difenderci da questa minaccia crescente? Ecco tutto ciò che devi sapere per proteggere te stesso e i tuoi dispositivi.
Cos’è lo Smishing e come funziona
Il termine smishing deriva dalla combinazione di “SMS” (Short Message Service) e “phishing”. Si tratta di una tecnica utilizzata dai truffatori per inviare messaggi testuali apparentemente legittimi, ma che in realtà contengono link fraudolenti o richieste ingannevoli. Questi link possono esporre gli utenti non solo a furti finanziari, ma anche a furti d’identità e altri tipi di attacchi digitali.
Secondo rapporti della Unit 42 di Palo Alto Networks, i criminali hanno registrato oltre 10.000 domini per facilitare queste truffe. Le loro tattiche sono diventate via via più sofisticate, crescendo da semplici notifiche di pedaggi non pagati a falsi avvisi di corrieri come DHL e FedEx.
Segnali di un messaggio smishing
Alcuni indizi comuni che possono aiutarti a individuare un messaggio smishing includono:
- Avvisi di urgenza che richiedono azioni immediate, spesso con una scadenza a breve termine.
- Promesse di rimborsi o notifiche di fatture impagate.
- Link che ti chiedono di visitare un sito web che sembra simile a un dominio affidabile, ma che potrebbe contenere errori ortografici.
- Richieste di informazioni personali come numeri di carta di credito o credenziali di accesso.
Perché è pericoloso?
Lo smishing rappresenta una duplice minaccia:
- Furto finanziario: I link contenuti nei messaggi possono portarti su siti web fasulli, dove i tuoi dati bancari sono raccolti e usati per rubare denaro.
- Furto d’identità: Informazioni personali, come nome, data di nascita e indirizzo, possono essere utilizzate per scopi criminali.
Secondo la Federal Trade Commission (FTC), cliccare su uno di questi link può sembrare innocuo, ma in realtà apre le porte a gravi conseguenze.
I Consigli dell’FBI per Proteggersi
L’FBI ha fornito alcune raccomandazioni essenziali per difenderti dallo smishing:
- Cancella immediatamente messaggi sospetti senza cliccarci sopra.
- Non copiare o incollare URL sospetti nel browser, anche se richiesto.
- Non fornire mai informazioni personali o finanziarie tramite SMS.
- Verifica l’attendibilità di notifiche di pagamenti o consegne accedendo direttamente ai siti ufficiali.
- Segnala i messaggi fraudolenti al centro di denuncia crimini informatici, come IC3.gov.
Inoltre, è buona pratica attivare funzioni di sicurezza come il filtro anti-spam sui dispositivi mobili e utilizzare l’autenticazione a due fattori su account sensibili.
Esempi recenti di Smishing
Alcune delle truffe di smishing più diffuse includono:
- Notifiche di pedaggi non pagati, come quelle associate al sistema E-ZPass negli Stati Uniti, che invitano a cliccare su domini cinesi (.XIN).
- Falsi avvisi di consegne di pacchi da parte di rinomati corrieri, che reindirizzano a siti non sicuri.
- Messaggi con avvisi di carte di credito bloccate, progettati per creare panico e indurre una risposta immediata.
Cosa fare se sei stato vittima
Se sospetti di essere stato vittima di una truffa smishing:
- Cambia subito le password di tutti gli account collegati.
- Contatta la tua banca per bloccare eventuali transazioni non autorizzate.
- Verifica che il tuo dispositivo non abbia malware installati, utilizzando un software antivirus affidabile.
- Segnala l’incidente alle autorità competenti, come l’FBI o la FTC.
Lo smishing è una delle molteplici forme di cybercrimine che continua a crescere con l’evoluzione della tecnologia. Tuttavia, con un approccio proattivo e informato, è possibile ridurre significativamente il rischio di cadere vittima di queste truffe. Ricorda sempre di rimanere vigile e sospettoso nei confronti di messaggi non richiesti e di seguire le linee guida ufficiali per proteggere te stesso e i tuoi dati.
