Sempre più spesso i truffatori sfruttano qualsiasi informazione trovino sulle loro vittime per sferrare attacchi su misura – e quindi particolarmente credibili.
È frequente che per organizzare una vacanza si usino piattaforme online come Booking.com, effettuando quasi tutte le comunicazioni attraverso canali digitali. Il problema è che se i dati delle prenotazioni finiscono nelle mani sbagliate, possono servire anche per tendere attacchi mirati, ad esempio per scrivere messaggi di phishing credibili in cui si parla di presunte modifiche delle prenotazioni. Anche l’Ufficio federale della cibersicurezza (UFCS) ha lanciato un allarme in proposito.
I criminali informatici usano anche altre informazioni sui loro bersagli per aumentare il più possibile il realismo delle frodi. Recentemente, una coppia di coniugi ginevrini è caduta in un raggiro nel quale un uomo al telefono si spacciava per impiegato di banca, citando il nome del consulente alla clientela corretto e menzionando informazioni dettagliate sulla relazione bancaria.
Ci sono tanti modi in cui i truffatori possono ottenere questo tipo di dati personali. Per esempio, si sa che i dati della clientela di Booking.com sono stati compromessi con un attacco informatico. In altri casi, i criminali utilizzano le informazioni pubblicamente disponibili sulle loro vittime, ad esempio carpendole dai social media come Facebook, Instagram o LinkedIn, o da siti Internet aziendali o di associazioni. Danno credibilità alle loro frodi costruendo scenari fittizi ma realistici, per esempio menzionando presunti trasferimenti bancari, e mettendo la vittima sotto pressione psicologica («Deve fare qualcosa subito!»).
Come ci si può proteggere?
- Come regola generale, fate grande attenzione quando un istituto finanziario o un fornitore di servizi online vi contatta direttamente, soprattutto se vi spinge ad agire in tempi stretti. In caso di dubbio, richiamate il numero di telefono ufficiale per verificare l’autenticità della richiesta.
- Non divulgate mai le credenziali di accesso, i codici PIN, i dati della carta di credito e altre informazioni riservate per telefono, e-mail, WhatsApp, e nemmeno di persona. Non fate mai clic sui link, non aprite allegati e non inserite mai i dati della carta di credito o del conto bancario sui siti a cui si arriva attraverso un link.
- Fate bloccare immediatamente le vostre carte e i vostri conti se sospettate che ci sia di mezzo una transazione fraudolenta. Utilizzate esclusivamente il numero della hotline ufficiale dell’istituto finanziario.
- Gestite con parsimonia i dati che riguardano voi e i vostri cari in Internet – tenete sempre presente che qualsiasi informazione pubblicata può essere utilizzata contro di voi.
