Le truffe digitali tornano a collocarsi tra le principali preoccupazioni degli esperti di cybersicurezza. Durante i mesi estivi aumentano le frodi legate a viaggi, acquisti online, spedizioni, prenotazioni vacanziere, offerte di lavoro e operazioni bancarie, perché i delinquenti adattano i loro messaggi alle abitudini della stagione e approfittano del fatto che molte persone sono fuori casa, acquistano di più online o gestiscono prenotazioni dal cellulare.
Anche se cambiano i nomi, le aziende impersonate o le scuse utilizzate, quasi tutte queste inganni condividono un unico schema: cercano di creare una sensazione di urgenza affinché la vittima agisca senza pensare. Un presunto blocco del conto bancario, un pacco trattenuto, una multa in sospeso, un'offerta irripetibile o una prenotazione in procinto di essere persa sono alcuni degli ami più comuni.
La truffa della falsa banca
Una delle frodi più pericolose continua a essere la sostituzione di enti bancari. La vittima riceve un SMS che imita il formato della sua banca e che avvisa di un accesso sospetto, un'operazione in sospeso o un blocco del conto. Cliccando sul link, si apre una pagina molto simile a quella ufficiale, progettata affinché l'utente inserisca le proprie credenziali.
Una volta ottenuti quei dati, i delinquenti possono chiamare immediatamente spacciandosi per il servizio di sicurezza dell'ente per chiedere il codice ricevuto via SMS o un'autorizzazione dall'app bancaria. Con quelle informazioni effettuano trasferimenti o cambiano i sistemi di autenticazione prima che la vittima rilevi la frode. La raccomandazione è chiara: non accedere mai alla banca tramite link ricevuti per messaggio e accedere sempre dall'app ufficiale o digitando manualmente l'indirizzo web.
WhatsApp, Bizum e falsi contatti
WhatsApp continua a essere una delle vie preferite dai cybercriminali. Una modalità molto diffusa inizia con un messaggio di qualcuno che dice di aver cambiato numero e che, poco dopo, chiede aiuto urgente per effettuare un pagamento o richiede un trasferimento tramite Bizum. L'inganno può essere rinforzato con foto reali ottenute dai social media o con un modo di scrivere simile a quello della persona impersonata.
Bizum viene utilizzato anche nei fraudolenti di compravendita. In alcuni casi, i delinquenti inviano una richiesta di denaro facendola passare per un incasso, in modo che la vittima creda di ricevere un introito quando in realtà sta autorizzando un pagamento. Per questo, prima di confermare qualsiasi operazione, è opportuno controllare se si sta inviando o ricevendo denaro e verificare per un'altra via che la persona dall'altra parte è realmente chi dice di essere.
Falsi SMS di spedizione
I mesi estivi coincidono con un aumento degli acquisti online, e questo moltiplica i falsi messaggi di aziende di trasporto. L'SMS solitamente avvisa di un presunto problema con la consegna e chiede di pagare una piccola somma per sbloccare il pacco o completare la spedizione.
L'importo tende a essere basso, appena qualche euro, per ridurre i sospetti. Il vero rischio è inserire i dati della carta su una pagina falsa, perché i delinquenti possono usarli dopo per fare addebiti maggiori o vendere le informazioni in mercati illegali. Di fronte a qualsiasi dubbio, la cosa più sicura è controllare lo stato della spedizione direttamente sul sito web o sull'app ufficiale dell'azienda di messaggeria.
Affitti vacanzieri e false offerte di lavoro
L'estate favorisce anche le frodi con affitti turistici e lavori temporanei. Nel primo caso, gli annunci tendono a mostrare abitazioni reali, belle fotografie e prezzi sotto il mercato. Il presunto proprietario chiede un trasferimento o un Bizum per bloccare le date, sostenendo che c'è molta domanda, e all'arrivo a destinazione l'appartamento non esiste, appartiene a un'altra persona o non è mai stato disponibile.
Nelle false offerte di lavoro, l'attrattiva tende a essere uno stipendio allettante, poche ore, lavoro da remoto e assunzione immediata. Dopo il primo contatto tramite WhatsApp o Telegram, i delinquenti chiedono dati personali, foto della carta d'identità o un piccolo pagamento per un corso, uniforme o pratica preliminare. Quando ricevono il denaro o la documentazione, scompaiono. Gli esperti raccomandano di diffidare di prezzi troppo bassi, pagamenti al di fuori di piattaforme ufficiali e processi di selezione che chiedono denaro in anticipo.
L'intelligenza artificiale rende più credibili gli inganni
L'espansione degli strumenti di intelligenza artificiale consente di creare messaggi, email, immagini e persino voci sintetiche sempre più realistiche. Per questo motivo non basta più prestare attenzione agli errori ortografici o alle traduzioni strane, perché molte campagne fraudolente imitano con precisione l'aspetto di una comunicazione ufficiale.
La regola di base rimane la stessa: controllare sempre il mittente, non fornire password né codici di verifica e accedere solo a pagine ufficiali. Nessuna banca, ente pubblico o azienda di messaggistica dovrebbe chiedere tramite WhatsApp chiavi personali, trasferimenti urgenti o autorizzazioni bancarie al di fuori dei propri canali sicuri.
Cosa fare se sei già caduto in una truffa
Se una persona sospetta di essere stata vittima di una frode, deve agire in fretta. La prima cosa da fare è contattare la banca per bloccare carte, conti o trasferimenti che possono ancora essere fermati, e poi cambiare le password compromesse, soprattutto se venivano riutilizzate in altri servizi.
È anche utile conservare screenshot, messaggi, numeri di telefono, email e giustificativi di pagamento, perché possono essere utili per l'indagine. Dopo, deve essere presentata una denuncia presso la Polizia Nazionale o la Guardia Civile, e nei casi legati a internet si può richiedere consulenza all'Istituto Nazionale di Cybersecurity, l'INCIBE.
I segnali che devono attivare tutte le allarmi
Ci sono vari indizi che si ripetono nella maggior parte delle frodi: messaggi che richiedono di agire immediatamente, richieste di chiavi o codici di verifica, link accorciati o indirizzi web strani, premi troppo belli per essere veri, pagamenti tramite trasferimento o Bizum senza garanzie e mittenti sconosciuti che sembrano essere un'azienda spagnola.
Se appare uno di questi segnali, la cosa più prudente è fermare l'operazione e controllare le informazioni tramite canali ufficiali. La maggior parte delle truffe funziona perché spingono a prendere decisioni rapide; dedicare qualche minuto a verificare un messaggio può fare la differenza tra evitare la frode o perdere denaro.