Le principali frodi
Scopri le frodi più comuni e come difenderti.
Scopri le frodi più comuni e come difenderti.
Il social engineering sfrutta tramite i canali e-mail, SMS o chiamate uno o più strumenti psicologici quali:
- Autorevolezza (si presenta autorevole)
- Senso di colpa (mostra che non si è parte di un gruppo)
- Panico (presenta un tempo limitato)
- Ignoranza (disorienta il destinatario)
- Desiderio (offre un prodotto a prezzi vantaggiosi)
- Avidità (opportunità di accedere a qualcosa di esclusivo)
- Compassione (possibilità di aiutare qualcuno)
COME DIFENDERSI?
- Se hai dubbi sulla situazione che ti viene presentata, fai tutte le verifiche necessarie
- Non inviare mai denaro
- Non fornire i dati del tuo conto o delle tue carte
- La tua banca non ti contatterà mai per chiederti username, PIN, password del tuo conto online o codici autorizzativi dispositivi
- Rifletti prima di condividere informazioni personali online
Le persone vittime di smishing ricevono un messaggio di testo che ad esempio promette regali o segnala errori. Se è presente un link, questo condurrà a pagine di autenticazione contraffatte di conto corrente online, siti di e-commerce etc. per perpetrare un furto di credenziali.
COME DIFENDERSI?
- Quando ti arriva un SMS con un link, non cliccare nemmeno se indica urgenza
- Verifica il numero di telefono
- Non fidarti di chi ti chiede dati bancari o dati riservati
- La tua banca non ti contatterà mai per chiederti username, PIN, password del tuo conto online o codici autorizzativi dispositivi
Le persone vittime di vishing ricevono una chiamata che ha come scopo quello di carpire con l'inganno informazioni private utilizzando delle tecniche di ingegneria sociale.
COME DIFENDERSI?
- Se possibile, verifica il numero di telefono (in caso di dubbio o sospetto riaggancia)
- Non fidarti di chi ti chiede dati bancari o dati riservati
- La tua banca non ti contatterà mai per chiederti username, PIN, password del tuo conto online o codici autorizzativi o dispositivi
La duplicazione della SIM della vittima permette di effettuare e ricevere chiamate e SMS (compresi i messaggi OTP della banca) al posto del destinatario originale. I truffatori riescono a ricevere un duplicato della SIM presentando semplicemente al gestore telefonico i documenti contraffatti della vittima.
COME DIFENDERSI?
- Contatta il tuo gestore telefonico se noti che il telefono ha perso il segnale
- È possibile attivare il blocco delle chiamate da numeri sconosciuti che provano a fare diverse chiamate
- Non fornire documenti personali se non strettamente necessario e distruggi eventuali documenti prima di gettarli nella spazzatura
Sui social media si possono nascondere persone sconosciute o che impersonano amici di lunga data (clonando o rubando profili) che cercano di ottenere la fiducia delle persone per poter rubare loro identità/informazioni personali o raccogliere informazioni sull’azienda per la quale lavorano.
COME DIFENDERSI?
- Rifletti prima di condividere informazioni personali sui social media
- Se non conosci la persona con cui chatti, cerca sui motori di ricerca alcune sue foto per verificarne l’autenticità
- Non inviare mai denaro o dati del tuo conto o delle tue carte
Online sono presenti molti siti di e-commerce, ciò che cambia è l’affidabilità degli stessi. Trovare un sito web che offre un prodotto ad un prezzo fuori mercato rispetto ai concorrenti è un indice di una possibile frode dove o il venditore o il gestore del sito tentano di vendere beni o servizi non in loro possesso o non erogabili.
COME DIFENDERSI?
- Prima di fare un acquisto online, controlla le recensioni e i commenti di altri acquirenti
- Non usare mai reti wi-fi pubbliche o non protette
- Controlla che il sito su cui stai acquistando abbia tutti i dati di contatto
- Usa solo metodi di pagamento sicuri
- Diffida dei prodotti con prezzi fuori mercato
Un money mule è una persona che trasferisce denaro tra conti di pagamento differenti, molto spesso in Paesi diversi, per conto di altri. I money mule vengono reclutati da criminali allo scopo di riciclare il denaro di origine illecita ricevendo in cambio il pagamento di una commissione per il trasferimento.
COME DIFENDERSI?
- Verifica nei dettagli un’offerta di lavoro prima di accettarla, comprese tutte le informazioni dell’azienda
- Presta attenzione a tutte le offerte che promettono guadagni facili e che spesso usano il web per il contatto
- Comunica i tuoi dati personali solo a chi conosci o di cui sei sicuro dell’affidabilità
I file scaricati da internet sono da considerarsi sempre potenzialmente dannosi: un file eseguibile, ad esempio, ha l’abilità di eseguire una serie di azioni sia lecite che illecite (come i malware, malicious software). Anche altri tipi di file possono essere dannosi: ad esempio, un’immagine contraffatta può sfruttare vulnerabilità nel programma utilizzato per visualizzare l’immagine stessa.
COME DIFENDERSI?
- Stai attento ad applicazioni, giochi e programmi gratuiti
- Installa e mantieni aggiornato l’antivirus su tutti i tuoi dispositivi
- Non aprire allegati di e-mail ricevute da mittenti sconosciuti
- Non scaricare ed utilizzare app non ufficiali o ottenute tramite siti web non genuini
- Non usare mai reti wi-fi pubbliche o non protette
I ghost broker sono persone o aziende che si fingono broker finanziari per offrire polizze assicurative non valide o inesistenti a prezzi nettamente inferiori rispetto a quelli dei broker autorizzati. Di fatto la vittima paga per un servizio inesistente.
COME DIFENDERSI?
- Presta attenzione alle offerte assicurative pervenute tramite web o telefono, in particolare se propongono un costo vantaggioso
- Controlla sul sito dell’Ivass tutte le informazioni dell’intermediario
- Usa solo metodi di pagamento sicuri