Truffe telefoniche e sicurezza delle comunicazioni: dieci consigli da Codacons e dieci consigli da Visa, per prevenire e riconoscere.
Negli ultimi mesi stanno aumentando i tentativi di truffe telefoniche attraverso messaggi provenienti da soggetti che si fingono amici e parenti in difficoltà e che richiedono esplicitamente soldi per risolvere un problema, invitando le potenziali vittime a effettuare versamenti su conti correnti o carte prepagate.
Messaggi che vengono inviati attraverso vari mezzi informatici tra cui Sms, e-mail, e vari social trai i più noti: WhatsApp, Facebook, etc. In altri casi i messaggi invitano a cliccare su un link per accedere ad una “particolare richiesta vantaggiosa” o per “risolvere un problema”; a questo punto si innescano una serie di procedure che guidando l’utente ad inviare informazioni personali con le conseguenza di trovarsi con acquisti indesiderati o ad aver divulgato la propria rubrica telefonica consentendo la famosa “Catena di Sant’Antonio” che allargherà la sfera delle persone coinvolte e truffate.
Come impedire tutto ciò?
Vediamo i consigli di Codacons e Visa per riconoscdere, prevenire e affrontare le truffe telefoniche.
Indice
I consigli di Codacons
Ecco i consigli di Codacons.
– Proteggere il proprio computer o telefonino con una “password d’accesso
– Attivare la “verifica in due passaggi” o “l’otp” all’interno di tutte le applicazioni che lo consentono
– Usare software antivirus e anti-phishing
– Se possibile, salvare le proprie password in luoghi sicuri o criptati
– Non cliccare su link sconosciuti e non farsi ingannare anche se nel link ci sono riferimenti a società note come ad esempio “Amazon”, perché rischiate di finire su un sito che è solo simile a quello di Amazon!
– Verificate se il sito esiste da poco tempo attraverso, per esempio, il sito “whois” perché potrebbe non essere sicuro!
– Verificate se il sito è sicuro attraverso il simbolo di sicurezza: certificato ssl
– Nel dubbio se stiate parlando o meno con un interlocutore conosciuto, provate a ricontattarlo attraverso altre strade per verificare la sua identità
– Non installare software gratuiti a meno che non vi sia stato consigliato da un esperto
– Non esitate di segnalare al “CODACONS Sportello Tecnologico” qualsiasi perplessità
Lo shopping online offre un mondo di possibilità a portata di click, tuttavia è bene essere consapevoli di ciò che si può fare per mantenere la sicurezza durante i nostri acquisti, per non incappare nelle numerosissime frodi on line. Come abbiamo già detto in un precedente articolo (clicca qui), una nuova analisi commissionata da Visa ha introdotto il “Fraudolese“, vocabolario delle frodi che svela le strategie comunicative dei truffatori da cui tenersi in guardia per navigare e fare acquisti online in tutta sicurezza.
Il “Fraudolese”, E’ uno strumento molto utile per potenziare la sicurezza informatica e ridurre le frodi on line.
I consigli di Visa
Controllare l’ortografia dei messaggi: le incongruenze nel linguaggio, come gli errori di grammatica, la disposizione delle parole o le differenze tra il nome del mittente e il link all’URL fornito, potrebbero indicare che si tratta di truffe telefoniche. Se si riceve un messaggio inaspettato da un’azienda o da un individuo, è bene fare attenzione a questi errori.
Diffidare delle richieste urgenti: un linguaggio che incoraggia a intraprendere un’azione urgente è una tattica comunemente usata nelle comunicazioni fraudolente. Bisogna diffidare di espressioni come “invia (…) qui” o “clicca (…) qui sotto”, o di scadenze senza una data precisa come “entro 48 ore” o “entro domani mattina”.
È bene prendersi sempre il tempo necessario per valutare se il messaggio è autentico. Se si ha il dubbio possa essere falso, è importante non cliccare su alcun link per evitare di compromettere i dati personali.
Attenzione alle richieste sospette: i truffatori spesso usano come esca un problema (ad esempio, chiedono di riorganizzare una consegna) o fanno un’offerta allettante (ad esempio, la vincita di un premio). In questo caso, è utile fare mente locale sui rapporti recenti con quell’organizzazione o persona e, qualora non si abbia evidenza del problema che viene chiesto di risolvere o dell’offerta a cui si chiede di reagire, è probabile si tratti di frode. Se non si è sicuri, meglio non cliccare su alcun link e non contattare in alcun modo il mittente.
Digital Security by Visa
Verificare che il mittente sia effettivamente chi dice di essere: i truffatori spesso si impegnano a fondo per convincere della loro credibilità, a volte utilizzando parole e frasi riscontrabili in comunicazioni autentiche. Può essere difficile distinguerle, quindi se non si è sicuri, meglio verificare, per esempio, contattando direttamente l’azienda per essere sicuri si tratti di una richiesta autentica.
Verificare il messaggio con una persona di fiducia: può sembrare ovvio, ma se non si è sicuri della legittimità di un messaggio, può essere utile discuterne con una persona di fiducia. Forse anche lei ha ricevuto un messaggio simile e potrebbe essere in grado di consigliare la migliore linea d’azione da seguire. Condividere la propria esperienza potrebbe inoltre evitare che altri ne siano vittima.
Trovare il sito web giusto: è importante controllare che i siti web scelti per gli acquisti online siano sicuri. Si consiglia, inoltre, di verificare che nella barra degli indirizzi sia presente l’icona del “lucchetto” e che l’indirizzo del sito web inizi con HTTPS (la “S” offre infatti maggiori garanzie di sicurezza). Infine, è bene assicurarsi che il nome della pagina web non contenga errori di ortografia o caratteri inusuali.
Controllare il sito web e le recensioni del venditore: è utile informarsi sul sito web, social media o azienda presso cui si sta per acquistare. Conviene anche dare un’occhiata alle recensioni per conoscere l’esperienza d’acquisto degli altri utenti.
Il phishing e l’uso del token
Attenzione alle truffe di phishing: è bene fare attenzione alle e-mail o alle telefonate non richieste e sospette. Potrebbero tentare di rubare informazioni personali come il numero di conto, il nome utente e la password. In caso di dubbio, non si deve cliccare su nessun link o scaricare alcun file.
Usare i “token” e i servizi one-click per pagare in modo facile e sicuro: quando si aggiunge la carta al proprio smartphone, o la si collega all’ app di alcuni esercenti, i dati vengono spesso sostituiti da un “token” digitale: ciò significa che i dati della carta non vengono memorizzati risultando quindi ancora più sicuri. In certi negozi è possibile invece ricorrere al pagamento one-click, il che significa che basta impostarlo e dimostrare di essere il titolare della carta per poter poi fare acquisti online senza dover inserire ogni volta i dati della carta.
Utilizzare un modo sicuro, rapido e semplice per identificarsi: la Strong Customer Authentication (SCA), requisito della seconda direttiva sui servizi di pagamento (PSD2), comporta l’esecuzione di ulteriori controlli da parte delle banche per l’identificazione dei consumatori quando effettuano un pagamento, per assicurarsi che provenga dal titolare e non da un truffatore. Qualora sia possibile, è bene impostare metodi come le impronte digitali o il riconoscimento facciale sugli smartphone e all’interno delle app bancarie.
L’impegno di Visa per contribuire a creare fiducia e proteggere dalle truffe online
Negli ultimi cinque anni, Visa ha speso più di 9 miliardi di dollari per potenziare la sicurezza informatica e ridurre le frodi. Grazie a ciò, nonostante i trend in crescita dei pagamenti digitali, Visa ha continuato a registrare un tasso di frode globale basso (0,1%). In particolare, l’attenzione di Visa si concentra su due aspetti: proteggere la rete Visa da potenziali minacce e fornire a clienti e partner una difesa proattiva.
I centri dati globali Visa monitorano la rete per garantire che i sistemi continuino a funzionare e aiutino a elaborare le transazioni in tutto il mondo, mentre i centri cyber fusion Visa monitorano 24 ore su 24, 7 giorni su 7, le potenziali minacce alla rete. Circa 1000 specialisti di cybersecurity nel mondo lavorano a tempo pieno per proteggere la rete Visa da malware, attacchi zero-day e minacce interne, lavorando insieme a modelli di machine learning per prevedere e risolvere potenziali punti di vulnerabilità della rete e bloccare i rischi prima che si verifichino.
Per quanto riguarda i clienti, la sicurezza Visa scansiona e controlla i sistemi dei clienti alla ricerca di attività sospette e vulnerabilità. I soli test di vulnerabilità hanno fatto risparmiare ai clienti circa 31 milioni di dollari in frodi evitate nell’anno fiscale 2021, così come Visa Account Intelligence ha contribuito a prevenire circa 2,2 miliardi di dollari di tentativi di frode con l’intelligenza artificiale e il machine learning.
L’intelligenza artificiale per identificare e prevenire le frodi on line
La tecnologia all’avanguardia di Visa utilizza l’intelligenza artificiale (IA) e sofisticati algoritmi per aiutare le banche a identificare e prevenire le frodi prima che accadano. La rete Visa valuta 500 caratteristiche uniche per ogni singola transazione in tempo reale, analizzando i dati di oltre 3,5 miliardi di conti di carte per individuare attività insolite. La tecnologia IA di Visa aiuta a prevenire ogni anno a livello globale circa 25 miliardi di dollari di frodi, che si verificano in meno dello 0,1% delle transazioni Visa – fra i tassi più bassi di tutte le modalità di pagamento.
L’intelligenza artificiale è un potente strumento di sicurezza e prevenzione delle frodi. Grazie all’investimento di 500 milioni di dollari nell’intelligenza artificiale e nell’infrastruttura dati, Visa è in grado di attivare oltre 60 diverse funzionalità di AI che possono automatizzare gran parte del lavoro di rilevamento delle frodi, un’attività che richiede molto tempo e che molti clienti oggi svolgono manualmente. Visa Advanced Authorization, per esempio, ha contribuito a prevenire frodi per 26 miliardi di dollari nel 2021.
Potrebbe interessarti anche:
SMS dalla Polizia Postale? Attenzione! E’ una truffa
“Polizia giudiziaria urgente convocazione” ma è una truffa via mail
Youtube video: attenzione allo stream-jacking, la nuova cyber truffa
Trojan RAT nel vostro pc? Ecco come riconoscerli e evitarli
Quishing. Ovvero, come rubare dati attraverso QR Code
Webscraping, ovvero come ricavare dati da un sito web
Crimini informatici e Hacktivism: Italia nel mirino degli hackers
