Vishing: attenzione a questa nuova truffa telefonica

02/02/2023

By fogliotiziana

Il termine vishing deriva dalla contrazione di “voice” e “phishing”, che in italiano significa phishing vocale. Questo tipo di truffa consiste nell’indurre gli utenti a condividere informazioni personali o bancarie, tramite telefonate o messaggi vocali.

Vishing e phishing: qual è la differenza?

La differenza con il phishing sta nel mezzo utilizzato per truffare le vittime: se il vishing utilizza la voce per ingannare gli utenti (chiamate telefoniche o servizi di messaggistica vocale), il phishing rimane un attacco effettuato principalmente tramite email o SMS. Questi contengono collegamenti che reindirizzano gli utenti a file o siti Web che ospitano programmi dannosi che possono assumere il controllo del computer, rubare dati e persino accedere alla loro fotocamera.

Come identificare una truffa vishing?

In generale, il vishing viene utilizzato per tre tipi di truffe, vale a dire:

Furto di identità: per connettersi a siti Web e fingere di essere la vittima,
Assumere il controllo del computer: rubare dati e file e, in alcuni casi, esercitare ricatti,
La truffa finanziaria: chiamata anche frode di falso consulente bancario, questa truffa rappresenta la maggior parte degli attacchi di vishing.

Gli attacchi di vishing iniziano tutti nello stesso modo: il criminale informatico chiama direttamente la vittima, oppure la invita a chiamarla tramite un primo SMS di carattere urgente.

Nell’ambito della truffa finanziaria, ad esempio, quest’ultimo si presenta come consulente bancario o agente del dipartimento antifrode della sua banca. Riesce a rendere credibile il suo discorso ricordando le informazioni personali della vittima, ottenute illegalmente a monte tramite phishing, virus, account hack, ecc.

Questo falso consigliere avvisa quindi di movimenti sospetti sui conti bancari dell’utente. Propone di confermarli o bloccarli con urgenza. Spinta dalla situazione, la vittima accetta e cade nella trappola fornendo le proprie informazioni bancarie o convalidando le transazioni stesse sulla propria applicazione bancaria.

Come proteggersi dagli attacchi di vishing

Sfortunatamente, è molto difficile proteggersi al 100% dagli attacchi di vishing. Tuttavia, ci sono alcune buone pratiche da tenere a mente per evitare di cadere nel tranello:

Iscriviti al Registro delle opposizioni, la registrazione è completamente gratuita,
Abituati a diffidare delle comunicazioni (email, sms, voicemail, chiamate) degli sconosciuti, soprattutto quando ti chiedono dati sensibili, personali o bancari. Verifica tu stesso le informazioni contattando l’istituto in questione con i tuoi mezzi abituali,
Ignora le chiamate da numeri sconosciuti e sospetti. Se si tratta di una chiamata seria, il chiamante lascerà un messaggio vocale,
Ricordati di aggiornare regolarmente le applicazioni e il software sui tuoi dispositivi per sfruttare gli ultimi aggiornamenti di sicurezza.

Un’altra buona pratica: usa un antivirus per proteggerti da malware che potrebbero rubare le tue password o informazioni bancarie.

Come riconoscere una truffa vishing?

Nonostante tutte queste precauzioni, è molto facile diventare bersaglio di truffe vishing. In questo caso, ecco alcuni elementi che dovrebbero metterti in allerta:

I truffatori spesso si presentano come esperti nel loro campo (tecnici, banchieri, agenti di polizia, ecc.). Non esitate a chiedere loro di dimostrare la loro identità professionale,
Gli aggressori informatici usano spesso tattiche di persuasione e intimidazione per spingere le loro vittime ad agire rapidamente,
Gli enti ufficiali non chiedono mai di comunicare telefonicamente password, codici di conferma o di effettuare atti di convalida o cancellazione di operazioni bancarie.

Cosa devi fare se sei vittima di un attacco di vishing

La prima reazione da avere è quella di conservare quante più prove possibili: numeri di telefono utilizzati, SMS o email ricevuti, ordini di bonifico, estratti conto, ecc. In effetti, queste informazioni possono essere richieste dalle autorità competenti nell’ambito delle loro indagini. Quindi, denuncia la truffa il prima possibile.

Se si tratta di una frode del consulente bancario, blocca rapidamente la tua carta di credito e modifica le password per tutti i tuoi account. Puoi anche segnalare la truffa su Perceval, una piattaforma dedicata alla segnalazione di questo tipo di frode.

Infine, aggiorna le tue apparecchiature informatiche per correggere eventuali vulnerabilità di sicurezza che potrebbero essere state utilizzate dal truffatore.