Un expeditor liniștitor, precum Agenția Fiscală sau un prieten de încredere care ne scrie prin WhatsApp. Pentru a însoți mesajul, iată un mic, dar foarte ingenios mesaj. injecție de fricăJocul s-a terminat, conform intențiilor escrocilor de pe internet. E adevărat că am învățat, puțin câte puțin, să nu cădem în plasă. Dar odată cu rafinamentul pervers al ingineriei sociale, adică al manipulării psihologice prin intermediul internetului pentru a fura... informații sensibile și ghidând comportamentele, lupta împotriva infractorilor cibernetici care încearcă să ne fure încrederea și, mai presus de toate, banii, devine și mai dificilă.
Mulți oameni cad în plasă, chiar și unii autoproclamați experți în viața online. Noul truc? Îmbinarea cu abilitate a semnalelor de încredere cu indicii inteligente de urgență, împreună cu anxietatea aferentă. Ca să nu mai vorbim de vechea momeală care încă funcționează: momeala de neratat. oferte pentru a face bani, cu condiția, bineînțeles, ca feedback-ul să fie oferit imediat și precis.
Furtul de identitate rămâne protagonistul incontestabil. Devin cetățenii mai precauți? Escrocul de pe internet ridică ștacheta și își perfecționează tehnicile. Nu duce lipsă de inovații cu adevărat insidioase. Iată o selecție, completată cu avertismente venite direct de la instituțiile implicate penal, pentru a face escrocheriile mai subtile și mai puternice. Ca întotdeauna, acestea urmează tipare variabile, dar, din fericire, au cadre foarte similare. Permițându-ne, în bunătatea lor, să... ridică-ți antenele a înțelege că ceva nu funcționează.
Spidul clonat devine și mai viclean
Spid, metoda de certificare care îmbină identitatea noastră unică cu serviciile administrației publice, rămâne în vizor și datorită senzaționalului defecte de securitate ceea ce pune serios sub semnul întrebării scopul său principal.
L "Stop este repetat cu o frecvență îngrijorătoare de către Poliția Poștală, direct de laAgenția pentru Italia Digitală, dar cea mai recentă campanie criminală a piraților cibernetici capătă contururi și mai sofisticate și mai viclene în ultimele săptămâni.
Infractorii web răspândesc o multitudine de informații complet aleatorii și masive Phishing prin e-mail, invitând cetățeanul să se conecteze urgent, printr-un link bine definit, dar evident fals, la ceea ce pare a fi zona rezervată a Agenției Fiscale. Pagina de conectare SPID este foarte asemănătoare cu cea oficială, dar cu o diferență: nu ni se solicită doar acreditările, ci și o „verificare” cu invitația de a reintroduce datele noastre. date personale informații sensibile, de la codul fiscal până la adresa de domiciliu, precum și o fotografie de dimensiunea pașaportului cu noi.
Introducem datele de identificare digitală și datele solicitate. Și iată escrocheria „simplă” sau „legată”. În primul caz, care oricum are rezultate dezastruoase pentru noi, devenim victime ale unei furt total de identitate pe care infractorii cibernetici o folosesc pentru a ne lua înfățișarea și a efectua o serie potențial nesfârșită de operațiuni frauduloase. Pornind de la o practică care devine clasică și care se bazează tocmai pe slăbiciune intrinsecă al sistemului Spid.
Odată cu furarea datelor pentru a prelua forma noastră digitală, se activează pur și simplu un nou SPID paralel, care nu îl dezactivează pe cel original, ci îl duplică. Da, pentru că, deși nici măcar arhitecții instituționali ai SPID nu par să realizeze acest lucru, este perfect posibil să se activeze mai multe SPID-uri înregistrate pe numele aceleiași persoane cu funcții absolut echivalente. Ne putem imagina dezastrele care ar putea urma. Și cât de potrivit este acest lucru. înlocuire generalizată a Spid-ului – așa cum anunțase și actualul guvern – cu cartea de identitate electronică mult mai sigură, care are funcții identice, dar protecții mult mai eficiente.
Însă infractorii nu sunt mulțumiți cu asta și, în multe cazuri, ne oferă o mostră imediată a dezastrului care urmează. Cum? Iată abordarea „înlănțuită”: prima noastră autentificare, care este folosită pentru a ne fura identitatea, este însoțită de notificarea unei amenzi – nu atât de severe încât să ne declanșeze alarma – care trebuie plătită printr-un transfer bancar către detalii bancare care, la o inspecție mai atentă, se dovedesc a fi asociate cu un cont străin ce eludează noua cerință de a potrivi riguros IBAN-ul cu un nume specific pentru a finaliza corect tranzacția.
Să nu ne lasăm păcăliți. La primul semn vag de posibilă fraudă, Contactăm direct instituția care maschează infractorii prin intermediul numerelor de telefon gratuite sau prin conectarea riguroasă la paginile lor web oficiale.
Micul dansator care te prinde în capcană
Mesajul vine de la un contact cunoscut, un prieten în care avem încredere. Din păcate, contul de „prieten” a fost deja compromis, poate din cauza aceleiași escrocherii în care încearcă să ne păcălească prietenul fals. Nu el ne scrie, ci escroc. Textul este însoțit de o fotografie cu o fetiță care participă la un concurs de dans fictiv. Cum am putea să nu răspundem invitației de a vota pentru acea imagine drăguță dând clic pe linkul furnizat? Acesta este trucul, escrocheria.
Dacă dați clic pe link, se deschide o pagină care apare doar după o procedură antifraudă la fel de fantomatică: trebuie să introduceți numărul de telefon mobil, pe care trebuie să-l indicăm, pentru care vom primi un cod de validare prin SMS. În realitate, aceasta activează una dintre metodele care vă permit să instalați versiunea web a WhatsApp pe smartphone, ca alternativă la procedura care necesită scanarea unui cod QR. Din păcate, atunci când introducem numărul de telefon mobil și codurile împreună cu datele noastre personale, infractorii cibernetici sunt cei care... să preia controlul al contului WhatsApp nou activat. Și astfel începe furtul de identitate, cu primele sale consecințe operaționale.
În acest moment, escrocheria dansatorului urmează, în general, acest scenariu: în timp ce încearcă să multiplice numărul de persoane înșelate prin distribuirea cu cont fals invitații suplimentare pentru întărirea garnizoanei înșelăciunii, familia și prietenii titularului real al contului (acesta este nivelul doi, cel al adevăratei escrocherii care se încearcă a fi pusă în aplicare cu succes) sunt atinse printr-o solicitare, motivată de o urgență bruscă, a a plăti o sumă de bani printr-un transfer bancar către obișnuitul IBAN fraudulos, certificat pe un cont străin.
Sfat implicit: pentru fiecare cerere de bani, ar trebui să verificăm direct cu destinatarul mesajului primit înainte de a lua orice măsură. O recomandare copilărească, dar potrivită, având în vedere numărul de victime pe care „dansatoarea falsă” continuă să le facă chiar și astăzi.
Investiție excelentă? Falsul garant o certifică.
Vai de oricine se îndoiește de importanta și stimata asociație de consumatori Adiconsum. Dar nu. Însăși Adiconsum este cea care... reclamațieInfractorii de internet copiază marca, construiesc un site web, atrag clientul și îl răsfață cu recomandări. Ce recomandări? Aceea de a-și investi cu încredere economiile printr-un intermediar, oferind garanții extinse și detaliate.
Adiconsum tocmai și-a dat seama că este ea însăși o victimă directă a unor escrocherii legate de investițiile financiare, după ce răspândise un avertisment cu doar două zile înainte. avertisment detaliat pe una dintre cele mai subtile și sofisticate modalități ale acestor înșelăciuni, așa-numita escrocherie a Emisiunea Truman, filmul din 1998 în care protagonistul (interpretat de Jim Carrey) este cufundat fără să știe într-un platou de filmare.
Înșelătoria din emisiunea Truman Show funcționează astfel. Primim mesaje text care ne invită să mutăm schimbul de informații într-un grup WhatsApp sau Telegram. Aceasta descrie ingenios un forum compus din consilieri financiari și membri experți ai grupului, complet cu certificări ale succeselor lor, însoțite de articole de ziar false și imagini create cu inteligență artificială. Toate acestea duc la un schimb intens de opinii, sfaturi și complimente între membrii grupului. În realitate, totul se face cu un simplu WebView încărcat pe un... servere în mâinile escrocilorSite-ul capcană prezintă conținut textual și vizual care demonstrează în mod fals, prin ceea ce pare a fi o platformă de tranzacționare profesională, o serie de grafice privind operațiunile financiare din... profituri în creștere.
Să participăm? De ce nu. Poate cu contribuția prudențială a unor sume limitate. În acel moment cădem în capcana de a... capcană Câteva solicitări: o copie a unui act de identitate, un selfie de dimensiunea unui pașaport, informații personale sensibile și, bineînțeles, un depozit inițial prin transfer bancar, transfer de criptomonedă sau alte metode pentru a activa investiția noastră de neratat. Aceste sume se vor pierde în aer. Și, între timp, deschidem și aici ușa către furtul masiv de identitate. Cu toate consecințele posibile (sau, mai degrabă, mai mult decât probabile).
