Articolo del blog: Sicurezza online

Le persone anziane sono regolarmente prese di mira da truffe che sfruttano l’urgenza, la fiducia verso le istituzioni o la preoccupazione per una persona cara. Telefono, SMS, posta elettronica e visita a domicilio possono ormai combinarsi in scenari particolarmente credibili. L’intelligenza artificiale può anche rafforzare alcune manipolazioni permettendo di imitare una voce o di creare falsi contenuti.
Conoscere i metodi utilizzati resta uno dei mezzi più efficaci per interrompere la truffa prima che avvenga un pagamento o una trasmissione di dati.
I frodatori non si basano soltanto sull’età della vittima, ma cercano soprattutto una situazione nella quale possano instaurare rapidamente fiducia o provocare una forte emozione. Utilizzano spesso l’identità di una banca, della polizia, di un’amministrazione, di un tecnico o di un membro della famiglia. In Italia, le autorità segnalano ancora regolarmente scenari nei quali persone anziane vengono contattate direttamente per telefono e poi spinte a consegnare una carta bancaria, codici o oggetti di valore.
La strategia si basa generalmente su tre elementi: una storia credibile, una pressione immediata e il divieto implicito o esplicito di prendersi il tempo di verificare. Il frodatore vuole impedire alla sua vittima di chiamare una persona cara, la propria banca o l’ente che pretende di rappresentare. Non appena una persona esige una decisione immediata che coinvolge denaro o informazioni riservate, deve quindi prevalere la prudenza.
I metodi evolvono, ma i meccanismi psicologici restano spesso identici. Un’urgenza viene creata artificialmente affinché la vittima agisca prima di aver potuto riflettere o chiedere consiglio. Gli stessi scenari possono circolare contemporaneamente in diverse regioni italiane adattando semplicemente il nome della banca, dell’amministrazione o del servizio locale utilizzato come copertura.
La truffa detta del nipote, dei nonni o del parente in difficoltà esiste da molto tempo. Un chiamante afferma di essere un figlio o un nipote confrontato a un incidente, un arresto, un ricovero o un’altra urgenza che richiede immediatamente denaro. Una variante comincia con un SMS che annuncia che il parente ha cambiato telefono e che bisogna ormai comunicare con un nuovo numero.
L’intelligenza artificiale aggiunge oggi una possibilità supplementare: strumenti permettono di riprodurre o modificare una voce per rendere una chiamata più convincente. Questo non significa che tutte le truffe ai danni dei parenti utilizzino l’IA, ma la voce sentita al telefono non può più costituire da sola una prova d’identità. Il riflesso più sicuro consiste nel riagganciare e poi chiamare direttamente la persona cara interessata sul suo numero abituale.
Questa frode è attualmente documentata anche in Italia e prende spesso di mira persone anziane. Un interlocutore sostiene che sia appena stata rilevata un’operazione sospetta e afferma di dover agire immediatamente per proteggere il conto. Può conoscere il nome della vittima, la sua banca o alcune informazioni personali, e il numero visualizzato sul telefono può talvolta sembrare legittimo.
Il seguito consiste generalmente nel chiedere codici di sicurezza, far convalidare un’operazione bancaria o annunciare l’arrivo di un collaboratore a domicilio. Questo presunto dipendente, poliziotto o corriere viene allora a recuperare una carta bancaria, talvolta con il suo codice, un dispositivo di autenticazione o persino oggetti di valore. Una banca o un servizio di polizia non chiede a un privato di consegnare in questo modo la propria carta e il proprio codice a una persona inviata a domicilio.
Una finestra allarmante può apparire improvvisamente su un computer affermando che un virus, un attacco informatico o un grave problema di sicurezza è appena stato rilevato. Un numero di telefono viene allora presentato come quello di un servizio tecnico incaricato di risolvere immediatamente il problema. Dopo aver preso contatto, la vittima viene generalmente invitata a installare un programma che dà accesso a distanza al suo computer.
Il frodatore può poi osservare lo schermo, recuperare informazioni, manipolare la vittima o indurla a effettuare operazioni bancarie. Il messaggio visualizzato sul computer non è una prova che un vero tecnico abbia rilevato un problema. Non bisogna mai installare un software di controllo remoto su richiesta di un interlocutore sconosciuto che chiama o il cui numero appare in un avviso inatteso.
I messaggi fraudolenti imitano regolarmente banche, servizi di consegna, amministrazioni fiscali, enti previdenziali o altri servizi conosciuti. Alcuni annunciano un problema di pagamento, un rimborso, una prestazione da rinnovare o una formalità urgente. Altri utilizzano lo scenario della persona cara che ha perso o cambiato telefono per instaurare progressivamente una conversazione.
I nomi degli enti cambiano secondo il paese, ma l’obiettivo resta identico: provocare un clic, recuperare credenziali o ottenere un pagamento. Un link contenuto in un messaggio inatteso non dovrebbe quindi servire ad accedere a una banca o a un’amministrazione. È preferibile aprire da soli l’applicazione ufficiale o digitare direttamente l’indirizzo abituale del servizio interessato.
Alcuni frodatori abbandonano completamente Internet e si presentano direttamente al domicilio della loro vittima. Possono spacciarsi per poliziotti, addetti dell’acqua, dipendenti di un fornitore di energia, operai comunali, copritetti o altri professionisti. Un falso problema urgente serve allora da pretesto per entrare nell’abitazione, distrarre l’attenzione o proporre lavori inutili.
Una visita non sollecitata deve sempre poter essere verificata prima di lasciare entrare qualcuno. Una tessera professionale mostrata rapidamente non costituisce una garanzia sufficiente, perché può essere falsificata. Quando la persona sostiene di lavorare per un’azienda o un’amministrazione, è preferibile chiudere la porta e contattare personalmente l’ente con recapiti ottenuti in modo indipendente.
Gli scenari differiscono, ma diversi indizi ritornano costantemente. Uno solo di questi elementi non prova automaticamente una frode, ma il loro accumulo deve portare a una verifica indipendente. Il punto comune più importante è la volontà di impedire alla vittima di prendersi il tempo di riflettere.
La migliore difesa consiste spesso nell’interrompere volontariamente la situazione creata dal truffatore. Alcuni minuti di verifica bastano a far sparire l’urgenza artificiale su cui si basa gran parte di queste frodi. Queste abitudini sono utili per gli anziani, ma anche per tutta la famiglia.
Una reazione rapida può limitare alcune conseguenze, anche quando un pagamento è già stato effettuato. La prima priorità è generalmente contattare la banca o l’istituto di pagamento interessato per segnalare la frode e mettere in sicurezza i mezzi di pagamento. Bisogna poi conservare gli elementi che permettono di comprendere lo svolgimento della truffa invece di cancellare immediatamente i messaggi.
I dispositivi non sono identici da un paese all’altro. Una vittima deve in priorità avvisare il proprio istituto bancario quando sono coinvolti un pagamento o dati bancari, poi utilizzare i servizi ufficiali appropriati. I tentativi possono essere segnalati anche quando non si è ancora verificata alcuna perdita finanziaria, perché possono contribuire a identificare una campagna più ampia.
Le truffe che prendono di mira gli anziani diventano più credibili, ma i loro principi fondamentali restano relativamente costanti: creare un’urgenza, usurpare un’identità rassicurante e impedire qualsiasi verifica indipendente. Le nuove tecnologie possono rafforzare alcuni scenari, in particolare con voci o immagini manipolate, ma il riflesso più efficace resta semplice: interrompere la conversazione e verificare la situazione tramite un altro canale.
Quando un dubbio persiste, la nostra guida destinata alle vittime di truffa permette di determinare le prime azioni utili. Il nostro assistente per orientare una segnalazione può anche aiutare a identificare le procedure adatte alla situazione. Per allenare i propri riflessi prima di essere confrontati a un vero tentativo, il simulatore di situazioni fraudolente permette di testare la propria vigilanza di fronte a diversi scenari.