Si chiama Smishing la nuova frontiera delle truffe ai consumatori: decine di segnalazioni, ecco come proteggersi dagli attacchi

MAGLIE (Lecce) – Si chiama Smishing la nuova frontiera delle truffe dei consumatori. Qualche giorno fa, presso lo sportello di Maglie dell’Associazione per la difesa e l’orientamento, un associato ha raccontato di essersi trovato faccia a faccia con un attacco di sms-phishing. Cosa è lo smishing? Illustriamo rapidamente le peculiarità di questa  truffa informatica sempre più comune. Il phishing è una frode effettuata inviando una e-mail con il logo contraffatto di un istituto di credito o di una società di commercio elettronico, in cui si invita il destinatario a fornire dati sensibili (numero di carta di credito,password ecc.) motivando la richiesta con ragioni tecniche. La stessa truffa può essere perpetuata tramite messaggi testuali via telefono, gli SMS, e prende il nome di SMS-phishing (smishing).

L’associato è stato contattato sulla propria utenza mobile da un soggetto che si è presentato come operatore NEXI (piattaforma che offre servizi di pagamenti digitali per banche, aziende ecc.) il quale dopo averlo invitato ad aprire l’applicazione NEXI sul proprio smartphone, gli chiedeva di comunicargli telefonicamente i codici di revoca inviatigli in quanto sulla sua carta di credito erano in corso alcuni addebiti sospetti. Egli, pertanto, si autenticava sull’app NEXI del proprio smartphone e verificava che effettivamente nell’app. erano presenti dei codici di revoca che inseriva, ma gli stessi, anziché revocare gli acquisti fraudolenti, confermavano, di fatto, le operazioni eseguite a sua insaputa con un importo totale di 4mila e 500 euro.

Ecco qualche consiglio pratico da applicare fin da subito per proteggersi da questi attacchi.

• Chiamare gli istituti bancari di riferimento al minimo sospetto;
• Controllare sempre il link e il mittente della mail prima di cliccare qualunque indirizzo, ancora meglio non cliccare sul link, ma copiarlo invece nella barra dove si inserisce l’indirizzo del browser;
• Prima di cliccare su un qualunque link, bisogna verificare che l’indirizzo mostrato è davvero lo stesso indirizzo Internet al quale il link condurrà. Un controllo che può essere effettuato in modo semplice, passando il mouse sopra il link stesso;
• Usare solo connessioni sicure, in particolar modo quando si accede a siti sensibili. Come precauzione minima, si consiglia di non sfruttare connessioni sconosciute né tantomeno i wi-fi pubblici, senza una password di protezione. Se vogliamo una maggiore sicurezza, abbiamo l’opportunità di installare VPN che possono cifrare il traffico. Perché va ricordato sempre che in caso di utilizzo di una connessione non sicura, i cybercriminali possono reindirizzarci, senza essere visti, a pagine di phishing;
• Controllare che la connessione sia HTTPS e verificare il nome del dominio all’apertura di una pagina. Questi fattori sono importanti soprattutto quando si usano siti che contengono informazioni sensibili, come pagine per l’online banking, i negozi online, i social media e via discorrendo;
• Non condividere mai i propri dati sensibili con una terza parte. Le compagnie ufficiali non chiedono mai informazioni del genere via email.

Lo sportello di Maglie è in via Via S. Antonio Abate, 57 – 73024 Maglie (Le), responsabile: Avv. Annalisa Nuzzaci, email: maglie.le@adocpuglia.it Tel. 338.9873512.