Con il diffondersi dell’Home Banking e del commercio online sono aumentate le truffe che, sfruttando la fiducia delle persone nei marchi importanti, cercano di carpire soldi agli utenti in maniera fraudolenta. Phishing, smishing, vishing sono termini il cui significato è purtroppo divenuto noto a tutti e, proprio per questo, è importante imparare a prevenire queste truffe e difendersi in maniera corretta. Inoltre, con l’avvento dell’Intelligenza Artificiale, le modalità per le truffe si sono evolute, usando anche questo tipo di tecnologia.

La maggior parte delle truffe online è veicolata da telefonate, E-Mail ed SMS che hanno tutta l’aria di provenire da mittenti conosciuti e fonti affidabili, spesso grandi aziende, banche e perfino enti pubblici.

Ad esempio, con una semplice ricerca su Google, è possibile verificare che il numero di telefono appartenga effettivamente all’azienda cui dice di far parte il tuo interlocutore o da cui dovrebbe provenire l’SMS.

Controlla anche attentamente l’indirizzo del mittente delle E-Mail e il testo dei link che contengono: spesso i truffatori usano testi che differiscono di poco da quelli ufficiali delle aziende, a volte anche solo di una lettera. Non fidatevi delle grafiche e dei testi ricevuti in quanto sempre più spesso i truffatori riescono a imitare in maniera perfetta le grafiche delle mail “legittime” dell’Azienda alla quale si stanno sostituendo. Il testo delle comunicazioni, che fino a poco tempo fa era un indicatore affidabile di una probabile truffa, ad oggi non è più utilizzabile come parametro di riferimento in quanto anche le comunicazioni di phishing utilizzano testi corretti a livello di lingua e sintattico.

Va tenuto ben presente che le truffe si possono articolare in forma complessa, poiché i truffatori possono coordinarsi e agire su più canali (ad esempio effettuando una telefonata in seguito all’invio di SMS per dare credibilità alla truffa). Un’altra cosa di ricordare è che gli intermediari bancari o finanziari non chiedono MAI di fornire le vostre password o i vostri codici OTP.

Anche in questo caso i messaggi sembrano provenire da fonti attendibili, come banche o organizzazioni affidabili, il che li rende ancora più ingannevoli. Utilizzando queste tecnologie possono anche essere generati alla perfezione messaggi che imitino il linguaggio naturale, rendendo ancora più difficile l’individuazione della truffa. Inoltre, grazie all’I.A. gli aggressori possono aggirare le misure di sicurezza tradizionali che ci proteggono da contenuti dannosi, in quanto grazie all’I.A. vengono imitati dei linguaggi di comunicazione considerati come “legittimi” dai sistemi di controllo.

Molto spesso le truffe (di qualsiasi tipo) fanno leva sul senso di urgenza e sull’invito ad agire immediatamente (“Urgente!”, “Agisci subito”). Spesso la comunicazione avverte di un servizio in scadenza, di un pagamento non andato a buon fine o della possibilità che un conto corrente venga o sia già stato bloccato e invita ad agire in fretta o addirittura immediatamente.

In qualsiasi contesto regolare si ha sempre a disposizione del tempo per effettuare il rinnovo di un servizio o per intervenire su un’operazione di pagamento. Perciò non agire d’impulso e prenditi il tempo necessario per verificare, ad esempio attraverso una telefonata all’azienda che ti fornisce il servizio o un controllo accedendo alla tua area riservata, la veridicità della comunicazione.