Tattiche di ingegneria sociale utilizzate dai truffatori

Avete mai ricevuto un'e-mail, un testo o una chiamata da una fonte diversa dal governo, che vi chiedeva informazioni che vi sembravano innocue? Se avete fornito informazioni senza capire a cosa portano, potreste essere stati vittime di un'operazione fraudolenta di ingegneria sociale.

Che cos'è l'ingegneria sociale?

Dal punto di vista della sicurezza informatica, il termine "ingegneria sociale" si riferisce a tutti i tentativi di ingannare le persone per indurle a fornire informazioni segrete o personali, soprattutto su Internet, e a utilizzarle per scopi dannosi.

Un modo in cui i truffatori e i frodatori sanno a cosa potreste andare incontro è quello di costruire un profilo su di voi. Cercano su Internet dettagli intimi della vostra vita personale. Questo è anche un obiettivo chiave nelle truffe amorose, in cui un interesse amoroso viene corteggiato per fornire dettagli sulle sue finanze, sulla sua posizione, sul suo posto di lavoro e persino sui suoi vicini.

Quella che a voi sembra una chiacchierata innocua può essere un'informazione vitale per i truffatori. Quindi, come funziona?

Tecniche di ingegneria sociale

Il tentativo di rubare le vostre informazioni può iniziare con un testo dall'aspetto innocente con un link a un'offerta allettante. I falsi sconti e buoni spesa sono le esche principali. Cliccando sul link si accede a un sito appositamente creato per il phishing, il malware o semplicemente per raccogliere i vostri dati di contatto per lo spam e le liste di marketing.

"Che importa se ricevo delle e-mail di spam? È normale", si potrebbe pensare. Ecco cosa succede dietro le quinte:

• I truffatori avevano solo il vostro numero di telefono.
• Voi avete inserito il vostro ID e-mail e forse l'indirizzo sul sito a cui il link rimandava.
• Utilizzando la vostra e-mail, il truffatore può andare sui siti di social media e sui motori di ricerca per scoprire la vostra foto, il vostro vero nome e altro ancora.

Capite cosa sta succedendo? Un po' alla volta, le informazioni fornite si accumulano fino a formare un quadro completo. Ecco perché vi raccomandiamo di non condividere mai questi dettagli online! Quello che era iniziato con un testo casuale si è sviluppato fino a fornire il vostro indirizzo e-mail e il vostro nome, rivelando i vostri account sui social media.

Il problema dei social media nell'ingegneria sociale

Gli account dei social media sono una miniera d'oro di informazioni. Qualsiasi truffatore su Facebook, Instagram, Pinterest o Twitter può di solito vedere dettagli quali:

• La vostra foto reale e quelle di familiari e amici
• i vostri gusti e interessi
• la vostra posizione e i luoghi di ritrovo abituali che pubblicate utilizzando la funzione di check-in di Facebook
• La vostra storia lavorativa e i vostri risultati accademici
• Le pagine aziendali che avete creato

Se siete interessati a temi di investimento, potete essere un bersaglio privilegiato per le truffe di investimento o di riciclaggio su Instagram. Un buon consiglio è quello di limitare la condivisione di informazioni vitali sui social media.

Se invece vi sono piaciute molte pagine di shopping su Facebook, è probabile che veniate presi di mira da annunci di finte offerte di shopping sulla vostra timeline. Gli annunci falsi sono il mezzo numero uno per truffare gli acquirenti dai social media.

Attenzione a queste tecniche

• Vishing - telefonate effettuate da falsi addetti all'assistenza tecnica o al customer care che comunicano di voler aiutare l'utente e di potersi fidare.
• Adescamento - il truffatore vi attira con la promessa di un affare vantaggioso. È comune negli acquisti online, nei giochi online e nei download di software a pagamento.
• Pretexting - i truffatori si spacciano per istituzioni fidate come ospedali locali, associazioni di beneficenza e club con il pretesto di chiedervi di contribuire a una causa legittima.

Come proteggersi

• Rifiutate tutte le richieste ingiustificate di fornire informazioni finanziarie e personali come dati bancari e documenti d'identità.
• Proteggete il vostro computer e il vostro telefono impostando applicazioni e funzioni di sicurezza e mantenendole sempre attive.
• Diffidate delle richieste di compensazione del vostro aiuto quando provengono da aziende o enti di beneficenza con cui non avete alcun rapporto.