Vishing: di cosa si tratta e come tutelarsi

Cos’è il vishing?

Il vishing, un termine che deriva dalla combinazione di “voice” e “phishing”, è una forma di frode informatica che sfrutta il telefono per ingannare le vittime. I truffatori, impersonando spesso istituzioni finanziarie, aziende note o enti governativi, contattano le loro potenziali vittime tramite chiamate o messaggi vocali. L’obiettivo è quello di carpire informazioni sensibili come numeri di carte di credito, codici di accesso online, dati personali o altre credenziali che possono essere utilizzate per compiere azioni fraudolente.

Come funziona il vishing?

• Chiamate ingannevoli: i truffatori utilizzano tecniche di social engineering per creare un senso di urgenza o paura nella vittima; possono ad esempio avvertire di un problema con il conto bancario, di un tentativo di accesso non autorizzato.
• Richiesta di informazioni: una volta instaurato il contatto, i truffatori iniziano a porre domande mirate per ottenere le informazioni desiderate; possono chiedere di confermare dati personali, di fornire codici di verifica a una tantum (OTP) o di accedere a un sito web falso per aggiornare le informazioni.
• Inganno psicologico: i truffatori utilizzano spesso un linguaggio tecnico e autorevole per rendere più credibile la loro storia; possono anche mostrare una falsa impazienza o insistenza per spingere la vittima ad agire in fretta.

Come tutelarsi dal vishing?

• Non fornire mai informazioni sensibili al telefono: le istituzioni legittime non chiederanno mai via telefono informazioni come numeri di carte di credito, codici di accesso o codici di verifica.
• Verificare sempre l’identità del chiamante: se ricevi una chiamata sospetta, riaggancia e cerca di contattare direttamente l’azienda o l’istituzione citata utilizzando i numeri di telefono ufficiali presenti sul loro sito web.
• Non cliccare su link presenti in SMS o messaggi vocali: i truffatori spesso inviano messaggi che contengono link a siti web falsi; non cliccare mai su questi link, poiché potrebbero portare all’installazione di malware o al furto di dati.
• Installare un software antivirus e antimalware: un buon software di sicurezza può proteggere il tuo dispositivo da attacchi informatici e aiutarti a identificare le minacce potenziali.
• Essere diffidenti: se un’offerta sembra troppo bella per essere vera, probabilmente lo è; non fidarti di chiamate o messaggi che promettono facili guadagni o richiedono azioni urgenti.
• Educare i tuoi cari: il vishing può colpire chiunque, quindi è importante informare familiari e amici su come riconoscere e evitare le truffe telefoniche.

Cosa fare se pensi di essere stato vittima di vishing?

• Bloccare il numero: blocca immediatamente il numero da cui hai ricevuto la chiamata sospetta.
• Cambiare le tue password: modifica le password di tutti i tuoi account online, in particolare quelli associati a servizi bancari o di pagamento.
• Contattare la tua banca: se pensi che i tuoi dati finanziari siano stati compromessi, contatta immediatamente la tua banca per bloccare le carte e aprire una verifica in merito.
• Denunciare l’accaduto: sporgi denuncia alle autorità competenti, fornendo tutti i dettagli che ricordi.