Sventate due truffe online in Abruzzo, evitata la perdita di considerevoli importi

Sono due le truffe online sventate nelle ultime settimane in Abruzzo dagli investigatori della polizia appartenenti alla sezione operativa della sicurezza cibernetica della polizia postale dell'Aquila.
Grazie all'azione degli agenti è stato possibile evitare la perdita di considerevoli importi. 

I truffatori hanno utilizzato le tecniche dello smishing e del vishing, rispettivamente volte a carpire illegalmente dati finanziari e sensibili delle vittime inducendole a cliccare su un link allegato a un messaggio e attraverso una telefonata.

Nel dettaglio, nello smishing, i messaggi sms, che avvisano di presunti accessi non autorizzati o movimenti sospetti sul conto, sono provenienti da mittenti apparentemente attendibili (banca, poste o istituto di credito delle possibili vittime), spesso con allegato un link che reindirizza a un sito “clone”, del tutto simile a quella ufficiale, dove però i dati inseriti vengono carpiti illegalmente dai malfattori.

Nel vishing (che può anche essere abbinato allo smishing) invece, i truffatori, che si presentano come dipendenti dell'istituto di credito o appartenenti alla polizia postale o ad altre forze dell'ordine, contattano le vittime per avvisarle di movimenti sospetti o accessi abusivi al conto corrente ed esortarle a spostare velocemente quanto depositato su un conto definito “sicuro” con la promessa che successivamente il denaro gli verrà restituito mediante bonifico. In tutti questi casi, l'utente è spesso tratto in inganno dal fatto che il numero di telefono da cui proviene la chiamata o il messaggio è effettivamente corrispondente a quello della banca o dell'ufficio di polizia presente sul territorio. Ciò avviene attraverso il cosiddetto “Spoofing”: una tecnica che consente di inviare Sms ed effettuare telefonate di tipo Voip (Voice over Internet Protocol), mediante personal computer e altri dispositivi informatici, potendo scegliere liberamente il numero di telefono che apparirà sul display del dispositivo ricevente.

In uno dei casi segnalati, alla vittima è giunta la telefonata di un presunto operatore della sezione operativa per la sicurezza cibernetica della polizia postale aquilana, qualificatosi come “commissario Rizzo”. Solo l'interruzione improvvisa della telefonata faceva sì che l'utente contattasse direttamente la polizia postale per poter riprendere interlocuzione con il presunto ufficiale e scoprisse l'inganno, sporgendo immediatamente denuncia e consentendo il tempestivo intervento degli operatori. La polizia ricorda che banche, poste o istituti di credito non utilizzano mai Sms, mail o telefonate per richiedere ai clienti dati personali, credenziali di accesso o informazioni urgenti. In caso di dubbi su presunti movimenti sul proprio conto, contattare direttamente l'istituto di credito. Allo stesso modo, in nessun caso bisogna cliccare su link allegati a messaggi o e-mail, anche se apparentemente provenienti da mittenti attendibili, ma in caso accedere ai servizi attraverso app scaricate dalle piattaforme ufficiali o siti Internet raggiunti digitando le url direttamente sulle barre di indirizzo del proprio browser.