La maggior parte degli SMS inviati per errore sono innocui. Alcuni, però, rappresentano il primo passo di una truffa pianificata nei minimi dettagli. Rispondendo, potresti confermare che il tuo numero è attivo e che sei disposto a interagire con degli sconosciuti, diventando così un bersaglio più appetibile per future frodi. Ecco perché una risposta educata può valere denaro per i criminali informatici.
La trappola della cortesia
Domenica sera. Sei sul divano, a guardare Netflix distrattamente, quando il telefono vibra.
"Ehi! Ci vediamo a cena domani? Non dimenticare il vino 😂 "
Non riconosci il numero. Lo guardi per due secondi, poi digiti quello che farebbe la maggior parte delle persone educate:
"Mi dispiace, credo che abbiate sbagliato numero!"
Metti giù il telefono. Torna a Netflix e dimenticatene nel giro di cinque minuti.
D'altro canto, la tua risposta ha appena comunicato al mittente qualcosa di prezioso. Non per via di una falla tecnica o di un attacco informatico invisibile, ma perché hai dimostrato di essere una persona che risponde educatamente agli sconosciuti.
Secondo i rapporti dell'intelligence sulla criminalità informatica, i numeri di telefono attivi hanno un valore significativamente maggiore rispetto a quelli inattivi. Con una sola risposta, si entra in un ecosistema criminale globale gestito da organizzazioni transnazionali che, secondo gli analisti , movimenta decine di miliardi di dollari.
Cosa ha detto loro la tua risposta
Chiariamo subito: il messaggio "numero sbagliato" non è un link di phishing. Non è un malware. In molti casi, non è nemmeno la truffa in sé. È un test della personalità.
I truffatori hanno già il tuo numero. Potrebbero averlo acquistato in blocco da una violazione di dati per una frazione di centesimo a record. Sanno già che il messaggio è stato consegnato perché il loro gateway SMS non ha registrato alcun errore di consegna. Gli SMS rimangono uno dei metodi più efficaci per raggiungere le persone, con tassi di apertura eccezionalmente elevati e la maggior parte dei messaggi viene letta in pochi minuti. Questo è uno dei motivi per cui i truffatori preferiscono gli SMS alle e-mail.
Quello che non sanno è se vale la pena dedicarti altro tempo. La tua risposta ha fornito loro tre informazioni utili:
- Sei reattivo. Hai visto il messaggio e ti sei sentito in dovere di rispondere. Questo ti colloca immediatamente nella categoria del 15-20% degli utenti più attivi .
- Sei stato gentile. Non hai ignorato la richiesta e non hai reagito in modo aggressivo. Volevi aiutare uno sconosciuto. I truffatori sfruttano deliberatamente questo istinto di essere gentili e disponibili.
- Rispondi rapidamente. Il tempo che intercorre tra il loro messaggio e la tua risposta può rivelare quanto spesso controlli il telefono, aiutare a stimare il tuo fuso orario e indicare la probabilità che tu risponda a messaggi futuri.
I due percorsi che il tuo numero prende
Da questo momento, la tua storia si biforca. Entrambi i percorsi descritti di seguito si sviluppano su milioni di telefoni in tutto il mondo.
Scenario A: La combustione lenta
Pochi minuti dopo la tua risposta, ne arriva un'altra in risposta alla tua:
"Oh no, mi dispiace tanto! Ma onestamente, sembri una persona davvero gentile. È raro trovare persone educate di questi tempi. A proposito, io sono Sarah."
Alcune persone interrompono la conversazione lì. Altre rispondono per curiosità o semplicemente per gentilezza. Dopo qualche messaggio, la conversazione ha inizio.
In alcune grandi operazioni fraudolente, i primi scambi possono essere gestiti dall'intelligenza artificiale (IA) utilizzando modelli linguistici open source come Llama o Mistral. Ciò consente ai truffatori di gestire migliaia di conversazioni contemporaneamente e di concentrare il loro tempo sulle persone che sembrano più propense a continuare a parlare.
Mantenendoti coinvolto, l'IA ti assegna un punteggio di vulnerabilità in tempo reale in base al tuo tempo di risposta e alla lunghezza dei messaggi. Se il tuo punteggio supera una determinata soglia, interviene un operatore umano. Quest'ultimo legge la conversazione, impara il tuo nome, la tua professione e il tuo stile di comunicazione, quindi continua come se nulla fosse cambiato.
Nel giro di due o tre settimane, questa persona diventa un amico. Ti manda messaggi di buongiorno, ti chiede come è andata la giornata e ti invia foto rubate da veri profili social.
Intorno alla terza settimana, accennano casualmente a un investimento:
"Ultimamente sto guadagnando un sacco di soldi con una piattaforma di investimento. Quasi 4.000 dollari il mese scorso. È incredibile."
Se mostri interesse, ti invieranno un link a una falsa piattaforma di trading con un design convincente. Potresti depositare 500 dollari per provarla. Il giorno dopo, la tua dashboard mostra un guadagno fittizio di 1.800 dollari, quindi investi di più. Una settimana dopo, la piattaforma scompare, insieme ai tuoi soldi e alla persona che ti mandava messaggi ogni giorno.
Secondo l'Internet Crime Complaint Center (IC3) dell'FBI, le frodi sugli investimenti hanno generato perdite segnalate per oltre 4,5 miliardi di dollari in un solo anno. Per essere chiari: mentre la maggior parte dei messaggi di testo inviati a numeri errati non raggiungono mai questa fase, le vittime che cadono vittime delle cosiddette " pig butchering Le truffe sentimentali (a lungo termine o di natura finanziaria) causano perdite medie catastrofiche, comprese tra i 70.000 e i 75.000 dollari a persona.
Scenario B: Il riciclo silenzioso
In questo scenario, hai risposto "numero sbagliato" e non hai più avuto notizie. Pensi di aver evitato la truffa, ma in realtà il tuo numero è stato semplicemente spostato in un'altra categoria: "Attivo, reattivo, cortese, ma non soggetto alla truffa del numero sbagliato".
Quel profilo conserva ancora un enorme valore commerciale. Il tuo numero viene aggiunto a un database ripulito e venduto o riutilizzato per un'altra campagna.
Una settimana dopo ricevi un SMS da un altro numero:
"Ciao! Ho visto il tuo profilo su LinkedIn . Abbiamo un'opportunità che si adatta perfettamente al tuo profilo."
O:
“Impossibile consegnare il pacco. Aggiorna il tuo indirizzo cliccando qui.”
Oppure un falso avviso dalla tua banca che segnala "attività sospette".
Probabilmente non collegherai mai questi messaggi al SMS ricevuto per errore la settimana precedente. Si tratta di argomenti e mittenti diversi. Ma potrebbero tutti far parte dello stesso ecosistema criminale. Il primo messaggio era semplicemente un modo per selezionare i potenziali bersagli. Tutto ciò che segue è l'attacco vero e proprio.
I ganci più comuni
Se hai ricevuto uno di questi messaggi (o qualcosa di molto simile), non sei solo. Queste sono alcune delle frasi di apertura più comuni utilizzate nelle truffe con numero errato, testate su milioni di persone e ottimizzate per massimizzare il tasso di risposta:
L'amico che non esiste:
- "Ehi! Ci vediamo stasera alle 6? Non fare tardi 😂"
- “Sei ancora libero domani?”
- "Hai inviato quei file in ufficio?"
- "Ehi Marco, la cena di stasera è ancora confermata?"
Il vicino preoccupato:
- "Mi scusi se la disturbo, ho notato che il suo cane a volte entra nel mio giardino."
- "Ho trovato un numero di telefono sulla targhetta, è la sua?"
- "Salve, il suo pacco è stato consegnato al mio indirizzo per errore."
L'equivoco professionale:
- "Ciao, ho provato a contattarti per la consegna ma non hai risposto."
- "La spedizione è arrivata al tuo indirizzo, puoi confermarlo?"
- "Sono Mike dell'ufficio, hai ricevuto il mio messaggio precedente?"
L'emergenza familiare:
- “Conosci Sarah? C’è stata un’emergenza.”
- “È questo il numero di [nome comune]? È successo qualcosa.”
Il selezionatore:
- "Ciao! Ho trovato il tuo profilo e abbiamo un'opportunità incredibile."
- "Ciao, ti contatto per una posizione che corrisponde perfettamente al tuo profilo."
Se hai ricevuto uno di questi messaggi, non significa automaticamente che si tratti di una truffa. A volte capita davvero di inviare messaggi al numero sbagliato. Ma se la conversazione si sposta rapidamente su chiacchiere, domande personali o inviti a continuare a chattare, smetti di rispondere.
Non riconosci quel numero? Ci pensiamo noi a verificarlo.
L'industria criminale dietro il testo
Questi messaggi non vengono solitamente inviati da un singolo criminale informatico. Fanno parte di un'industria criminale altamente organizzata, con le proprie dinamiche di mercato e catene di approvvigionamento globali.
Nel gennaio 2026, le autorità cambogiane e cinesi hanno arrestato Chen Zhi, presidente del Prince Holding Group, accusandolo di gestire una rete di truffe nel sud-est asiatico, dove migliaia di vittime di tratta erano costrette a intrattenere conversazioni illecite. Queste operazioni si basavano su mercati clandestini in cui i criminali potevano acquistare tutto il necessario, da elenchi telefonici e identità rubate a strumenti di intelligenza artificiale e falsi siti web di investimento.
La portata del fenomeno è sbalorditiva. La società di analisi blockchain Elliptic stima che il mercato nero di Huione Guarantee abbia elaborato transazioni per oltre 134 miliardi di dollari. Separatamente, i ricercatori dell'Università del Texas a Austin stimano che le truffe legate alla macellazione di maiali abbiano sottratto oltre 75 miliardi di dollari in criptovalute in quattro anni.
L'imbuto della truffa: costi e ricavi
Per capire perché questo ecosistema sia così vasto, basta guardare i numeri. Inviare centinaia di migliaia di messaggi di testo costa pochissimo. Anche se solo una minima parte delle persone risponde, e un numero ancora minore invia denaro, i profitti possono superare di gran lunga i costi.
Osservate questo esempio illustrativo di una campagna che invia 100.000 messaggi SMS:
100,000 SMS sent (Cost: ~$200) > 15% reply
AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting
3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam
45 victims send money (average $5,000 per victim)
------
Estimated revenue for scammers: ~$225,000Le cifre utilizzate in questo modello non sono arbitrarie. Combinano i prezzi osservati nei mercati clandestini come Russian Market e BidenCash con le perdite medie subite dalle vittime, segnalate dalle forze dell'ordine, tra cui l'Internet Crime Complaint Center (IC3) dell'FBI.
Anche tenendo conto delle variazioni tra le diverse campagne, i risultati economici sono convincenti. Una singola campagna può costare meno di 1.000 dollari e generare oltre 200.000 dollari di entrate, il che rappresenta un potenziale ritorno sull'investimento (ROI) da 90 a 200 volte.
Le stesse dinamiche economiche si riflettono nei mercati clandestini, dove i dati di contatto verificati e arricchiti spuntano prezzi significativamente più alti rispetto ai dati grezzi. Nella nostra precedente indagine sui mercati clandestini , abbiamo scoperto che un tipico dato personale rubato veniva venduto a circa 95 centesimi. Più informazioni i criminali raccolgono su una potenziale vittima, più i dati di quella persona diventano preziosi.
La scala dei prezzi del tuo numero di telefono:
|
Tipo di piombo |
Prezzo |
Cosa lo scatena |
|---|---|---|
|
Numero di telefono grezzo (non verificato, proveniente da una vecchia violazione) |
$0,01 – $0,05 |
I tuoi dati sono stati divulgati anni fa |
|
Numero attivo confermato |
Da $0,50 a $2,00 |
Hai risposto "numero sbagliato" |
|
Arricchito con dati del profilo (nome, professione, stima del reddito) |
Da 1,00 a 5,00 dollari |
Gli script OSINT hanno analizzato i tuoi profili social |
|
“Piombo caldo” (psicologicamente vulnerabile, solo, impegnato) |
$6,00 – $10,00 |
Hai chattato per più di 3 giorni, dimostrando apertura |
Si tratta di un aumento di valore del 4.000% generato da una singola risposta cortese.
Da lì, i truffatori possono arricchire quel record con informazioni disponibili pubblicamente come il tuo nome, il datore di lavoro, i profili sui social media e dati demografici stimati utilizzando tecniche automatizzate di intelligence open-source (OSINT).
Più un profilo è completo, più vale. I ricercatori che monitorano i mercati clandestini hanno scoperto che i contatti arricchiti e pre-profilati spuntano prezzi elevati perché hanno maggiori probabilità di diventare vittime di truffe di alto valore legate alla macellazione di suini, che generano miliardi di dollari di entrate illecite ogni anno.
Come fanno a sapere chi sei?
Prima che quel messaggio arrivi sul tuo telefono, il tuo numero potrebbe essere già passato attraverso sistemi automatizzati in grado di confrontare decine di migliaia di record in pochi minuti.
Acquisizione : il tuo numero viene estratto da violazioni di dati storiche, come ad esempio Facebook perdita che interessa 533 milioni di utenti, Twitter / X fughe di dati, o enormi database aggregati come Naz.api, e la Mother of All Breaches (MOAB), una raccolta di oltre 26 miliardi di record compilata da migliaia di violazioni precedenti.
Estrazione automatizzata : il software interroga fonti pubbliche per verificare se il tuo numero è collegato a un account WhatsApp attivo, raccoglie le informazioni del tuo profilo e la tua immagine e abbina il numero a fonti pubbliche LinkedIn , Instagram , E Facebook profili.
Integrazione con i data broker : i truffatori sfruttano gli stessi servizi di dati commerciali utilizzati dalle aziende di marketing per associare un numero di telefono a una stima dell'età, dell'indirizzo e della fascia di reddito.
Il risultato è un profilo psicografico e commerciale che aiuta i truffatori a scegliere l'approccio più convincente. Se dai tuoi social media risulta che hai un cane, potresti ricevere l'esca del vicino: "Il tuo cane continua a entrare nel mio giardino". Se hai recentemente cambiato lavoro su LinkedIn , si attiva il gancio del finto cacciatore di teste.
Il fattore umano: la schiavitù moderna
C'è un aspetto di queste truffe che spesso viene trascurato: molte delle persone che inviano i messaggi sono a loro volta vittime.
Nel suo rapporto programmatico del 9 agosto 2023, l'Ufficio delle Nazioni Unite contro la droga e il crimine (UNODC) ha descritto una crisi dei diritti umani legata alla criminalità forzata nel Sud-est asiatico. Si stima che almeno 120.000 persone in Myanmar e decine di migliaia in Cambogia siano detenute in mega-complessi fortificati gestiti da organizzazioni criminali.
Molti venivano attirati da falsi annunci di lavoro che promettevano impieghi legittimi nel marketing digitale o nell'assistenza clienti. Una volta oltrepassato il confine, i loro passaporti venivano confiscati. Privati della libertà e costretti, sotto la minaccia della violenza, a trascorrere fino a 16 ore al giorno gestendo decine di conversazioni truffaldine. Chi non raggiungeva gli obiettivi finanziari veniva spesso picchiato, isolato o venduto ad altri centri di detenzione.
Quando rispondi a uno di questi messaggi, interagisci con un sistema progettato per sfruttare contemporaneamente la tua disponibilità finanziaria e ridurre in schiavitù un altro essere umano.
Interrompere la catena
Non è possibile cancellare il proprio numero dai database del dark web: il danno potrebbe essere stato fatto anni fa. Tuttavia, è possibile rendere il proprio profilo molto meno appetibile per i truffatori.
Rendi più difficile la creazione di un profilo su di te : rivedi le impostazioni sulla privacy di tutte le app di messaggistica e piattaforme di social media che utilizzano il tuo numero di telefono. Limita chi può visualizzare informazioni come la tua foto del profilo, lo stato, l'ultimo accesso e il numero di telefono. Meno informazioni i truffatori possono raccogliere automaticamente, più difficile sarà creare un profilo dettagliato su di te. Su WhatsApp, ad esempio, puoi impostare Foto del profilo , Informazioni , Stato e Ultimo accesso su I miei contatti . Su Telegram, imposta il numero di telefono su Nessuno .
Segnala prima di bloccare: il blocco protegge solo te. La segnalazione protegge tutti. Quando utilizzi la funzione Segnala e blocca di WhatsApp, gli ultimi cinque messaggi della chat vengono inviati al team di sicurezza di Meta. Se un numero sufficiente di persone segnala lo stesso numero, questo potrebbe essere bloccato in modo permanente, interrompendo l'intera campagna attiva su quella linea.
La regola d'oro: se ricevi un messaggio inaspettato da un numero sconosciuto, la risposta più sicura è non rispondere affatto . Non rispondere, non dare spiegazioni e non preoccuparti di sembrare scortese. Se si tratta di un numero sbagliato, il mittente di solito si accorgerà dell'errore e lascerà perdere. Se invece è una truffa, avrai negato ai criminali esattamente ciò che volevano: la prova che il tuo numero è attivo e che sei disposto a interagire.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
