I truffatori stanno trovando diversi modi per utilizzare i dati personali esposti nelle violazioni di informazioni per attirare le persone in conversazioni.
La scorsa settimana abbiamo mostrato come un Facebook L'annuncio sul marketplace utilizzava il nome del destinatario per rendere più convincente un messaggio di testo con la domanda "È ancora disponibile?".
Quella che abbiamo ricevuto questa settimana era molto più semplice. Nessun link sospetto. Nessun pagamento in ritardo. Nessun avviso di chiusura imminente del conto. Nessuna immagine falsa.
Solo il tuo nome, seguito da un punto interrogativo.
Si tratta di un'apertura incredibilmente piccola per quello che potrebbe diventare un problema ben più grande. Un messaggio come questo invita a una risposta quasi automatica: "Sì?" Oppure, "Chi è?"
Questo perché un truffatore ha bisogno di coinvolgerti prima di poterti convincere a consegnargli denaro o informazioni personali . A volte, la prima cosa che ti chiedono è semplicemente una risposta. La Federal Trade Commission (FTC) ha messo in guardia contro messaggi altrettanto brevi e apparentemente innocui che i truffatori usano per iniziare le conversazioni.
Il testo nel nostro esempio fornisce al destinatario pochissime informazioni, ma lascia senza risposta una domanda ovvia: chi è interessato? Usare il nome corretto rende la domanda più incisiva. Non si tratta di un semplice "Ciao" generico che avrebbe potuto essere inviato a chiunque. Sembra che il mittente stia cercando di contattare specificamente te.
È facile pensare: "Hanno il mio nome e il mio numero, quindi dev'essere qualcuno che conosco". Ma avere questi dati non è una prova che ti conoscano. Come abbiamo spiegato nell'articolo sul Marketplace, le combinazioni di nome e numero di telefono possono provenire da dati rubati e scambiati dai criminali informatici.
Ciò che segue dipende dallo schema. Il primo messaggio non ci dice quale percorso questo truffatore intendesse seguire. Ma le truffe documentate mostrano come un'introduzione apparentemente innocua possa evolversi:
- Quello che sembrava un errore di chiamata si trasforma in una piacevole conversazione.
- Il mittente instaura un rapporto anziché chiedere immediatamente denaro.
- Alla fine, nella discussione emerge un'opportunità di investimento.
- La vittima viene indotta a inviare denaro a uno schema di investimento fraudolento.
L' FBI descrive come i truffatori degli investimenti in criptovalute conquistano la fiducia delle vittime prima di proporle investimenti fasulli, e identifica i messaggi di testo non richiesti come uno dei metodi che utilizzano per avvicinare le vittime.
Anche se la conversazione non prosegue, la tua risposta può comunque essere utile al truffatore. Come spiegato nel nostro precedente articolo sugli SMS inviati per errore , dimostra la tua disponibilità a interagire. Il tuo numero potrebbe quindi essere riutilizzato o venduto per altre campagne truffaldine.
Come stare al sicuro
Una truffa non deve necessariamente iniziare con una promessa oltraggiosa o una minaccia urgente. A volte inizia con qualcosa di molto più ordinario: il tuo nome, un punto interrogativo e l'aspettativa che tu sia abbastanza gentile da rispondere.
Non rispondere. Anche un semplice "Chi parla?" o "Numero sbagliato" comunica al truffatore che sei disposto a rispondere. Se pensi che possa trattarsi di qualcuno che conosci, contattalo tramite un numero o un canale di cui ti fidi già.
Segnala prima di bloccare. Utilizza l'opzione di segnalazione della tua app di messaggistica, poi blocca il mittente. Se hai già risposto, interrompi la conversazione.
Rendi più difficile la tua profilazione. Rivedi le impostazioni sulla privacy delle app di messaggistica e dei social media. Limita chi può vedere la tua foto del profilo, il tuo stato, l'ultimo accesso e il tuo numero di telefono.
Esegui una scansione dell'impronta digitale Malwarebytes per verificare la presenza di informazioni personali esposte in violazioni di dati note e sul dark web. È utile essere consapevoli di ciò che può essere utilizzato per prenderti di mira.
Utilizza la funzione di controllo numeri truffa Malwarebytes per verificare se il numero del mittente è stato segnalato per truffe o spam.
Cosa sanno di te i criminali informatici?
Utilizza la scansione gratuita Digital Footprint Malwarebytes per verificare se le tue informazioni personali sono state divulgate online.
