Si presentano come tecnici del vostro provider Internet o del gestore telefonico, spiegano di aver rilevato un guasto sulla linea, e chiedono di installare un programma di assistenza remota o di leggere un codice ricevuto via SMS. Funziona perché imita una procedura che molte aziende conoscono davvero.
I segnali di una telefonata truffa
Le richieste che dovrebbero far scattare un campanello d’allarme sono sempre le stesse, indipendentemente da come viene raccontata la storia. Chi chiama chiede spesso di installare un programma di assistenza remota per “verificare la configurazione”, oppure di leggere ad alta voce un codice appena ricevuto via SMS. La telefonata mette quasi sempre fretta, insistendo per un’azione immediata prima di riattaccare, e non di rado viene richiesto un pagamento urgente per una fattura arretrata o per evitare una sospensione del servizio. Anche se il numero visualizzato sul telefono sembra quello ufficiale — con tecniche di spoofing è possibile falsificarlo — la richiesta resta comunque anomala rispetto a come lavora davvero un operatore.
Cosa chiede davvero un truffatore al telefono
L’accesso remoto al computer dà lo stesso controllo che avrebbe una persona seduta fisicamente davanti alla tastiera, incluso l’accesso a email e sessioni bancarie aperte. Un codice SMS letto al telefono è quasi sempre il codice di autenticazione a due fattori di un servizio che il truffatore sta cercando di violare in quel momento, usando il vostro numero come secondo fattore.
Un vero tecnico che chiama per un guasto reale conosce già i dati del contratto e non ha bisogno che gli forniate codici, password o l’accesso remoto per una prima diagnosi.
Come proteggersi in azienda
Le chiamate spesso arrivano a persone diverse dal referente IT abituale, ed è lì che la mancanza di una procedura chiara lascia ognuno a decidere da solo, sotto pressione. Una regola semplice comunicata a tutto il personale aiuta molto: nessuno installa software su richiesta telefonica non richiesta, nessuno comunica codici ricevuti via SMS, e qualsiasi richiesta economica urgente viene verificata con una chiamata autonoma prima di procedere.
Domande frequenti
Interrompi la chiamata e richiama autonomamente il numero ufficiale riportato in fattura o sul contratto, non un numero fornito da chi ha chiamato.
No. Con tecniche di spoofing è possibile far comparire sul display un numero che sembra reale. Il numero da solo non è una garanzia.
Cambia immediatamente la password del servizio a cui quel codice era collegato e controlla le sessioni attive di quell’account.
