Approfondimenti| Informare. Prevenire. Proteggere.

Uno spazio di informazione e prevenzione per comprendere fenomeni complessi, riconoscere i segnali di rischio e conoscere gli strumenti di tutela.

Truffe digitali: la tecnologia cambia, la manipolazione resta

Non serve essere ingenui per cadere in una truffa digitale

Le frodi online funzionano perché sfruttano meccanismi umani molto precisi: fiducia, paura, urgenza, autorità e bisogno di sentirsi al sicuro. Phishing, smishing, vishing e spoofing sono soltanto strumenti. La vera leva è quasi sempre la manipolazione della vittima.

Come funziona la manipolazione digitale.

Il truffatore cerca di impedire alla vittima di riflettere. Crea un'emergenza, simula l'identità di una banca, di un ente, di un familiare o di un professionista e induce ad agire rapidamente.

Perché può succedere a chiunque.

Essere istruiti o abituati alla tecnologia non rende immuni. Una frode ben costruita può colpire nel momento giusto, quando siamo distratti, preoccupati o convinti di parlare con una fonte affidabile.

La domanda sbagliata è: "Come hai fatto a cascarci"?

Quella domanda sposta l'attenzione dal comportamento del truffatore a quello della vittima. E può aumentare vergogna e senso di colpa, fino a scoraggiare la denuncia.

La tecnologia cambia. Gli artifici cambiano. Il punto debole che il truffatore cerca resta umano. Per questo la prevenzione comincia dalla conoscenza.

E dal punto di vista legale?

Nel linguaggio comune si parla spesso di "truffa online", ma giuridicamente non tutte le frodi digitali sono uguali.

Quando l'autore, mediante artifici o raggiri, induce una persona in errore e la porta a compiere un atto che provoca un danno patrimoniale, può venire in rilievo il reato di truffa previsto dall'art. 640 c.p.

Il mezzo può essere digitale: una falsa e-mail della banca, un SMS apparentemente autentico, una telefonata con numero contraffatto, un falso operatore o un'indennità simulata, Ciò che conta è il meccanismo attraverso il quale la vittima viene ingannata.

Diverso è il caso della frode informatica, disciplinata dall'art. 640-ter c.p., che riguarda condotte realizzate intervenendo sul funzionamento di un sistema informatico o telematico oppure sui dati in esso contenuti, ottenendo così un profitto ingiusto con danno altrui.

Truffa digitale e frode informatica non sono sinonimi.

Nella truffa il centro dell'azione è spesso la persona che viene ingannata.

Nella frode informatica il meccanismo può colpire direttamente il sistema o i dati.

E-MAIL

Phishing. Un'e-mail può sembrare provenire da una banca, da un ente pubblico o da un servizio conosciuto. Il messaggio crea urgenza e invita a cliccare su un link, aggiornare dati o effettuare un pagamento. Prima di agire, controlla sempre mittente, indirizzo del sito e tono della comunicazione. Un logo corretto non rende autentico il messaggio.

Fonte ufficiale

SMS

Smishing. Lo smishing utillzza SMS apparentemente credibili per indurre la vittima a cliccare sul link, comunicare credenziali o confermare operazioni. Spesso il messaggio parla di un conto bloccato, una consegna, un rimborso o un pagamento sospetto. La fretta è parte della strategia: non rispondere d'impulso e verifica attraverso i canali ufficiali.

Fonte ufficiale

TELEFONATA

Vishing. Il truffatore nel corso della telefonata si presenta come operatore bancario, appartenente alle forze dell'ordine, tecnico o dipendente di un ente. Può persino apparire sul display, un numero apparentemente autentico. Nessuna telefonata urgente deve impedirti di verificare: interrompi la chiamata e contatta personalmente l'ente attraverso un numero ufficiale.

Fonte ufficiale

MANIPOLAZIONE

Social engineering. Dietro molte truffe digitali non c'è soltanto tecnologia: c'è lo studio del comportamento umano. Il truffatore costruisce fiducia, paura o urgenza e porta la vittima a compiere l'azione che serve. Per questo la prevenzione non consiste soltanto nel riconoscere un link falso, ma nel riconoscere la manipolazione.

Approfondisci

HAI UN DUBBIO? NON AGIRE SUBITO. VERIFICA. CONSERVA IL MESSAGGIO.

Se sei vittima, conserva tutto.

Messaggi, e-mail, i numeri di telefonici, screenshot, ricevute, IBAN, nominativi utilizzati, conversazioni e movimenti bancari possono essere importanti per ricostruire il fatto.

LA PRIMA TUTELA È NON VERGOGNARSI. LA SECONDA È NON CANCELLARE LE PROVE.

SONO VITTIMA DI UNA TRUFFA. MA SOPRATTUTTO: COSA POSSO, ANCORA, RECUPERARE?

Quando ci si accorge di essere stati ingannati, la prima domanda è quasi sempre la stessa:

“Sono vittima di una truffa?”

È una domanda importante. Ma non è l'unica.

Ce n'è un'altra che, soprattutto nelle prime ore o nei primi giorni, può diventare ancora più urgente:

“Cosa posso ancora recuperare?”

Per questo abbiamo costruito una procedura di primo screening che non si limita a ricostruire ciò che è accaduto, ma cerca di comprendere se e come sia ancora possibile intervenire.