Economia & Lavoro
L’illusione di essere in grado di difenderci dalle truffe è la prima vera vulnerabilità delle nostre vite e dei nostri conti correnti
L’ingegneria dell’inganno... difficile da smascherare
Male hands are using calculator on mobile phone and laptop keyboard. A man works, develops a business, studies at night. Close-up view.
Il cortocircuito più diabolico diventa realtà quando il bersaglio (la vittima) si trasforma in esecutore inconsapevole del raggiro
Fa freddo, piove, hai bisogno di un bicchiere con gli amici, ma stasera non puoi. Sei già abbondantemente fuori dall’orario di lavoro, ma c’è ancora troppo da fare e non puoi rimandare. Sono le 19:15 di un giovedì qualsiasi e il tuo cervello è prossimo al punto di fusione, quando lo smartphone vibra sul tavolo.
È un messaggio di testo che segnala un’operazione allarmante: «Rilevata richiesta di bonifico di 6.950 euro non autorizzata. Se non riconosce l’operazione la blocchi subito al link sottostante».
Un messaggio credibile, perché non arriva da un numero sconosciuto, ma si inserisce nello storico della tua banca, subito sotto le vere notifiche dei giorni precedenti. Sembra a tutti gli effetti autentico, invece è un attacco di smishing (termine nato dalla fusione tra “SMS” e “phishing”) condotto tramite Sender ID spoofing, una tecnica informatica che permette di manipolare l’identificativo alfanumerico del mittente per simulare l’identità del tuo istituto di credito.
Non c’è nemmeno il tempo di ragionare sull’SMS ricevuto che il telefono squilla. Sul display compare il numero del centralino o della filiale della tua banca, clonato all’istante tramite la tecnica del Caller ID Spoofing. All’altro capo del filo una voce pacata, calma, cortese e rassicurante.
È l’inizio della fase del vishing (voice phishing). L’interlocutore si presenta come un funzionario dell’ufficio antifrode della tua banca e non mostra alcuna fretta: verifica con te gli ultimi movimenti reali, ti tranquillizza sulla solidità dei sistemi e ti invita ad aprire il link che hai appena ricevuto per avviare la procedura di blocco della transazione.
«Non si preoccupi: segua le mie istruzioni, la guido io passo dopo passo nella procedura di storno per revocare il pagamento prima che diventi definitivo».
Ed è qui che scatta il cortocircuito più diabolico dell’ingegneria sociale: la trasformazione della vittima in esecutore inconsapevole del raggiro. Rassicurato dal fatto che l’interlocutore non ti chiede la password di accesso, il codice segreto della carta e nessun altro dato che ti potrebbe allarmare, tu ascolti e agisci...
LEGGI IL SERVIZIO COMPLETO SULL’EDIZIONE DI MONDO PADANO IN EDICOLA FINO A GIOVEDI' 5 NOVEMBRE OPPURE ABBONANDOTI SU WWW.MONDOPADANO.IT
Claudio Gagliardini