Le informazioni personali, in particolare quelle bancarie, sono una risorsa per i malintenzionati del web, tanto da aver generato un mercato nero in cui si scambiano ad esempio dati rubati relativi a carte di credito e/o conti correnti. Per ottenere tali dati spesso il truffatore invia una falsa comunicazione via mail/sms, oppure contatta la vittima via telefono e fnge di parlare a nome di una banca o di un noto marchio. Utilizzando argomentazioni pretestuose (il blocco della carta o del conto online, presunte vincite, vantaggi o premi) o dimostrando di essere a conoscenza di alcuni dati bancari, tenta di conquistare la fducia della vittima inducendola a comunicare o digitare sul pc/telefono codici d’accesso, password, dati personali che saranno poi utilizzati per effettuare acquisti e transazioni all’insaputa del titolare.

Si tratta di una truffa realizzata tramite e-mail. La vittima riceve un’e-mail, apparentemente inviata dalla propria banca o da altra nota società, in cui è presente un link attraverso il quale accedere direttamente al sito internet del mittente. In realtà nei casi di phishing il link rimanda ad un “sito clone” appositamente creato riproducendo grafica e contenuti del sito ufficiale così da farlo apparire identico a quello vero. Attraverso il sito clone vengono raccolti dati personali, codici di accesso o dati delle carte al fine di utilizzarli fraudolentemente.

Esistono alcuni elementi che aiutano ad identificare un possibile sito clone/truffa: mancanza di indicazione dei dati del venditore (sede, telefono, partita IVA, iscrizione al registro delle imprese, etc.), errori grammaticali o di ortografia nei testi del sito, mancanza di informativa privacy o di condizioni generali di vendita, modalità di pagamento insolite (ad es. accettazione del solo bonifico bancario), utilizzo di un nome per il sito non attinente all’attività svolta (ad es. un nome legato al cibo per un sito che vende scarpe), vendita di prodotti di marca (specie nel settore abbigliamento) a prezzi estremamente vantaggiosi/fuori mercato. Si tratta di semplici indizi, che devono però mettere in allerta sulla correttezza del venditore.

Purtroppo sì, in questo caso si parla di smishing. La vittima riceve un SMS, apparentemente inviato dalla propria banca o da altra società, in cui il truffatore falsifica il nome del mittente. Nell’SMS è presente un link che sembra consentire al cliente di accedere direttamente al sito del mittente; in realtà il link reindirizza la vittima ad un “sito clone”. In altri casi invece l’SMS invita la vittima a contattare un numero telefonico al quale risponde un operatore che richiede dati personali e bancari per utilizzarli in maniera fraudolenta.

Questa tipologia di frode nota come vishing si verifica quando la vittima riceve una telefonata da un sedicente operatore del servizio clienti, dell’ufficio antifrode della banca o da un risponditore automatico. L’operatore fa riferimento a problemi di varia natura (funzionamento del servizio di home banking, tentativi di accesso da parte di terzi, registrazione di movimenti sospetti sul conto o sulle carte, mancato recapito della carta, etc.) per la risoluzione dei quali chiede a voce o tramite digitazione sulla tastiera del telefono informazioni riservate quali: codici di accesso al servizio, password, numeri di carte di credito/bancomat/prepagate o il PIN ad esse collegato.

I malware sono programmi dannosi che vengono installati, all’insaputa dell’utente, sul pc, telefono o tablet: navigando in siti oggetto di pirateria informatica (cosiddetto hackeraggio), configurando software provenienti da fonti non sicure o aprendo allegati infetti (ovvero contenenti virus informatici) arrivati via e-mail. Il malware, una volta installato, agisce ad es. nel momento in cui l’utente digita l’indirizzo del sito della propria banca mostrando anziché il sito ufficiale un “clone” che consentirà ai truffatori di entrare in possesso dei codici di accesso e della password inseriti dalla vittima.

Questa truffa informatica si verifica quando si installa inconsapevolmente un malware sul proprio dispositivo che agisce bloccandone il funzionamento o rendendo indisponibili i dati in esso salvati. La vittima viene quindi invitata a contattare un finto numero di assistenza per sbloccare il device. I sedicenti tecnici richiederanno a questo punto un compenso per l’assistenza o per un abbonamento ad un servizio. In taluni casi, per rendere nuovamente disponibili i dati, può essere richiesto il pagamento di un vero e proprio “riscatto” (spesso in criptovaluta).

In questi casi la vittima, tramite siti di compravendita, entra in contatto con il sedicente venditore con cui inizia la trattativa via telefono. Raggiunto l’accordo, il venditore richiede il pagamento del bene tramite assegno ed invita la vittima ad inviargli (solitamente tramite whatsapp o e-mail) una foto dell’assegno compilato come prova della sua volontà di concludere l’acquisto. A quel punto il truffatore riproduce “un clone” dell’assegno e prova ad incassarlo presentandolo allo sportello.

La clonazione consiste in una vera e propria duplicazione (digitale o fisica) di una carta di credito, che consente di utilizzarla ad es. facendo acquisti su siti di e-commerce, anche se la carta originale è ancora in possesso del titolare. Ci sono diverse tecniche con cui i truffatori possono ottenere i dati della carta per realizzarne una “copia”. Ad esempio attraverso un malware inconsapevolmente installato sul pc, un’e-mail di phishing, acquisti su siti non sicuri fatti dalla vittima stessa, consegna senza sorveglianza della carta per pagamenti, etc.

Le nuove tecnologie e le nuove abitudini di acquisto/vendita dei consumatori aprono la via a nuovi scenari fraudolenti. Ad esempio quando si mettono in vendita prodotti su internet occorre fare attenzione a non cadere in una truffa ormai piuttosto diffusa. La frode prevede che il venditore venga contattato da una persona che si finge interessata all’acquisto. L’acquirente si offre di pagare subito tramite “ricarica” di una carta prepagata del venditore da effettuare ad un ATM. La vittima inserisce la propria carta nell’ATM e viene guidata inconsapevolmente nel fare una ricarica verso la prepagata del frodatore. In pratica il frodatore guida telefonicamente la vittima nel menù dell’ATM, indicandogli di effettuare l’operazione di ricarica della carta prepagata, mentendo sul fatto che tale operazione comporterà l’accredito della somma sulla carta della vittima, quando invece nella realtà accrediterà la carta del frodatore.