Purtroppo oggi non sono solo i creduloni a cadere vittima di truffe e attacchi di phishing: pu\u00f2 accadere letteralmente a chiunque. I criminali informatici impiegano anni ad affinare le proprie tattiche affidandosi a sofisticate manipolazioni psicologiche spesso difficili da scoprire. Nel mondo della sicurezza informatica, questo tipo di giochi mentali ha un nome: social engineering.<\/p>\n
In questo articolo analizzeremo i trucchi psicologici utilizzati dai truffatori per ingannare i propri bersagli, i segnali d\u2019allarme a cui prestare attenzione e cosa fare se ci si accorge di essere stati presi di mira.<\/p>\n
Le tecniche di social engineering funzionano perch\u00e9 innescano le nostre emozioni pi\u00f9 profonde. Una vittima in ansia, terrorizzata o presa dalla foga del momento tender\u00e0 a prendere decisioni in una frazione di secondo senza riflettere sulle conseguenze. Ed \u00e8 proprio su questo che puntano gli hacker.<\/p>\n
Ecco perch\u00e9, in un momento di tensione in cui si parla o si invia un sms con qualcuno e ci si vede avanzare delle richieste, \u00e8 necessario fermarsi un secondo e chiedersi: \u201cCosa sto provando esattamente in questo momento? E cosa provavo solo un momento fa? Questa persona sta cercando di sfruttare il mio stato d\u2019animo?\u201d<\/p>\n
Il pi\u00f9 delle volte i truffatori cercano di depredare queste emozioni:<\/p>\n
Prima ancora di vagliare segnali di allarme, fai mente locale su un aspetto basilare: con chi stai parlando realmente? Se, ad esempio, stai chattando con qualcuno che afferma di essere un \u201crappresentante di banca\u201d, la soluzione migliore \u00e8 cercare online il numero di telefono e l\u2019indirizzo e-mail della banca. Richiama quel numero o scrivi a un indirizzo che sai essere legittimo al 100%. \u00c8 sempre meglio prevenire.<\/p>\n
Presta particolare attenzione se qualcuno ti contatta tramite app di messaggistica o social media. Di norma, le grandi aziende non operano in questo modo.<\/p>\n
Supponi di ricevere un\u2019e-mail da un sedicente team di assistenza di un servizio di streaming. Il messaggio afferma che qualcuno ha appena tentato di accedere al tuo account da un altro Paese: ed \u00e8 subito panico. Ma poi ti tranquillizzano all\u2019istante: \u201cNon preoccuparti, abbiamo bloccato il tentativo di accesso sospetto appena in tempo. Il tuo account \u00e8 protetto\u201d.<\/p>\n
Ma la cosa non finisce qui. Il paragrafo successivo ti riporta in modalit\u00e0 panico: \u201cPurtroppo, durante il controllo di sicurezza, abbiamo scoperto che le informazioni di pagamento potrebbero essere state compromesse\u201d. Dopo di questo ti lanciano un\u2019ancora di salvezza: \u201cSiamo pronti ad aiutarti a risolvere il problema; devi solo fare clic su questo collegamento per verificare la tua identit\u00e0\u201d.<\/p>\n
In pratica \u00e8 come essere presi e strattonati per l\u2019intero minuto trascorso a leggere questo \u201caggiornamento urgente\u201d. L\u2019obiettivo di queste montagne russe emotive \u00e8 sbilanciarti e farti reagire senza pensare in modo critico. E nel momento in cui il truffatore ti propone una presunta soluzione salvifica, il tuo giudizio svanisce completamente.<\/p>\n
I truffatori spesso ti bombardano deliberatamente con le tue informazioni personali per dare l\u2019impressione di sapere di cosa stanno parlando e di avere accesso legittimo ai tuoi dati sensibili.<\/p>\n
Il fatto che un interlocutore sembri conoscere dettagli sulla tua identit\u00e0, finanze o contratti, non esclude che sia un artista della truffa. Grazie alle infinite violazioni dei dati, quasi tutti noi vantiamo un dossier personale digitale piuttosto imponente. \u00c8 incredibilmente facile per un hacker scoprire esattamente quanto \u00e8 stato speso per le consegne di generi alimentari l\u2019anno scorso, chi \u00e8 il tuo operatore di telefonia mobile o quale indirizzo e-mail \u00e8 associato al tuo conto bancario.<\/p>\n
Il modo pi\u00f9 semplice per sbilanciare qualcuno \u00e8, a conti fatti, incutergli paura o aumentarne l\u2019ansia. Quando offerte troppo belle per essere vere non fanno l\u2019effetto sperato, i criminali informatici si spostano su tattiche allarmistiche: \u201cIl tuo account \u00e8 stato compromesso\u201d, \u201cSarai accusato di evasione fiscale a meno di non consegnare la seedphrase del portafoglio di criptovaluta\u201d<\/a>, \u201cPerderai l\u2019accesso ai nostri servizi se non ci chiami subito\u201d o \u201cSei stato inserito nel registro dei molestatori sessuali.<\/a> Contattaci per risolvere il problema, altrimenti sporgeremo denuncia e divulgheremo le tue informazioni ai media\u201d.<\/a> E l\u2019elenco potrebbe continuare.<\/p>\n A volte i messaggi appaiono totalmente privi di emozioni e imitano perfettamente una vera e-mail di assistenza. Ma se il tono \u00e8 eccessivamente drammatico e ti senti messo alle strette, le probabilit\u00e0 di avere a che fare con un truffatore sono prossime al 99,9%. E se ti esortano a un\u2019azione come trasferire denaro a un altro conto o consegnare dati sensibili, sotto la minaccia di danni fisici, gogna pubblica o accuse penali, arrotondiamo pure questo valore al 100%.<\/p>\n Per saperne di pi\u00f9 su come operano gli estorsori, consulta il nostro post Estorsione tramite e-mail: in che modo i truffatori utilizzano i ricatti<\/a>.<\/p>\n Per alimentare l\u2019ansia, i truffatori spesso firmano i propri messaggi con nomi di alto grado. Se ti succede, fai un bel respiro e chiediti se sei davvero sicuro che il vicedirettore dell\u2019Agenzia delle Entrate o il questore possano chiamarti o scriverti in privato. Funzionari e investigatori di alto livello di solito hanno a che vedere con pesci molto pi\u00f9 grossi. E se vieni accusato di qualche crimine in un messaggio firmato, ad esempio, dal procuratore capo della tua provincia, avrai la certezza di essere davanti a un bluff.<\/p>\n Non credere ad atti di generosit\u00e0 o doni sbucati dal nulla. Ecco una breve panoramica di come potrebbe andare:<\/p>\n \u201dNon riagganciare! Questa \u00e8 l\u2019ultima possibilit\u00e0 di recuperare l\u2019accesso al tuo account\u201d. \u201cSe non rispondi a questa e-mail entro otto ore, apriremo una causa penale contro di te\u201d. \u201c\u00c8 necessario recarsi immediatamente in banca per salvare il contante rimanente e depositarlo in un conto sicuro\u201d. Se vengono utilizzate frasi simili per spingerti ad agire immediatamente, fai l\u2019opposto: i truffatori stanno solo cercando di spaventarti e creare un falso senso di urgenza.<\/p>\n Questa \u00e8 una tattica da manuale. Immagina di ricevere una chiamata da un truffatore che finge di essere un rappresentante di banca o addirittura un funzionario del Ministero del Commercio, il quale sostiene che i tuoi conti bancari sono stati manomessi. Costui ti chiede di firmare un accordo di riservatezza, presumibilmente per aiutarti a recuperare i soldi, e minaccia azioni legali qualora lo dovessi raccontare a qualcun altro, fossero anche i famigliari pi\u00f9 stretti. Insister\u00e0 sul fatto che la questione \u00e8 \u201cgrave\u201d e richiede un\u2019azione immediata, e che la cooperazione con gli enti statali \u201cdeve rimanere strettamente confidenziale\u201d.<\/p>\n Ricorda: rappresentanti aziendali o pubblici ufficiali legittimi non chiederebbero mai di mantenere il segreto a meno che non si tratti di dati riservati del governo o non sia gi\u00e0 stato firmato un vero e proprio NDA aziendale. I truffatori agiscono per tagliare deliberatamente le vittime fuori da qualsiasi supporto esterno, dalla propria voce della ragione o da opinioni altrui. E non si limitano a isolarti dalle persone: ti isolano completamente dalle informazioni. Potrebbero intenzionalmente tenerti al telefono o bombardarti di messaggi emotivamente carichi, cos\u00ec da non lasciarti nemmeno un secondo per respirare o cercare qualcosa online.<\/p>\n Quando si \u00e8 in uno stato di forte ansia, \u00e8 incredibilmente facile cadere in queste manipolazioni e fare scelte sconsiderate, anche se si pensa di stare risolvendo il problema. Non aver mai paura di chiedere aiuto; ottenere un secondo parere su quello che sta succedendo \u00e8 sempre una mossa intelligente.<\/p>\n Immagina una notifica secondo cui il tuo account \u00e8 stato compromesso ed \u00e8 necessario contattare l\u2019assistenza. Il sedicente rappresentante dell\u2019assistenza contattato esamina il problema, ma allo stesso tempo tenta di ingenerarti un senso di colpa: \u201cQuando \u00e8 stata l\u2019ultima volta che hai modificato la password? Parecchio tempo fa? Non hai visto i nostri avvisi urgenti per l\u2019aggiornamento delle credenziali?\u201d o \u201cGuarda, il messaggio di testo dice letteralmente di non condividere il codice con nessuno! Perch\u00e9 mai l\u2019hai fatto?\u201d Questa \u00e8 una tattica deliberata per generare il senso di colpa, facendoti sentire come se avessi perso il controllo e di necessitare dell\u2019esperienza e dell\u2019aiuto del truffatore.<\/p>\n Ma se anche avessi commesso un errore, non abbatterti. Cadere nella trappola di un truffatore \u00e8 molto pi\u00f9 facile di quanto si pensi: basta una giornata stressante al lavoro e l\u2019arrivo di una chiamata nel momento peggiore in assoluto.<\/p>\n I truffatori adorano utilizzare schemi disorientanti suddivisi in pi\u00f9 fasi. Ad esempio, potrebbero prima tentare di indurti con l\u2019inganno a condividere il codice di accesso dell\u2019app bancaria con il pretesto di aggiornare le informazioni del conto. Ma poi la chiamata si interrompe improvvisamente o ricevi immediatamente un SMS che ti avverte che stavi parlando con un truffatore, che il tuo account \u00e8 stato violato e che \u00e8 necessario contattare immediatamente l\u2019assistenza. A volte, sedicenti \u201cagenti\u201d o \u201cufficiali delle forze dell\u2019ordine\u201d irrompono persino nella conversazione.<\/p>\n Il problema \u00e8 che questo \u201cteam di sicurezza\u201d fa parte dello stesso gruppo di truffatori che ti ha teso la trappola. Cominceranno a insistere sul fatto che tutti i tuoi soldi stanno per finire in mano ai criminali a meno che tu non li sposti su un \u201cconto sicuro\u201d o affermeranno che qualcuno ha gi\u00e0 acceso prestiti con anticipo sullo stipendio a tuo nome.<\/p>\n Non contattare numeri o indirizzi e-mail sconosciuti presenti nei messaggi, anche se promettono di aiutare. Trova il sito Web legittimo dell\u2019azienda o dell\u2019agenzia, cerca i relativi canali di contatto ufficiali e usa solo quelli.<\/p>\n Ricorda: nessun ente statale, e certamente nessuna azienda privata, ti intercetta al telefono per verificare se parli con truffatori.<\/p>\n Innanzitutto, non fartene una colpa<\/strong>. Chiunque pu\u00f2 essere colto alla sprovvista ed essere ingannato in un momento di vulnerabilit\u00e0. Cerca di non farti prendere dal panico e ripensa esattamente al tipo di informazioni che hai fornito. I passaggi successivi dipendono interamente da quello:<\/p>\n Ecco come proteggere account, dati e denaro:<\/p>\n <\/p> Consulta gli altri nostri post per ulteriori suggerimenti sulla sicurezza:<\/p>\n I criminali informatici trascorrono anni a padroneggiare l’arte della manipolazione per ingannare i propri bersagli. Ecco uno sguardo su come funzionano effettivamente le tecniche di social engineering, quali sono le emozioni che i truffatori usano come arma e cosa fare se ne sei stato vittima.<\/p>\n","protected":false},"author":2706,"featured_media":30842,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16,2641],"tags":[162,116,2073,1118,1229],"class_list":{"0":"post-30841","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-threats","9":"tag-frode","10":"tag-phishing","11":"tag-social-engineering","12":"tag-truffa","13":"tag-vishing"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-recognize-social-engineering\/30863\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-recognize-social-engineering\/25901\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-recognize-social-engineering\/30703\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-recognize-social-engineering\/29344\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-recognize-social-engineering\/42141\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-recognize-social-engineering\/56053\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-recognize-social-engineering\/25166\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-recognize-social-engineering\/30811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-recognize-social-engineering\/36371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-recognize-social-engineering\/36261\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/social-engineering\/","name":"social engineering"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=30841"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30841\/revisions"}],"predecessor-version":[{"id":30843,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30841\/revisions\/30843"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/30842"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=30841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=30841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=30841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Una \u201cpersona in alto loco\u201d si mette in contatto con te<\/h3>\n
Ricevi un\u2019offerta troppo bella per essere vera<\/h3>\n
\n
Ti mettono fretta cercando di isolarti dal mondo esterno<\/h3>\n
Fanno presa sui sensi di colpa<\/h3>\n
All\u2019improvviso ricevi un avviso che stavi\u2026 parlando con i truffatori<\/h3>\n
Cosa fare se si diventa vittima di una truffa<\/h2>\n
\n
Non dare ascolto ai truffatori<\/h2>\n
\n
\n
\n<\/li><\/ul><\/blockquote>\n\n\n","protected":false},"excerpt":{"rendered":"