Saper fare digitale

Criptovalute e trading fasullo

Negli ultimi anni sono esplosi cripto e trading online, insieme alle truffe che promettono guadagni rapidi e sicuri. I criminali creano piattaforme fasulle o contattano via social/email con “occasioni imperdibili” (tipo 20% a settimana). All’inizio mostrano rendimenti finti su dashboard create ad hoc; quando provi a prelevare, chiedono “spese di sblocco” o bloccano l’account. Spesso usano falsi testimonial e persino deepfake di persone famose. Esistono anche schemi Ponzi mascherati da progetti innovativi.

Come difendersi: diffidare delle promesse garantite, verificare che la piattaforma sia autorizzata (es. Consob/ESMA), cercare il sito manualmente (niente link ricevuti), non inviare chiavi private o documenti a servizi sconosciuti. Se sembra troppo bello per essere vero, probabilmente lo è. 

Il “pacco bloccato” e le finte spedizioni

Messaggi via SMS/email informano di una consegna in arrivo o bloccata: per “sbloccarla” ti chiedono dati di carta o piccoli pagamenti (dazi, giacenza) tramite un sito clone del corriere. Varianti: app “ufficiali” o allegati che in realtà installano malware. La trappola funziona perché l’annuncio è credibile e punta su urgenza e abitudine agli acquisti online.

Difesa pratica: i corrieri non chiedono pagamenti tramite link nei messaggi. Non cliccare: apri l’app/sito ufficiale digitandolo a mano, controlla mittente/URL, diffida di errori e domini strani. Se hai inserito dati, blocca la carta, cambia password e avvisa banca/Polizia Postale. 

Finte promozioni e falsi investimenti “di Amazon”

I truffatori sfruttano la fiducia nel brand con promozioni fasulle (buoni regalo, sconti, premi fedeltà) che portano a pagine imitate per rubare dati o installare malware. Altra variante: “investimenti collegati ad Amazon” con rendimenti garantiti e recensioni inventate; dopo il versamento, i soldi spariscono.

Regola d’oro: le offerte reali le vedi su amazon.it/app ufficiale, non in link esterni. Amazon non propone programmi di guadagno rapido né trading proprietario: chi li pubblicizza usa il marchio abusivamente. Verifica sempre su canali ufficiali, ignora richieste di versamenti iniziali, informa Consob in caso di dubbi. 

Accesso non autorizzato al conto bancario

È tra gli scenari più critici: qualcuno entra nell’home banking e movimenta denaro. Le vie d’accesso più comuni sono phishing/smishing/vishing (credenziali o OTP carpiti) e malware che registrano ciò che digiti. Pesano anche password deboli o riutilizzate, ri-prese da violazioni di altri siti. Una volta dentro, i criminali fanno piccoli addebiti ripetuti o svuotano rapidamente il conto, anche con carte virtuali.

Segnali d’allarme: accessi da dispositivi sconosciuti, SMS di conferma operazioni mai avviate, movimenti strani. Cosa fare subito: contattare la banca, bloccare operazioni/mezzi di pagamento, cambiare tutte le password, attivare e usare sempre autenticazione a due fattori, aggiornare dispositivi/antivirus. Nessuna banca chiede PIN, password o OTP per telefono/SMS.

Il messaggio del “parente in difficoltà”

Arriva su WhatsApp/SMS/email da un numero nuovo: “Ciao, ho cambiato numero… ho un problema urgente”. Dopo aver creato fiducia, chiede denaro immediato (bonifico istantaneo, ricariche). L’inganno punta su paura e affetto; spesso il profilo è reso credibile attingendo a dettagli dai social.

Contromossa: verifica sempre chiamando il numero vero del familiare o chiedendo a un altro parente. Linguaggio generico, errori, richiesta di soldi “subito” sono campanelli d’allarme. Se hai inviato denaro: chiama la banca, prova a bloccare l’operazione, denuncia e avvisa i familiari.

La truffa di WhatsApp

Schema tipico: furto del codice a 6 cifre. Ricevi l’SMS di verifica e, poco dopo, un contatto (in realtà già violato) ti chiede di inoltrarglielo. Se lo fai, perdi l’account e i truffatori contattano i tuoi conoscenti per chiedere soldi o dati. Altre varianti: link-premi (buoni sconto, concorsi) che portano a siti malevoli; oppure ripropongono il “parente in difficoltà” proprio su WhatsApp.

Come proteggersi: non condividere mai il codice di verifica, attiva la verifica in due passaggi dell’app, diffida di link “con premi”. Se l’account è compromesso: reinstalla WhatsApp, rientra con il tuo numero/codice e avvisa i contatti. 

Truffe sentimentali (“romance scam”)

I criminali creano profili falsi (dating app/social), curano una relazione nel tempo e, dopo aver costruito fiducia emotiva, introducono richieste di denaro (spese mediche, viaggi per incontrarsi, emergenze). Possono durare mesi/anni, con danni economici ed emotivi.

Campanelli d’allarme: profili “troppo perfetti”, rifiuto di videochiamate, continue scuse per non vedersi, richieste di soldi. Difesa: mantenere prudenza, fare ricerche inverse sulle foto, mai inviare denaro o documenti a persone conosciute solo online, interrompere i contatti e denunciare se sospetti la frode. Parlane con amici/famiglia: aiuta a vedere con più lucidità.