ICU6
SegnalaAvvisi

Truffe

Truffe finanziarie e tecniche: come riconoscerle e proteggersi.

Che cos’è

Tecniche volte a sottrarre denaro o dati: promesse di guadagni, investimenti fasulli, usurpazioni d’identità, falsi supporti tecnici, siti falsi, phishing, frodi sui bonifici, ecc. I vettori sono vari: e-mail/SMS (phishing/smishing), telefonate (vishing), social, annunci, messaggistica, pubblicità e risultati di ricerca ingannevoli.

Vettori frequenti

  • E-mail/SMS (phishing/smishing), link accorciati, allegati malevoli
  • Chiamate di ‘consulenti’/‘tecnici’ (vishing), spoofing del numero
  • Social network, messaggistica, profili e gruppi falsi
  • Siti mirror e negozi fantasma (ADV, SEO/SEA ingannevoli)

Esempi comuni

  • Falsi rimborsi fiscali, pacchi bloccati, falso supporto bancario/CAF/Ameli
  • Siti e-commerce fantasma, dropshipping abusivo, marketplace fraudolenti
  • Falsi investimenti (crypto, NFT, trading ‘garantito’), ‘coach’ finanziario
  • Truffe di supporto tecnico (controllo remoto, antivirus fasullo)
  • Truffe relazionali: romance scam, finti parenti in difficoltà
  • Annunci: finti acquirenti/venditori, pagamenti escrow fasulli

Come reagire?

  1. Non agire mai nell’urgenza: interrompere il contatto, non pagare, non fornire codici
  2. Verificare URL e mittente (ortografia, HTTPS, WHOIS, note legali, SIREN/SIRET)
  3. Diffidare di metodi di pagamento inusuali (crypto, gift card, bonifici istantanei a un nuovo beneficiario)
  4. Conservare le prove (screenshot anonimizzati, e-mail complete) e segnalare a ICU6
Segnala Approfondisci

Capire ed evitare le truffe: dossier di approfondimento

Anatomia di una truffa

Schema tipico: esca (promessa, paura, urgenza) → contatto → raccolta di informazioni → pagamento (o presa di controllo) → riciclaggio/dispersione dei fondi. I truffatori usano script, call center, siti mirror e strumenti di accesso remoto.

Tipologia (promemoria rapido)

  • Phishing/smishing/vishing (adescamento via e-mail/SMS/chiamata)
  • Falsi investimenti (crypto, NFT, trading, ‘opportunità’ garantite)
  • Supporto tecnico fasullo (controllo remoto, software di ‘sicurezza’)
  • Romance scam e finti parenti in difficoltà
  • Truffe su consegne/pacchi, fisco, banche, amministrazioni
  • Truffe su annunci/marketplace (acquirente/venditore)
  • Frodi su bonifici, usurpazioni d’identità e di marchio

Segnali d’allarme da riconoscere

  • Urgenza, minacce, promesse ‘garantite’ o troppo belle per essere vere
  • Errori/URL ingannevole, assenza di note legali, SIREN/SIRET incoerente
  • Richiesta di installare strumenti di accesso remoto (AnyDesk, TeamViewer…)
  • Richiesta di pagamenti non tracciabili: crypto, gift card, bonifici istantanei
  • Pressione a non parlarne con nessuno, richiesta di segretezza

Verifica rapida (5 min)

  1. Screenshot/URL: conservare le tracce (oscurando i dati sensibili)
  2. Controllare URL/nome di dominio (ortografia, HTTPS, WHOIS, note legali)
  3. Cercare recensioni/avvisi, verificare anzianità del sito e indirizzo postale
  4. Provare un contatto indipendente (numero ufficiale, sito del marchio)
  5. Se hai dubbi: non pagare, segnala a ICU6 e attendi riscontro

Se hai pagato o concesso accessi

  • Contatta subito la banca al numero ufficiale; richiedi richiamata/contestazione in base al metodo di pagamento
  • Blocca la carta, ferma i bonifici, verifica i beneficiari aggiunti
  • Cambia le password, attiva l’autenticazione a due fattori, disconnetti le sessioni sospette
  • Disinstalla qualsiasi software di accesso remoto installato su loro richiesta
  • Sporgi denuncia e conserva tutte le prove (riferimenti transazione, conversazioni)

Conservare e trasmettere le prove

  • Screenshot (con data/ora), e-mail con intestazioni complete, file ricevuti
  • Indirizzi, IBAN, numeri chiamanti, URL, ID di profili/annunci
  • Non inoltrare pubblicamente file contenenti i tuoi dati non oscurati
  • Segnala tramite ICU6: anonimiamo prima dell’analisi e del rinvio
Segnala Approfondisci