Usurpazione d’identità

Quando una persona, un’organizzazione o un brand vengono imitati (o un account viene preso di mira) per ingannare: come riconoscere e reagire.

Che cos’è

Uso fraudolento dell’identità altrui (nome, foto/logo, stile di comunicazione, email/numero di telefono, domini) oppure presa di controllo di un account esistente per spacciarsi per quella persona/organizzazione, al fine di ottenere denaro, dati o accesso.

Vettori frequenti

Profili/cloni su social e app di messaggistica (WhatsApp/Telegram)
Email spoofing (display name, “Reply-To” diverso, domini simili)
Numeri telefonici falsificati (caller-ID spoofing), SIM-swap/port-out
Deepfake/voice-clone, loghi e siti mirror

Esempi comuni

Truffa del CEO / BEC: imitare un dirigente per ottenere un bonifico o dati
Falso supporto bancario/amministrativo al telefono (numero visualizzato falsificato)
Pagina/account Facebook o Instagram clonati di un comune/marca per raccogliere pagamenti/donazioni
Email di fornitore con dominio simile (rn→m, 0→O, .fr→.com) e IBAN modificato
WhatsApp di un “parente” che chiede un bonifico urgente (numero sconosciuto)

Come reagire

Interrompi lo scambio e verifica tramite canale ufficiale (numero/sito pubblico, contatto già noto)
Non condividere codici/OTP; non installare strumenti di controllo remoto
Metti in sicurezza gli account: cambia password, attiva MFA, verifica sessioni e regole di inoltro
Conserva le prove e segnala a ICU6 / alla piattaforma interessata

Segnala Scopri di più

Tutto ciò che serve per prevenire e reagire

Principali forme di usurpazione

Clone di profilo/pagina: copiati nome, foto, bio, post
Domini simili & email spoofing: display name fuorviante, “Reply-To” diverso
Account Takeover (ATO): casella/contatto social realmente compromesso
Caller-ID spoofing, SIM-swap/portabilità fraudolenta
Deepfake video o voce per simulare una persona

Segnali di allerta concreti

Email/URL molto simile all’originale (rn/m, 0/O, .fr/.com)
“Reply-To” o dominio di invio diverso dall’indirizzo visibile
Account recente, poca storia, foto rubate; numeri che cambiano
Richiesta di segretezza/urgenza, pagamento anomalo, IBAN modificato
Regole di inoltro sconosciute o accessi da paesi inattesi

Verifica rapida (5 min)

Confronta email/URL ufficiale (sito o profilo verificato) con l’indirizzo di contatto nel messaggio
Apri i dettagli completi dell’email: mittente reale, “Reply-To”, domini e firme
Prova un canale indipendente (numero ufficiale sul sito, messaggio cifrato a un contatto noto)
Reverse search della foto/nome + verifica della storia dell’account
In dubbio: non pagare, non installare nulla, segnala a ICU6

Per le organizzazioni (brand, comuni, scuole…)

Implementa SPF/DKIM e DMARC (p=quarantine o reject); monitora i report
Rinforza gli account: MFA obbligatoria, revisione permessi e regole di inoltro
Prenota i typo-domain e monitora le registrazioni di domini simili
Policy pagamenti: doppia verifica dell’IBAN e canale extra-email per ogni modifica
Pagine ufficiali: badge di verifica quando possibile, informazioni legali/contatto chiare

Per i privati

Abilita 2FA, usa password uniche, gestisci le sessioni attive
Limita la visibilità pubblica (amici, numeri, email) per ridurre il cloning dei profili
Verifica l’anzianità dei profili e le incoerenze nei post
Evita di condividere codici/OTP; rifiuta qualsiasi controllo remoto

Se un account è compromesso / denaro inviato

Banca: chiama il numero ufficiale, tenta richiamo/blocco; segnala IBAN e riferimento
Account: cambia password, revoca token/dispositivi, rimuovi inoltri/regole
Piattaforme: segnala il falso/la presa di controllo e recupera l’accesso
Informazione: avvisa i contatti che circola un account falso (messaggio fissato)

Conservare e trasmettere le prove

Screenshot con data/ora; email con header completi; log di accesso
URL, domini, ID profilo, numeri chiamanti, IBAN
Non pubblicare dati sensibili: inviali tramite il modulo ICU6

Segnala Scopri di più