Sono una sessantina i casi di phishing e sim-swap denunciati nel 2020 al Compartimento della Polizia Postale e delle Telecomunicazioni, avvenuti nel territorio piemontese.

Le tecniche del Phishing e del sim-swap

Phishing e sim swap sono tecniche informatiche fraudolente applicate alla commissione di varie tipologie di crimini tra cui in primis la truffa, la frode informatica e l’indebito utilizzo di carte di pagamento.

Il phishing si concretizza attraverso messaggi di posta elettronica ingannevoli provenienti solo in apparenza da istituti finanziari (banche o società emittenti di carte di credito) o da siti web che richiedono l’accesso previa registrazione (web-mail, e-commerce ecc.). Il messaggio invita, riferendo problemi di registrazione o di altra natura, a fornire i propri dati riservati di accesso al servizio; per rassicurare l’utente è indicato un link che rimanda solo in apparenza al sito web dell’istituto di credito o del servizio a cui si è registrati. In realtà il sito a cui ci si collega è stato allestito ad hoc con una configurazione grafica analoga a quella del sito originale. Qualora l’utente inserisca i propri dati riservati, questi saranno nella disponibilità dei criminali che potranno così effettuare delle transazioni illecite dal sistema di home banking del soggetto ingannato.

Per quanto attiene il sim swap, si tratta di un’avanzata tipologia di frode informatica articolata in molteplici passaggi. Una volta individuata la vittima si procede all’acquisizione dei suo dati e delle credenziali di home banking tramite tecniche di phishing mirato (c.d “spear phishing”). In parallelo il truffatore, anche tramite dealer compiacenti, realizza una dissociazione tra il numero telefonico e la sim del truffato associando il primo ad una sim nella propria disponibilità. Questa procedura consente di superare le tutele dell’autenticazione a due fattori dell’home banking aprendo ancora una volta la possibilità di effettuare transazioni illecite.

Trattandosi di tecniche prodromiche alla commissione di reati complessi, phishing e sim swap fungono da comune denominatore di numerose condotte delittuose. Circa 60 i casi già denunciati nel territorio Piemontese per l’annualità 2020.

Come tutelarsi

• Gli Istituti di Credito o le Società che emettono Carte di Credito non chiedono mai la conferma di dati personali tramite e-mail ma contattano i propri clienti direttamente per tutte le operazioni riservate. Diffidate delle e-mail che, tramite un link in esse contenute, rimandano ad un sito web ove confermare i propri dati.

• Nel caso riceviate una e-mail, presumibilmente da parte della vostra banca, che vi fa richiesta dei riservati dati personali, recatevi personalmente presso il vostro istituto di credito.

• Se credete che l´e-mail di richiesta informazione sia autentica, diffidate comunque del link presente in questa, collegatevi al sito della banca che l´ha inviata digitando l´ indirizzo internet, a voi noto, direttamente nel browser.

• Verificate sempre che nei siti web dove bisogna immettere dati (account, password, numero di carta di credito, altri dati personali), la trasmissione degli stessi avvenga con protocollo cifrato https (HyperText Transfer Protocol over Secure Socket).

• Controllate, durante la navigazione in Internet, che l´indirizzo URL sia quello del sito che si vuole visitare, e non un sito “copia”, creato per carpire dati.

• Installate sul vostro computer un filtro anti-spam.

• Controllate che, posizionando il puntatore del mouse sul link presente nell´ e-mail, in basso a sinistra del monitor del computer, appaia l´ indirizzo Internet del sito indicato, e non uno diverso.