Latest / Modalità Umana / EP.06 | Il messaggio WhatsApp che potrebbe svuotarti il conto

Transcript

EP.06 | Il messaggio WhatsApp che potrebbe svuotarti il conto · Modalità Umana

• Tristan Maz: Ti arriva un messaggio su WhatsApp. Ciao mamma, ho cambiato numero, il telefono è rotto, mi serve una mano urgente. Oppure, abbiamo rilevato un accesso anomalo al tuo conto, verifica subito. Oppure, ti ho mandato per errore un codice a sei cifre, me lo rimandi? Tre messaggi diversi. Tre storie diverse. Tre scuse diverse, ma lo stesso obiettivo. farti agire prima di pensare. Perché la truffa non ha bisogno di convincerti per un'ora? Le basta rubarti 10 secondi di lucidità, 10 secondi in cui clicchi, o mandi un codice, o fai un bonifico, o salvi un nuovo numero. O credi che dall'altra parte ci sia davvero tuo figlio, tua madre, la banca, le poste, l'inps o un collega. Il problema non è Whatsapp. Il problema è che WhatsApp è il posto dove ci fidiamo più in fretta. Ti è mai arrivato un messaggio WhatsApp che sembrava innocuo ma ti chiedeva soldi, codici o dati personali? Se vuoi capire cosa cambia davvero, segui modalità umana e raccontami nei commenti la tua esperienza. Questa è modalità umana. Io sono Tristan Maz e oggi parliamo di una truffa che può sembrare banale, ma banale non lo è. Il messaggio WhatsApp che potrebbe svuotarti il conto. Non parleremo solo di WhatsApp in senso stretto, parleremo di messaggi, sms, chat, link, codici, finti familiari, finti operatori, finti avvisi di sicurezza, finti inti pubblici, finti problemi urgenti. Ma WhatsApp è il centro della puntata, perché ormai per molte persone è diventato il corridoio di casa della vita digitale. Ci parli con la famiglia, con gli amici, con i colleghi, con i gruppi scuola, con l'amministratore di condominio, con il calcetto, con il gruppo dei genitori, con il gruppo della palestra. Con quello dove nessuno sa perché è ancora dentro ma nessuno ha il coraggio di uscire. WhatsApp è familiare e proprio perché è familiare abbassiamo le difese. Se ricevi una mail strana magari ti insospettisci, se vedi uno sito sconosciuto magari ti fermi, ma se ti arriva un messaggio su WhatsApp magari da un number con una foto profilo plausibile o con il nome di una persona che conosci o con il tono urgente il cervello fa una scorciatoia. Ok questa è una conversazione normale. E invece no, a volte è lì che comincia la toffa. Non è questione di essere ingenui. Prima di entrare nei casi pratici togliamo subito una cosa dal tavolo. Non è vero che in queste truffe cascono solo gli ingenui. Ci sono capitato pure io. Non è vero che basta essere giovani per essere immuni. Non è vero che basta lavorare in banca, in tecnologia o essere uno sveglio. Certo, alcune persone sono più esposte, chiamano di amistichessa con gli strumenti digitali. chi usa poco le app bancarie, chi si fida molto dei messaggi familiari, chi è sotto stress, chi riceve il messaggio nel momento sbagliato. Ma il punto è un altro. Le truffe non attaccono solo la competenza tecnica, attaccano la fretta, la paura, la fiducia, la vergogna, l'abitudine, il desiderio di aiutare qualcuno. Se ti scrivi una persona sconosciuta con un testo pino di errori, magari lo ignori. Ma se ti scrive qualcuno che sembra tuo figlio e ti dice che ha perso il telefono, che ha bisogno di soldi e che non può chiamare, il problema non è più tecnico, è emotivo. Se ti arriva un messaggio che sembra della banca e ti dice che il conto è a rischio, la truffa non ti sta chiedendo di ragionare, ti sta chiedendo di aver paura. Se qualcuno ti chiede un codice solo per errore, la truffa non ti sta chiedendo di capire l'architettura di sicurezza di WhatsApp, ti sta chiedendo un piccolo favore, apparentemente innocuo. Ed è così che funziona il Social Engineering. Non forza la porta, ti convince ad aprirla. i 3 messaggi più pericolosi. Vediamo 3 famiglie di messaggi molto pericolose. Non sono le uniche, cambiano continuamente. Oggi è Whatsapp, domani è SMS, dopodomani è Telegram, poi una mail, poi una chiamata, poi magari una voce clonata. Ma il meccanismo è ricorrente. Fiducia, urgenza, azione. 1. Ciao mamma ho cambiato numero 1. Ciao mamma ho cambiato numero 2. Ciao papà il telefono è rotto 3. Oppure ho perso il telefono, sarò va questo nuovo numero. Subito dopo arriva la richiesta. Mi servo un pagamento urgente. Devo fare un bonifico. Ho una scadenza. Non riesco ad accedere alla banca. Puoi anticiparmi tu? Puoi ti restituisco tutto. Di solito c'è una spiegazione per cui non puoi chiamare. Il microfono non funziona, sono in riunione, ho il telefono rotto, non posso parlare. Scrivimi solo qui. Questa è la parte importante. Il truffatore non vuole che tu esca dalla chat, non vuole una chiamata, non vuole una videochiamata, non vuole che tu contatti il vecchio numero, non vuole che tu chieda a un altro familiare, perché appena esci dalla bolla dell'urgenza, la truffa perde forza. Il messaggio funziona perché tocca un punto vulnerabile, la preoccupazione per una persona cara. E qui non stiamo parlando solo di anziani, anche un genitore giovane può cascarci, anche una persona esperta può cascarci, perché quando leggi mi serve aiuto, il primo impulso non è fare un'analisi forense del messaggio, è aiutare. E i turfatori lo sanno. 2. Ti ho mandato un codice per errore. 2. Quello apparentemente più innocente. Ti ho mandato un codice per errore, me lo rimandi? Oppure Mi serve il codice che ti è arrivato. Oppure Scusa, ho sbagliato il numero, mi giri quel codice? Sembra una piccola cortesia, ma spesso quel codice serve a prendere il controllo del tuo account WhatsApp. Il meccanismo, semplificando, è questo. Qualcuno prova a registrare il tuo numero WhatsApp su un altro dispositivo. WhatsApp manda a te un codice di verifica. Il truffator ti contatta e cerca di convincerti a comunicarglielo. Se tu li lo dai, gli stai consegnando una chiave. Da lì può provare a entrare nel tuo account, può scrivere ai tuoi contatti, può usare la tua identità per chiedere soldi, può provare a colpire i gruppi in cui sei presente, può creare una catena. La cosa più pericolosa e che tuoi contatti si fidano più facilmente, perché il messaggio sembra arrivare da te. WhatsApp lo dice in modo molto chiaro nelle sue indicazioni di sicurezza. Non condividere mai il codice di registrazione a 6 cifre o il PIN della verifica in 2 passaggi. Mai. Con nessuno. Neanche con un amico, neanche con un parente, neanche con qualcuno che dice di essere l'assistenza. neanche con il collega simpatico che di solito manda meme alle 8 del mattino. Anzi, soprattutto se manda meme alle 8 del mattino, qualcosa già non torna. La regola è semplice. Se un codice ricevuto da WhatsApp, SMS, banca, post, speed, app o qualsiasi servizio, non va girato in chat. Un codice è una chiave e le chiavi non si mandano agli sconosciuti. 3. banca, post, imps, verifica subito. Terzo tipo di messaggio, quello istituzionale. Il tuo conto è stato bloccato, accesso a nomo non rilevato, verifica i tuoi dati, il tuo pacco in giacenza, bonus disponibile, pagamento in sospeso, documento necessario, clicca qui. Il nome cambia, post, banca, imps, corriere, speed, agenzie delle entrate, piattaforma di pagamento, operatore, telefonico. Il meccanismo è simile, ti arriva un messaggio che sembra ufficiale, c'è un link, il link porta una pagina che assomiglia a quella vera, tu inserisci i dati, credenziali, codici, numero carta o tp, documenti. A volte dopo il messaggio arriva una telefonata, una persona si presenta come operatore antifrode, ti dice che il conto è a rischio, ti dice che devi spostare i soldi, ti dice che devi autorizzare un'operazione, ti dice che devi comunicare un codice. ti dice che devi mettere in sicurezza i tuoi risparmi. Questa frase è una delle più pericolose. Mettere in sicurezza. Perché sembra rassicurante, ma spesso è proprio la frase usata per farti fare l'azione sbagliata. Poste italiane nelle proprie indicazioni di sicurezza ricorda che poste e poste pay non chiedono mai dati della carta, codici OTP, PIN cardenziale di accesso o trasferimenti di denaro per mettere al sicuro i risparmi. Questa regola vale oltre le poste. Nessuna banca serie ti chiede via WhatsApp di salvare il conto cliccando su un link e inserendo codici in fretta. Se il messaggio riguarda soldi, accessi, carte, conti, documenti o dati personali, la chat non deve essere il luogo in cui decidi. Deve essere il luogo in cui ti fermi. Come funziona davvero una truffa via messaggio? Adesso mettiamo insieme il meccanismo. Quasi tutte queste truffe usano cinque passaggi. Primo, fiducia. Il messaggio sembra arrivare da qualcuno qualcosa che conosci. Un figlio, una banca, un ento, un collega, un gruppo, un marchio noto. Secondo, urgenza. Subito, entro oggi, accesso bloccato, telefono rotto. pagamento in scadenzo, conto a rischio, pacco fermo, documento mancante. Terzo, azione semplice. Clicca, rispondi, manda il codice, salva il numero, fai il bonifico, installa l'app, apre il link. Quarto, isolamento. Non chiamare, non passare dal sito ufficiale, non chiedere ad altri, non perdere tempo, resto nella chat. Segui queste istruzioni. Quinto, irreversibilità. Una volta consegnato il codice, autorizzato l'accesso, inviato il denaro o inserito le credenziali, recuperare diventa complicato. A volte è possibile, a volte no. Dipende dal tipo di truffa, dai tempi, dalla banca, dal servizio, dalle verifiche, dalla denuncia, dalle procedure. Ecco perché la finestra decisiva è prima, non dopo. La sicurezza in questi casi non è essere bravi a recuperare e riuscire a fermarsi prima. La parte scomoda. Ed eccoci alla parte scomoda. Le truffe funzionano perché imitano la normalità. Un tempo ci dicevano. Si riconoscono subito, sono scritte male. A volte è ancora vero. Ci sono messaggi pini di errori, traduzioni improbabili, link strani, loghe sgranati, frasi surreali. Ma sempre più spesso i messaggi sono brevi, puliti, credibili, senza errori evidenti. e con l'intelligenza artificiale generativa diventa ancora più facile produrre testi plausibili in più lingue con varianti diversi in grande quantità. Non significa che ogni truffa sia fatta con l'AI. Non trasformiamo tutto in fronte a scienza, ma significa che la vecchia regola, se è scritto male è falso, se è scritto bene è vero, non basta più. Oggi il messaggio può essere scritto bene ed essere comunque una truffa. Può usare il tono giusto, il marchio giusto, la paura giusta, il momento giusto. La seconda parte scomoda è questa. La vergogna aiuta i truffatori. Quando una persona ci casca, spesso non lo racconta. Si sente stupida, si sente giudicata. Ha paura che figli, colleghi, partner o amici dicano, ma come hai fatto? E questa vergogna fa un regalo enorme ai truffatori, perché se non racconti quello che è successo, altri non imparano. Se non avvisi i contatti, la truffa continua. Se non segnali il numero, resta attivo. Se non denunci, il fenomeno resta più invisibile. Il primo alleato della truffa è l'urgenza. Il secondo, la vergogna. E allora diciamolo bene, se ci sei cascato, non sei scemo. Sei stato colpito in un momento vulnerabile da qualcuno che lavora proprio su quello. Il punto non è colpevolizzarsi, il punto è reagire subito, avvisare, bloccare, signallare, denunciare e raccontare. Cosa cambia davvero? Che cosa cambia davvero con queste truffe su WhatsApp e messaggi? Cambia il confine tra comunicazione e azione. Una volta un messaggio era solo un messaggio, oggi un messaggio può portarti a entrare in banca, autorizzare un pagamento, recuperare un account, inviare documenti, aprire un link, installare un'app, spostare soldi, consegnare credenziali. Il messaggio non è più solo informazione. e un punto di ingresso verso l'azione. Cambia anche il rapporto tra famiglia e sicurezza, perché le truffe familiari non si combattono solo con antivirus e password, si combattono anche parlando, facendo accordi, decidendo come verificare e costruendo abitudini e comuni. Una famiglia che si dice se qualcuno chiede soldi da un numero nuovo prima ci chiamiamo è più protetta. Un afficio che si dice se arriva una richiesta urgente di pagamento via chat si verifica sempre con un secondo canale è più protetto. Un gruppo Whatsapp che sa che nessuno deve condividere codice a sei cifre è più protetto. La sicurezza digitale non è solo una questione individuale è una cultura condivisa. Modalità umana. La regola dei 3 Stop. Arriviamo alla parte pratica. Ti propongo una regola semplice. La regola dei 3 Stop. Prima di fare qualsiasi cosa da un messaggio WhatsApp sospetto, fermati 3 volte. Stop 1. Non cliccare. Se il messaggio riguarda banca, poste, imps, consegne, multe, speed, bonus, conti bloccati o documenti da aggiornare, non cliccare dal messaggio. Non importa se il logo sembra giusto, importa se il test è scritto bene, non importa se c'è scritto urgente. Apri tu l'app ufficiale, digita tu il sito, chiama tu il numero ufficiale, vai tu sul canale che già conosci. Il punto è uscire dal percorso che ti ha preparato il tuo fatore. Stop 2. Non dare codici. Mai inviare in chat. OTP, PIN, codici WhatsApp 6 cifre, codici ricevuti via SMS. Codici di conferma CVV della carta, password credenziale o codici di recupero Se qualcuno ti chiede un codice, il codice è quasi certamente proprio ciò che gli serve per entrare, autorizzare o prendere controllo. Qui la regola è brutale ma efficace. Se un codice arriva a te, resta con te. Stop 3 Verifica fuori chat Se un familiare chiede i soldi da un numero nuovo, non rispondere solo lì. Chiamo al vecchio numero, fai una videochiamata, contatto un altro familiare, fai una domanda che solo quella persona può sapere. Uso una frase di sicurezza concordata. Se un collega chiede un pagamento oggetto via chat, verifica con una chiamata o con il canale aziendale ufficiale. Se una banca ti scrive non richiamare il numero del messaggio, uso quella dell'app, della carta, del sito ufficiale e del tuo riferimento obituale. La verifica deve avvenire fuori dalla stessa chat, perché se resti nella stessa chat, resti nel recinto del truffatore. La frase di sicurezza familiare. Qui ti propongo una cosa semplice, quasi banale ma molto utile. Scegli una frase di sicurezza con le persone più vicine. Famiglia, partner, figli, genitori, persone anziane. Non deve essere una password complicata. Può essere una frase assurda, una parola, un riferimento familiare. qualcosa che non pubblicheresti sui social. Estabilite una regola. Se qualcuno chiede soldi da un numero nuovo deve sapere quella frase. Esempio. Se sei davvero tu, dimmi la frase che abbiamo scelto. Sembra una scena da film di spionaggio povero, lo so, però funziona meglio di… ma sì, sembra proprio lui. La sicurezza non deve essere elegante, deve funzionare. La regola dei 15 minuti. Altra regola pratica. Se è urgente, aspetta 15 minuti. Sembra conto intuitivo, ma proprio l'urgenza è il segnale di rischio. Un vero familiare in difficoltà può aspettare il tempo di una verifica. Una vera banca non ti chiede di salvare il conto cliccando in 30 secondi. Un vero ente non ti obbliga a inserire dati da un link arrivato in chat entro 5 minuti. 15 minuti possono salvarti centinaia o migliaia di euro. E possono salvarti anche la ca... Quando il messaggio dice subito, tu rispondi mentalmente, proprio per questo mi fermo. Cosa fare se hai già cliccato o inviato dati? E se è già successo? Se hai cliccato? Se hai mandato un codice? Se hai inserito dati? Se hai fatto un bonifico? Prima cosa, non perdere tempo a vergognarti. Il tempo serve per reagire. Se riguarda una carta o un conto, contatta subito la banca o il servizio ufficiale. Usa app numero ufficiale, canali verificati. Blocca carte o operazioni se necessario. Se hai dato credenziali, cambia subito password, dove è possibile attiva autenticazione a due fattori, controlla accessi recenti e esce da dispositivi sconosciuti. Se hai condiviso il codice WhatsApp o temi che l'account sia compromesso, segui le procedure ufficiali di recupero e avvisi i tuoi contatti da un altro canale. Se qualcuno sta usando il tuo account, scrivi ad amici e gruppi da un altro mezzo. Non rispondete a richieste di soldi o codici dal mio numero. Conserva screenshot, numeri, link, orari, messaggi. Segnala la conversazione sulla piattaforma e se c'è un danno economico o un furto di identità, valuta denuncia o segnalazione alla polizia postale. L'obiettivo è interrompere la catena il prima possibile. Vale davvero? Facciamo un piccolo verdetto. WhatsApp vale davvero? Sì, è uno strumento utilissimo. Ha semplificato le comunicazioni, ha reso più facile restare in contatto. Ha aiutato famiglie, lavoro, gruppi, emergenze, organizzazioni quotidiane. Ma non è il posto giusto per prendere decisioni economiche sotto pressione. Va benissimo per parlare, organizzare, chiedere, avvisare, condividere. Non va bene per cliccare il link bancari senza verifica. Non va bene per inviarci codici. Non va bene per autorizzare pagamenti. Non va bene per fare bonifici urgenti a un numero nuovo senza una chiamata di conferma. Il ver detto di modalità umana è questo. WhatsApp è comodo, ma quando entrano in gioco soldi, codici, accessi e dati personali la comodità deve fermarsi prima della verifica. Conclusione Ricapitoliamo, i messaggi più pericolosi non sono sempre quelli più strani. A volte sono quelli che sembrano normali. Ho cambiato numero, mi mandi il codice? Verifica subito, conto bloccato, pagamento urgente. Tutti i messaggi diversi, ma stessa logica. Fiducia, urgenza, azione. La risposta è non cliccare, non dare codici, verifica fuori chat. E soprattutto parlanne, con i genitori, con i figli, con i colleghi. con chi usa poco la tecnologia, con chi la usa troppo e pensa di essere immune. Perché nessuno è immune quando viene colpito nel momento giusto? La domanda che ti lascio è questa. Qual è la truffa via messaggio che ti è capitato di ricevere più spesso? Finto figlio? Finta banca? Finto pacco? Finto IMS? Codice WhatsApp? Scrivilo nei commenti, anche su YouTube o su LinkedIn. Così possiamo raccogliere casi reali aiutando altre persone a riconoscerli prima. E se questa puntata è ti è stata utile, segui modalità umana sulla piattaforma da cui stai ascoltando. Attiva le notifiche su Spotify, Apple Podcast o YouTube. E se puoi, lasci una recensione. Aiuta il podcast a raggiungere altre persone che vogliono usare la tecnologia senza smettere di pensare. Ci trovi anche su TikTok, dove continuiamo la conversazione con clip, domande e casi pratici. Nel dubbio, prima di cliccare, prima di inviare un codice, prima di fare un bonifico, attiva la modalità umana.