Smishing, riconoscere le truffe via SMS e WhatsApp: ecco come difendersi

Le truffe tramite messaggi di testo, conosciute anche come smishing, sono una forma pericolosa di attacco cyber sempre più comune.

Queste truffe sono utilizzata sia contro individui sia contro le aziende per carpire informazioni personali e finanziarie. Possono assumere forme diverse e possono essere difficili da individuare e prevenire.

Il furto di identità e lo smishing sono due fenomeni criminali strettamente collegati, con il secondo che rappresenta una delle tattiche più diffuse per realizzare il primo. Entrambi mirano ad appropriarsi dei dati personali delle vittime per scopi illeciti, come frodi bancarie, accesso abusivo a sistemi informatici o creazione di profili falsi.

Che cos’è lo Smishing: SMS + Phishing

Lo smishing è una forma specifica di phishing che utilizza SMS o altri servizi di messaggistica (come WhatsApp) per ingannare la vittima e fargli divulgare informazioni sensibili (credenziali di accesso, dati bancari, codici fiscali, ecc.) o installare malware. L’obiettivo è il furto di identità o di denaro.

Come funziona lo smishing

I truffatori inviano messaggi SMS che sembrano provenire da fonti affidabili e legittime, come banche, servizi di spedizione, enti governativi o aziende conosciute. Questi messaggi contengono spesso un link dannoso o chiedono di richiamare un numero di telefono fraudolento.

L’obiettivo è indurre la vittima a compiere una delle seguenti azioni:

• Cliccare su un link: Il link reindirizza a un sito web fasullo, quasi identico a quello legittimo, dove viene chiesto di inserire dati sensibili (username, password, numeri di carta di credito, PIN, codici fiscali, ecc.).
• Scaricare un allegato: Il messaggio potrebbe contenere un allegato che sembra essere un documento o una foto, ma in realtà è un malware (virus, spyware, ransomware) che infetta il dispositivo.
• Rispondere al messaggio: A volte, i truffatori chiedono di rispondere direttamente al messaggio fornendo informazioni personali.
• Richiamare un numero: Si invita la vittima a chiamare un numero dove un finto operatore cercherà di estorcerle informazioni.

Perché lo smishing è una truffa che funziona facilmente

Lo smishing ha spesso un tasso di successo più alto rispetto al phishing via email per diversi motivi:

• Fiducia negli SMS: Molte persone tendono a considerare gli SMS più sicuri delle email e a fidarsi maggiormente dei messaggi ricevuti sul proprio telefono.
• Urgenza e immediatezza: I messaggi di smishing spesso creano un senso di urgenza (“Il tuo conto è bloccato!”, “C’è un problema con la tua spedizione!”) che spinge la vittima ad agire rapidamente senza riflettere.
• Difficoltà a verificare i link: Sui dispositivi mobili è più difficile ispezionare l’URL di un link prima di cliccarci sopra, rendendo più facile l’inganno.

Esempi comuni di smishing

• Finte comunicazioni bancarie: Messaggi che avvisano di attività sospette sul conto, chiedendo di verificare i dati tramite un link.
• Problemi di spedizione: SMS che informano di un pacco in attesa o di un problema nella consegna, richiedendo un pagamento o la verifica di dati per sbloccare la spedizione.
• Offerte e promozioni: Messaggi che promettono sconti incredibili, vincite o premi, inducendo a cliccare su un link per riscattare l’offerta.
• Richieste da enti governativi: SMS che si spacciano per agenzie fiscali o enti pubblici, minacciando sanzioni o offrendo rimborsi se non si compiono determinate azioni.

Come difendersi dallo smishing

• Diffidare dei messaggi sospetti: Se un SMS sembra strano, contiene errori grammaticali o un linguaggio insolito, è probabilmente una truffa.
• Non cliccare su link sconosciuti: Evitare di cliccare sui link contenuti in messaggi provenienti da numeri sconosciuti o che ti chiedono di fornire dati sensibili.
• Verificare la fonte: Se si riceve un messaggio da una banca, un servizio di spedizione o un ente, contattare direttamente l’organizzazione tramite i canali ufficiali (sito web, numero di telefono ufficiale) per verificare la veridicità del messaggio. Non usare i contatti forniti nel messaggio sospetto.
• Autenticazione a due o più fattori (MFA): Attivare l’MFA ovunque sia possibile, in quanto aggiunge un ulteriore livello di sicurezza anche se le credenziali dovessero essere compromesse.
• Soluzioni di sicurezza basate sull’IA: Utilizzare software e servizi di sicurezza che integrano l’IA per il rilevamento e il blocco delle minacce più sofisticate, inclusi gli attacchi di smishing.
• Aggiornamenti costanti: Mantenere aggiornati i sistemi operativi e le applicazioni per beneficiare delle ultime patch di sicurezza.
• Non fornire dati personali: Nessuna organizzazione legittima chiederà dati sensibili (password, PIN, codici di carte di credito) tramite SMS.
• Installare software di sicurezza: Utilizzare un buon antivirus o una suite di sicurezza sul proprio smartphone può aiutare a rilevare e bloccare siti dannosi o malware.
• Segnalare la truffa: Segnalare i messaggi di smishing al proprio operatore telefonico e, se abbiamo subito un danno, alle autorità di polizia.

Soluzioni tecnologiche contro lo smishing

Soluzioni tecnologiche come Norton, Kaspersky e servizi come Incogni possono offrire un valido aiuto contro lo smishing, sebbene operino in modi diversi e con focus specifici.

Vediamo come ciascuno di essi contribuisce alla protezione:

Norton e Norton 360

Norton 360

4.7

Massimo dispositivi: 10

Versione Free: prova gratuita di 30 giorni

Sistemi Operativi: Windows, macOS, Android, iOS

Dark Web Monitoring: ✔

Protezione minori: ✔

VPN: ✔

Offerte attive: SCONTO fino al 66% (per il primo anno) 🔥

PROVALO SUBITO

Norton è una suite di sicurezza informatica completa che include diverse funzionalità utili contro lo smishing:

• Filtro SMS e protezione Anti-Phishing: Le versioni mobili di Norton (come Norton 360 per Android e iOS) includono funzionalità specifiche per filtrare i messaggi SMS sospetti. Possono identificare e bloccare messaggi di smishing che contengono link malevoli o tentativi di frode. Questa funzione è spesso chiamata “Safe SMS” o “Protezione messaggi”.
• Norton Genie (AI-powered scam detector): Norton ha introdotto “Genie”, uno strumento basato sull’intelligenza artificiale progettato per rilevare le truffe. Permette agli utenti di inoltrare screenshot di messaggi (SMS, email, ecc.) per un’analisi rapida che indica se si tratta di una potenziale truffa. Questo è estremamente utile per lo smishing, in quanto l’IA può identificare schemi e indicatori di frode che potrebbero sfuggire all’occhio umano.
• Protezione Web: Se un messaggio di smishing contiene un link, la protezione web di Norton interviene bloccando l’accesso a siti web di phishing noti o sospetti, impedendo all’utente di inserire le proprie credenziali su pagine false.
• Monitoraggio Dark Web e protezione identità: Alcune versioni di Norton offrono servizi di monitoraggio del dark web, che possono avvisarti se le tue informazioni personali (come email, password, numeri di telefono) vengono compromesse in una violazione di dati. Questo non previene lo smishing direttamente, ma ti avvisa se i tuoi dati sono già in circolazione e potrebbero essere usati per attacchi mirati.

Panoramica delle offerte Norton

Norton offre una gamma di soluzioni di sicurezza per proteggere i nostri dispositivi, la privacy online e le informazioni personali. Le offerte principali sono suddivise in diversi piani Norton 360, ciascuno con un livello crescente di funzionalità e protezione, oltre a prodotti e servizi aggiuntivi.

• Norton AntiVirus Plus: L’offerta base che fornisce protezione essenziale per un singolo dispositivo contro virus, malware, ransomware e hacker, con Password Manager e 2 GB di backup cloud. Include anche una VPN.
• Norton 360 Standard: Estende la protezione a un singolo dispositivo con 10 GB di backup cloud e funzionalità VPN per una connessione Internet privata.
• Norton 360 Deluxe: Offre una protezione più completa per un massimo di 5 dispositivi, 50 GB di backup cloud, VPN, Protezione minori e Dark Web Monitoring.
• Norton 360 Advanced: Il piano più completo, protegge fino a 10 dispositivi, include 200 GB di backup cloud, VPN, Protezione minori, Dark Web Monitoring, Assistenza per il ripristino dell’identità, Assistenza in caso di furto del portafoglio e Social Media Monitoring.

Oltre a questi piani, Norton propone anche prodotti specifici come Norton Mobile Security (spesso incluso in Norton 360 Deluxe e Advanced), Norton Computer Tune Up, Norton Family, Norton Utilities Ultimate, Norton Password Manager (gratuito), Norton Driver Updater e Norton Private Browser.

Tabella comparativa degli abbonamenti Norton

Controlla la Privacy online con Incogni

Incogni opera su un fronte diverso, non direttamente bloccando i messaggi di smishing, ma riducendo la quantità di informazioni personali disponibili online che i truffatori potrebbero utilizzare per costruire attacchi di smishing mirati o per il furto di identità.

• Rimozione dati dai data broker: Incogni è un servizio che si occupa di contattare i “data broker” (aziende che raccolgono e vendono informazioni personali) e chiedere la rimozione dei nostri dati dai loro database. Questo include nomi, indirizzi, numeri di telefono ed email.
• Riduzione delle esposizioni: Meno le nostre informazioni personali sono disponibili pubblicamente o vendute a terzi, meno probabilità ci sono che finiscano nelle mani di cybercriminali. Questo può portare a una riduzione del numero di messaggi di smishing e di chiamate spam che si ricevono, poiché i truffatori avranno meno dati su di noi per personalizzare i loro attacchi.
• Protezione indiretta dal furto di identità: Riducendo la nostra impronta digitale, Incogni rende più difficile per i truffatori raccogliere abbastanza informazioni per commettere un furto di identità completo a nostro nome.

Piani di abbonamento Incogni

Ogni piano include funzionalità essenziali come servizi di rimozione automatizzati, copertura di oltre 270 broker di dati, supporto 24/7 e rapporti mensili sui progressi. Incogni offre diverse opzioni di abbonamento, tutte con una garanzia di rimborso di 30 giorni.

Kaspersky: soluzioni di sicurezza complete

Kaspersky Standard

4.7

Massimo dispositivi: 1

Versione Free: ❌

Sistemi Operativi: Android, iOS, macOS, Windows

Blocco anti-malware proattivo: ✔

Sicurezza Wi-Fi: ✔

Analisi app: ✔

Offerte attive: SCONTO fino al 28% (per il primo anno) 🔥

PROVALO SUBITO

Kaspersky è un’altra suite di sicurezza informatica rinomata con forti capacità di protezione contro il phishing e, di conseguenza, lo smishing:

• Anti-Phishing Avanzato: I prodotti Kaspersky includono un robusto modulo anti-phishing che analizza i link nei messaggi (email, SMS, app di messaggistica) e blocca l’accesso a siti web fraudolenti. Utilizza database di siti di phishing noti e algoritmi euristici per rilevare nuove minacce.
• Protezione Web/navigazione sicura: Se si clicca su un link in un messaggio di smishing, Kaspersky scansiona la pagina di destinazione in tempo reale e blocca l’accesso se rileva contenuti dannosi o tentativi di frode.
• Filtraggio Spam e malware: Sebbene lo smishing sia specifico per gli SMS, i prodotti Kaspersky proteggono anche da email di phishing e da malware (virus, trojan) che potrebbero essere veicolati tramite link o allegati in messaggi fraudolenti.
• Protezione per Android/iOS: Le app mobili di Kaspersky offrono protezione in tempo reale contro le minacce specifiche per smartphone e tablet, inclusa la scansione di messaggi e link per identificare tentativi di smishing.

Certo, ti spiego nel dettaglio l’offerta Kaspersky e ti creo una tabella comparativa chiara.

Panoramica offerte Kaspersky

Attualmente, acquistando Kaspersky Premium, si riceve anche una Carta Regalo Amazon.it da 20 €.

Le soluzioni Kaspersky sono compatibili con: Windows®, macOS®, Android™ e iOS®, garantendo una protezione trasversale per tutti i dispositivi, che siano PC, Mac, smartphone o tablet.

Kaspersky si concentra su tre pilastri fondamentali per la sicurezza digitale:

• Protezione completa: Blocca efficacemente ogni tipo di minaccia, inclusi malware, virus, ransomware e app spia, offrendo una difesa a 360 gradi.
• Controllo totale: Fornisce gli strumenti per mantenere la privacy, grazie a funzionalità come la VPN e il Password Manager, che permettono di gestire al meglio password, contenuti e attività online.
• Prestazioni complete: Assicura che i dispositivi mantengano prestazioni ottimali, anche durante attività impegnative come il gaming o lo shopping online, evitando rallentamenti o interruzioni.
• Kaspersky offre una garanzia di rimborso entro 30 giorni, permettendo di provare il servizio senza rischi.

I piani Kaspersky a confronto

Kaspersky propone tre piani principali e tutti i piani includono l’Antivirus in tempo reale, la protezione dei pagamenti online e l’ottimizzazione delle prestazioni.

Ecco una tabella comparativa dettagliata dei tre piani:

Il Piano Premium è il più completo, offrendo tutte le funzionalità dei piani Standard e Plus, aggiungendo anche la protezione dell’identità, il servizio di Controllo e rimozione virus da parte di esperti, 1 ANNO GRATIS di Kaspersky Safe Kids e l’esclusiva Carta Regalo Amazon.it da 20 €.

L’IA al servizio dello Smishing (e del Phishing in generale)

L’intelligenza artificiale ha notevolmente alzato il livello di sofisticazione degli attacchi di smishing e phishing, rendendoli più difficili da individuare:

• Creazione di messaggi altamente personalizzati e convincenti: Gli aggressori utilizzano l’IA per analizzare grandi quantità di dati pubblici e comportamentali (provenienti da social media, siti web aziendali, database compromessi) per creare SMS e email su misura per la vittima. Questi messaggi possono imitare lo stile di comunicazione interno, fare riferimento ad attività aziendali rilevanti e sfruttare la fiducia dell’utente in modo molto più efficace. L’IA genera testi grammaticalmente ineccepibili, eliminando quegli errori che in passato erano un chiaro segnale di truffa.
• Deepfake: L’IA può generare contenuti audio e video così realistici da essere quasi indistinguibili dalla realtà. Nel contesto dello smishing, questo potrebbe significare messaggi vocali (vishing, spesso correlato al phishing) che clonano la voce di dirigenti o persone di fiducia per indurre le vittime a compiere azioni fraudolente (es. autorizzare pagamenti).
• Automazione e scala degli attacchi: L’IA permette agli attaccanti di lanciare campagne di smishing su larga scala, inviando un enorme volume di messaggi automatizzati e personalizzati a diversi bersagli, aumentando notevolmente le probabilità di successo.
• Elusione dei filtri di sicurezza: L’IA può adattare i contenuti in tempo reale per eludere i filtri di sicurezza tradizionali, che si basano spesso su regole predefinite o su modelli di attacco noti.
• Analisi predittiva del comportamento: L’IA può analizzare i modelli di utilizzo del telefono delle vittime per inviare messaggi smishing nel momento più opportuno, aumentando le probabilità di interazione.