Una chiamata da un numero anonimo, l’annuncio di un’operazione sospetta, poi QR code da convalidare nell’app: nel caso riportato da RTL, ogni passaggio veniva presentato come una misura di protezione. Eppure, ha contribuito a una sottrazione di 10 000 euro. Lo scenario mostra come una truffa telefonica possa basarsi su strumenti digitali legittimi; nelle fonti consultate non viene riportato alcun attacco informatico a LuxTrust.
L’urgenza trasforma la vittima in esecutrice
RTL riferisce che Marc, nome modificato dalla redazione, era alla guida quando una persona al telefono si è presentata come dipendente di LuxTrust. Gli ha parlato di un bonifico sospetto di 750 euro verso la Romania e gli ha proposto di bloccarlo. I contatti sono proseguiti per due giorni: il falso consulente spiegava che bisognava seguire una procedura per annullare l’operazione e bloccare le carte bancarie.
Il racconto mette insieme diverse azioni, ciascuna presentata come un passaggio di sicurezza. Marc ha trasmesso password e dati personali, poi ha scansionato QR code ricevuti via e-mail e confermato operazioni nell’app LuxTrust. Ha anche compilato un modulo e consegnato le sue carte a un uomo venuto a ritirarle. Il giorno seguente la sua banca lo ha informato che erano stati addebitati 5 000 euro su ciascuna delle sue due carte, per un totale di 10 000 euro. Ha contattato la banca e sporto denuncia; al momento del servizio, il rimborso non era garantito.
Il meccanismo si basa meno su una prodezza informatica che su una messinscena coerente. L’interlocutore annuncia una minaccia, si presenta come colui che può neutralizzarla e fornisce personalmente le istruzioni da seguire. La pressione riduce il tempo a disposizione per verificare; il ripetersi delle chiamate alimenta l’impressione che sia in corso una pratica. Un QR code o un’app conosciuti non rendono di per sé legittima la richiesta: ciò che conta è l’azione che vi viene chiesto di confermare.
Quando i dati rendono credibile la falsa chiamata
LuxTrust descrive il vishing come una forma di phishing effettuata al telefono: il truffatore si finge un’organizzazione affidabile per ottenere informazioni sensibili o indurre la persona ad agire. Tra le leve più comuni, l’azienda cita l’urgenza, la paura e i falsi avvisi di sicurezza. Mette inoltre in guardia dal phishing via e-mail o SMS e dal quishing, che usa un QR code per condurre a un sito falso o avviare un’azione dannosa.
Queste tecniche possono susseguirsi. Una persona che ha già risposto a un messaggio o inserito dati su un sito fraudolento potrebbe poi ricevere una chiamata che sembra collegata all’accaduto. RTL spiega che le informazioni personali ottenute tramite phishing possono rendere più convincente il discorso. Questa apparente coerenza, tuttavia, non conferma l’identità di chi chiama: dettagli esatti su una persona non provano che il suo interlocutore rappresenti l’organizzazione che nomina.
Nel caso raccontato da RTL, la consegna delle carte a domicilio è un altro segnale da tenere presente. LuxTrust afferma di non mandare mai nessuno a ritirare carte bancarie o dispositivi di autenticazione. L’azienda precisa inoltre di non chiedere password, codici monouso né codici PIN per telefono, e-mail o SMS. Questi principi offrono un criterio concreto per verificare una chiamata che si presenta come un intervento di sicurezza.
Interrompere la procedura e riprendere l’iniziativa
La prima precauzione consiste nel non proseguire una procedura dettata durante una chiamata inattesa. Non comunicate password, PIN o codici di sicurezza e non convalidate un’operazione in un’app solo perché chi chiama la descrive come necessaria per bloccare una frode. Inoltre, non scansionate un QR code ricevuto in questo contesto senza averne verificato l’origine e la destinazione a cui rimanda.
Se il dubbio persiste, interrompete la conversazione e contattate voi stessi l’organizzazione interessata usando i recapiti che trovate sul suo sito o nei documenti ufficiali. In questo modo non dipendete dal numero, dal link o dall’indirizzo e-mail forniti dalla persona che vi ha contattato. La raccomandazione di AXA riportata da RTL va nella stessa direzione: se avete dubbi su un messaggio, contattate direttamente l’azienda anziché seguire un link sospetto.
Se avete già inserito o comunicato informazioni, contattate immediatamente la vostra banca per segnalare la situazione e far verificare le transazioni o i tentativi di accesso. Se è stato addebitato del denaro, la banca può verificare se sia ancora possibile bloccare un’operazione o recuperare la somma, senza che ciò garantisca un rimborso. Anche sporgere denuncia alla polizia permette di segnalare i fatti e contribuire a un’indagine.
RTL riferisce che a ottobre sono stati segnalati alla polizia 66 casi di frode, tra cui false chiamate, e-mail e SMS. Questa cifra riguarda le segnalazioni menzionate nel suo articolo; da sola non descrive tutti i tentativi né la loro evoluzione su un periodo più lungo. Per i lettori, la regola pratica è semplice e immediata: chi sostiene di proteggere un conto non deve chiedervi di rivelare le vostre credenziali, confermare un’operazione alla cieca o affidare le vostre carte a terzi.
Riferimenti
- RTL Lëtzebuerg: falsa chiamata LuxTrust e perdita di 10 000 euro
- LuxTrust: riconoscere ed evitare le truffe
Una chiamata in arrivo su un telefono. Foto illustrativa.
