Phishing 2.0: riconoscere i messaggi truffa scritti con l'IA
Una volta gli errori di ortografia tradivano la truffa. Oggi l'IA scrive senza errori. I segnali non sono spariti, hanno solo cambiato posto.
Il libro di questo articoloMentre scorriper adolescenti (13 a 18) Per anni il consiglio era facile: se il messaggio della banca aveva errori di ortografia, era una truffa. Quel trucco è morto. Oggi chiunque può chiedere a un'IA un testo impeccabile, gentile e nella tua lingua, con il tono esatto di un'azienda vera. E i truffatori sono stati tra i primi ad accorgersene.
La buona notizia: i segnali non sono spariti, hanno traslocato. Non stanno più nel modo in cui il messaggio è scritto, ma in quello che ti chiede e in come ti arriva.
I nuovi segnali
- Urgenza fabbricata: il tuo conto sarà bloccato in 24 ore, ultima occasione, conferma subito. L'urgenza è lo strumento numero uno, perché di fretta nessuno controlla niente.
- Il link non torna: tieni premuto il link senza aprirlo e guarda il dominio reale. Se il messaggio dice banca ma il link porta a un dominio strano, la domanda è già risolta.
- Non sanno niente di te: gentile cliente, il suo pacco, senza numero d'ordine né il tuo nome. Chi ha davvero un conto con te ha anche i tuoi dati.
- Troppo bello per essere vero: il concorso a cui non hai mai partecipato, il lavoro facile e pagato benissimo, lo sconto solo per te. Che combaci perfettamente con i tuoi desideri fa parte del progetto.
Un DM impeccabile da un marchio di vestiti: adoriamo il tuo profilo, diventa nostro ambassador, ti mandiamo prodotti gratis, paghi solo la spedizione. Il link porta a un sito identico a quello ufficiale ma su un altro dominio, e chiede la tua carta per 3,90 euro di spese. Segnali: complimenti più regalo più carta, e un dominio che non è quello del marchio.
Un SMS proprio quando aspetti un pacco: il tuo pacco è trattenuto, paga 1,99 euro per sbloccare la consegna. Testo perfetto, logo giusto, il caso fa il resto. Segnale: i corrieri non incassano così via SMS. Apri tu l'app o il sito ufficiale del negozio e controlla lì lo stato dell'ordine.
E la regola che risolve quasi tutti i casi: mai attraverso il link che ti è arrivato. Se il messaggio dice di essere la tua banca, un negozio o un social, chiudilo ed entra tu dall'app o digitando l'indirizzo di sempre. Se era vero, lo troverai lì. Se non compare niente, era fumo.
Domande frequenti
Come vedo dove porta un link sul telefono?
Tienilo premuto senza lasciare: compare l'indirizzo completo. Guarda il dominio principale, la parte subito prima della prima barra. E se hai ancora dubbi, non aprirlo: passa dall'app o dal sito ufficiale.
E se il messaggio arriva dall'account di un amico?
Gli account vengono rubati, e l'IA imita benissimo il tono da amico. Se un amico ti chiede soldi, un codice o di aprire un link strano, verifica per un'altra via: chiamalo o chiediglielo di persona. E un codice che arriva via SMS non si inoltra mai, a nessuno.