Come riconoscere le frodi online?

Lo usiamo praticamente per tutto. Attraverso di esso accediamo ai messaggi di posta elettronica, cerchiamo notizie, leggiamo libri e fumetti, giochiamo, facciamo acquisti, guardiamo film, serie, brevi clip - l'elenco potrebbe continuare all'infinito. Ogni cosa buona ha il suo lato negativo. In questo caso Internet ha un enorme potenziale per la diffusione di frodi e informazioni false.

Se sei un visitatore abituale di Internet, non sorprende che almeno una volta al giorno ti imbatti in una truffa o in un contenuto che a prima vista sembra molto sospetto. Alcuni sono molto evidenti, altri un po’ più sofisticati e altri ancora sono quasi impossibili da riconoscere come truffe complesse. Quest'ultimo set sta diventando sempre più comune, per questo dobbiamo anche ringraziare l'intelligenza artificiale, che è diventata generalmente disponibile per ogni utente poco più di un anno fa.

Se hai identificato correttamente la frode, bene. Tuttavia, in pratica, accade il contrario: troppo nonostante tutti gli avvertimenti e le campagne di sensibilizzazione sulla sicurezza informatica, le persone scoprono ancora troppo tardi di essere il bersaglio di criminali.

Ecco perché la domanda "come riconoscere le frodi online" è giusta.

Come identificare un sito web falso?

Creare un sito web di base è facile, la registrazione del dominio viene effettuata in pochi clic e per pochi "centesimi" e in cambio i malintenzionati ottengono un'ottima base con cui iniziare a passare agli utenti incauti e ingenui. Poiché il processo di creazione di un sito Web è così semplice, Internet è diventato un terreno fertile per siti Web falsi. ChatGPT e "bot" simili hanno solo accelerato la loro diffusione e, allo stesso tempo, i siti Web falsi stanno diventando sempre più difficili da identificare.

Possiamo incontrarli cercando un determinato prodotto, magari oscuro o quello più in voga del momento, oppure attraverso annunci riproducibili anche su piattaforme autentiche, come Facebook. Troppe volte ricevo la chiamata di un conoscente che attraverso un post su Facebook ha trovato un ottimo sito dove può acquistare un set di utensili di un noto marchio per poche decine di euro (invece di poche centinaia di euro). Ci sono anche PlayStation 5 a metà prezzo, magari una scheda grafica RTX 4090 che normalmente viene venduta a 2000 euro, ma solo in quel momento puoi prenderla a 800 euro stracciati o qualche altra assurdità a prezzo basso. Naturalmente il tempo è contato, perché l'offerta di tempo è limitata.

Vale la regola: "Se qualcosa sembra troppo bello per essere vero, di solito lo è." Se ti imbatti in un sito web con offerte sospettosamente buone, fai attenzione. Inizia a esplorare. Leggi le recensioni del prodotto, se ce ne sono, e ignora i commenti generici come "ottimo prodotto", "il dispositivo è esattamente come descritto e consegna comunque veloce" e simili.

Se non conosci il sito web o se è la prima volta che fai acquisti lì, puoi controllarne il background su Google. Per iniziare, vai sui forum sloveni e scopri se qualcuno ha già acquistato/ordinato servizi lì. Più il negozio è straniero, più ne avrai. successo, se aggiungi ad esempio “jetaspletnastrannateg.com scam reddit” alla fine della stringa di ricerca. Su Reddit troverai tantissimi sottogruppi che si occupano di frodi online e potresti trovare una conversazione riguardante solo il tuo sito web.

Puoi anche controllare lo sfondo del sito web su whois.com. Controlla il dominio, da quanto tempo è registrato il sito... Un tempo breve non è necessariamente un indicatore di frode, ma può comunque essere un avvertimento per indagare più a fondo. Sul sito web presumibilmente falso, cerca i contatti del venditore o dell'azienda. Cosa succede quando chiami il numero? Cercate anche l'indirizzo fisico su Google e verificate che Janez Novak doo, che vende prodotti elettronici, non operi in qualche piccolo negozio di dolciumi.

Anche i metodi di pagamento possono essere un buon indicatore. Se non ti fidi di loro, prova a scegliere un metodo di pagamento in contrassegno. Avrai qualche euro in piùč costi, ma almeno sarai rassicurato quando il pacco ti arriverà effettivamente, oppure non pagherai in anticipo qualcosa che non riceverai mai.

I truffatori vorranno anche ingannarvi con dichiarazioni di persone apparentemente credibili. Ci siamo imbattuti nell'esempio di Petr Poljanska, un imprenditore di Lubiana, che prima promuoveva il petrolio di qualcuno, un altro giorno era un esperto online di software, SEO o altro. Hanno utilizzato un'immagine reperibile su Internet e una dichiarazione molto probabilmente inventata. Puoi verificare ciascuna immagine trovandola utilizzando Google Ricerca immagini. Puoi vedere dove è già stato utilizzato tutto su Google. Può essere una foto d'archivio, ma il sito web perde credibilità se fornisce informazioni false.

Puoi anche essere truffato su Amazon, eBay, Flea …

Non lasciarti accecare dal nome della piattaforma da cui stai acquistando. La loro credibilità non significa che tutte le offerte siano ugualmente credibili. Negli ultimi mesi Amazon è diventato un nido di venditori terzi, solitamente cinesi, che vendono sogni. Potresti trovare ottime esperienze tra le recensioni, ma vale la pena verificare se quella recensione riguarda effettivamente il prodotto che stai acquistando. Amazon ha problemi con i venditori che confondono prodotti legittimi con prodotti falsi ma lasciano le stesse recensioni. È meglio acquistare prodotti consegnati direttamente da Amazon (gestiti da Amazon) o da un venditore di cui ti fidi.

eBay è sempre stata nota per avere un gruppo di falsi venditori che, ad esempio, scrivono in caratteri piccoli che vendono solo confezioni vuote o anche solo una foto del prodotto, ovviamente al prezzo di vendita del prodotto reale.

Anche su Bolha ci siamo già imbattuti in annunci falsi, compresi quelli con la scritta Nessun problema. Quando vorrai effettuare un acquisto, riceverai un link o un messaggio SMS che ti indirizzerà a completare l'acquisto presso un terzo (che imiterà l'aspetto di Flea) o a compilare alcune informazioni richieste. Ci auguriamo che non sia necessario sottolineare che in nessun caso dovresti condividere le tue informazioni personali, per non parlare delle informazioni finanziarie.

Come identificare SMS ed e-mail falsi?

I messaggi di phishing (fishing) sono ancora lo strumento più popolare nel portafoglio dei criminali. E questi stanno diventando sempre più sofisticati, il che significa che diventeranno sempre più difficili da riconoscere ogni anno che passa. Molte volte ti inviano un messaggio di phishing proprio al momento giusto. Mentre un collega stava testando una nuova applicazione mobile di una delle banche slovene, ha appena ricevuto un SMS che gli comunicava che il suo conto era stato bloccato a causa di attività sospette. Naturalmente è stato allegato un link dove inserire i propri dati e verificare così la propria identità. Il collegamento gli è apparso immediatamente sospettoso, ma crediamo che molte persone nei suoi panni avrebbero cliccato sul collegamento in preda al panico.

Allo stesso modo, negli ultimi mesi abbiamo ricevuto piùč Messaggio #141 relativo alla mancata consegna della spedizione. A prima vista il mittente è Post Slovenia, ma in fondo si tratta di un paziente malfattore. Se, come me, aspetti sempre una spedizione, un messaggio come questo al momento giusto può confonderti rapidamente.

Gli utenti più avanzati aprono prima ogni collegamento sospetto e lo archiviano in un ambiente virtuale, dove possono assicurarsi della sua credibilità. L'utente web medio non lo farà. Ci sono anche altri segni di messaggi falsi. Il link sospetto è il primo, poi ci sono alcuni errori grammaticali, cattive traduzioni, composizioni strane, numero straniero e nome strano del mittente.

Se hai l'impressione di una bugia, fidati. Nič non ti costa, ad esempio, chiamare la banca o l'ufficio postale e sapere cosa sta succedendo.

I migliori consigli per evitare le frodi

• Monitorare regolarmente le transazioni.
• Se ricevi un messaggio Facebook sospetto, anche se il mittente è tuo amico, non aprirlo e contatta direttamente la persona.
• Se possibile, utilizza una carta virtuale monouso per gli acquisti online, come quella offerta da Revolut, ad esempio.
• Puoi controllare www.haveibeenpwned.com per vedere se qualcuno dei tuoi indirizzi email è compromesso.
• E sottolineiamo ancora una volta: "Se qualcosa sembra troppo bello per essere vero, di solito lo è".

Immagine di copertina: Immagine di freepik