Nano-lezione · richiede in genere 2–3 minuti

Vishing — chiamate truffa & falso supporto IT

Anche il telefono è un canale d'attacco: falso supporto, false chiamate bancarie.

Quando “la banca” chiama

Il telefono squilla nel bel mezzo del turno: “Sono della banca — c'è attività sospetta sul tuo conto. Dobbiamo agire subito.” Il numero sullo schermo sembra vero. E può benissimo esserlo davvero: il numero visualizzato può essere falsificato, e la pressione fa parte del trucco.

Chiamate classiche

“Microsoft/supporto IT” chiama per un virus e vuole farti installare un software di controllo remoto (AnyDesk/TeamViewer).
“La banca” ti chiede di spostare i soldi su un conto sicuro o di leggere ad alta voce un codice.
Il “tecnico” chiama il negozio o la reception per la cassa o la stampante — e ha solo bisogno di un codice o dell'accesso da remoto.

Sembra proprio la banca?

Chiamata in arrivo

Intesa Sanpaolo

+39 800 30 30 30

“Sposta subito i tuoi soldi su un conto sicuro”

Sia il nome che il numero sullo schermo possono essere falsificati — quindi non provano nulla. Ciò che deve insospettirti è la richiesta stessa: la tua banca non ti chiederà mai di spostare denaro o di leggere ad alta voce un codice. Riaggancia e richiama il numero indicato sul retro della tua carta.

Cosa fare

riaggancia e richiama a un numero che trovi tu stesso. Non leggere mai ad alta voce codici MFA o bancari. Il vero supporto tecnico non chiama mai spontaneamente per un virus.

Ricorda

Riaggancia e richiama a un numero che conosci — non quello che ti hanno dato loro.

Cosa dice la ricerca

L'arma più potente dei truffatori è l'autorità — quasi per riflesso facciamo ciò che dice “la banca” o “il capo” — e le chiamate truffa sono in aumento. Il caso Arup (circa 25 milioni di dollari) dimostra che non ci si può fidare solo di ciò che si vede e si sente. Ciò che funziona: richiama sempre a un numero che hai trovato tu stesso.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Caso Arup, Fortune/CNN 2024.

Domanda 1 di 3

Il “supporto IT” chiama: il tuo computer ha un virus e devono prenderne il controllo da remoto subito. Il numero sembra un vero numero aziendale. Cosa fai?

Riagganci — il vero supporto tecnico non chiama spontaneamente per un virus Chiedi loro di richiamare più tardi, quando hai più tempo Segui le loro istruzioni — in fondo il numero sembrava vero

Domanda 2 di 3

“La banca” chiama: è in corso una truffa e devi spostare subito i tuoi soldi su un “conto sicuro”. Cosa fai?

Chiedi loro di inviarti i dettagli via email, così hai tutto per iscritto Fai come ti dicono — dopotutto conoscevano il tuo nome e sapevano qual è la tua banca Riagganci e chiami tu stesso la banca al numero sul retro della tua carta

Domanda 3 di 3

Sullo schermo compare “Intesa Sanpaolo” con il vero numero della banca quando il telefono squilla. Questo prova che è davvero la banca?

Sì — ci si può fidare del numero visualizzato Sì, se conoscono anche il tuo nome e il numero di conto No — nome e numero sullo schermo possono essere falsificati

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.

Crea un login gratuito → ← Vedi gli altri corsi