Questo mondo è pieno di truffatori.
La criminalità organizzata genera fino a 5.000 miliardi di dollari all’anno e una parte enorme di questa cifra deriva dall’estorsione: l’arte di estorcere denaro o beni alle persone minacciandole con conseguenze peggiori.
Nell’era digitale, l’estorsione assume molte forme. Alcune truffe fanno leva sull’avidità o sulla disperazione economica delle vittime, altre sulla paura, altre ancora sulla confusione — e alcune su tutte e tre. Spesso la minaccia proviene da un malintenzionato “dietro le quinte”: un hacker o un criminale immaginario dal quale il vero truffatore — la persona che sta parlando con te — finge di proteggerti.
Conosci i tuoi estorsori… prima che loro conoscano te.
Le truffe di estorsione assumono molte forme diverse, ma si basano tutte su comportamenti umani sorprendentemente simili: manipolare paura, urgenza, fiducia e confusione per spingere le persone a prendere decisioni sbagliate.
Diamo quindi un’occhiata alle Cinque Grandi Truffe: le principali tattiche fraudolente che oggi dominano la giungla dell’estorsione.
Le Cinque Grandi Truffe
1. La truffa del “Conto Sicuro”
Questa tecnica di estorsione sfrutta la paura e un falso senso di urgenza: è conosciuta anche come la truffa del “il tuo denaro è a rischio”. Il truffatore afferma solitamente di essere un funzionario pubblico, un agente di polizia, un dipendente bancario o un tecnico dell’assistenza informatica. Ti comunica che i tuoi conti bancari o di investimento sono stati compromessi e ti propone una soluzione dell’ultimo minuto per salvare il denaro: prelevare contanti o utilizzarli per acquistare oro fisico. Promette quindi di custodire questi beni in un conto sicuro e invia un “corriere” a ritirare il denaro o l’oro dalla vittima.
Mmm… chi potrebbe cascarci?
Rimarrai sorpreso da quante persone ci cascano. Può sembrare assurdo che qualcuno consegni fisicamente grandi somme di denaro o oro a un perfetto sconosciuto. Ma quando ci troviamo di fronte a una crisi straordinaria, al di fuori dei nostri abituali punti di riferimento, possiamo finire per fare cose altrettanto straordinarie. Questa truffa viene spesso rivolta a persone con più di 60 anni, che potrebbero non essere aggiornate sulle misure di sicurezza bancaria e che possono essere facilmente intimidite da persone dall’apparenza autorevole che utilizzano un linguaggio tecnico. Inoltre, possono essere particolarmente preoccupate per la sicurezza dei propri risparmi.
Cosa ricordare:
Nessuna persona in buona fede ti chiederà mai di acquistare oro, prelevare contanti, trasferire denaro in un “conto sicuro” o consegnare i tuoi oggetti di valore a un corriere. Chiunque ti chieda di fare una di queste cose non è un collega Sappi, né un dipendente di banca, né un funzionario governativo, né un rappresentante delle forze dell’ordine. È un truffatore. Non rispondere ai suoi tentativi di contatto.
2. La truffa dello Spam Bomb
In questo schema, il truffatore si spaccia per un tecnico dell’assistenza IT e di solito ti contatta tramite Microsoft Teams subito dopo che la tua casella di posta aziendale è stata inondata da email spam.
Ti dice che fermerà il bombardamento di messaggi, ma per farlo è necessario concedergli l’accesso allo schermo, alla tastiera e al cursore tramite un’app di accesso remoto come Quick Assist o AnyDesk. A quel punto il truffatore si mette all’opera sul tuo dispositivo: installa ransomware per prendere in ostaggio dati sensibili oppure raccoglie le tue credenziali di accesso per servizi bancari personali o processi di pagamento aziendali che tu stesso autorizzi.
La tecnica è: confondere e poi rassicurare.
Chi organizza attacchi di spam bombing sfrutta il panico che nasce quando la nostra vita (o, in questo caso, la nostra casella di posta) sembra improvvisamente fuori controllo. Ogni volta che pensiamo “ma che cosa sta succedendo?”, siamo predisposti a fidarci di chi ci dice: “non preoccuparti, ci penso io”.
Cosa ricordare:
Se stai subendo uno spam bombing, contatta il vero servizio di assistenza IT di Sappi. Non condividere il tuo schermo a meno che non sia stato tu ad avviare la richiesta tramite i canali di supporto approvati da Sappi.
3. La truffa del Reindirizzamento
Questa è una classica truffa di frode d’identità che non necessariamente fa leva sulla paura. Il truffatore si limita a impersonare un fornitore o un beneficiario abituale dell’azienda che normalmente riceve bonifici elettronici o trasferimenti bancari. (Lo fa accedendo all’account email del beneficiario oppure falsificando il suo indirizzo email e la sua firma.)
Successivamente invia un’email al dipendente che normalmente gestisce i pagamenti verso quel beneficiario, chiedendo un trasferimento straordinario e — cosa fondamentale — di reindirizzare il pagamento “aggiornando” le coordinate bancarie del destinatario. A volte viene sottolineata l’urgenza della richiesta. Altre volte il tono è estremamente informale.
Cosa ricordare:
Qualsiasi richiesta di modifica o aggiornamento delle coordinate bancarie aziendali di un fornitore deve essere immediatamente verificata. I conti aziendali non scadono e non richiedono aggiornamenti periodici come le carte di credito personali.
Anche se gli indirizzi email sembrano corrispondere, non procedere. Inoltra la richiesta a un responsabile per una seconda verifica. Inoltre, contatta il beneficiario utilizzando un numero affidabile — non quello indicato nell’email sospetta — per verificare la transazione. Chiedi di spiegare esattamente perché sta cambiando conto bancario e perché richiede un pagamento urgente.
4. Le truffe del “Pig Butchering” e delle false criptovalute
Queste truffe sono sgradevoli quanto il loro nome lascia intendere. Il truffatore costruisce gradualmente un rapporto di fiducia con uno sconosciuto attraverso conversazioni online apparentemente amichevoli — una fase nota come “ingrassare il maiale” — prima di convincerlo a investire in una falsa piattaforma di criptovalute o in un classico schema piramidale.
Il primo contatto è spesso un messaggio inviato per errore o un messaggio su un’app di incontri. Seguono molte conversazioni cordiali e lusinghiere… e poi qualche commento apparentemente casuale sugli enormi profitti ottenuti con le criptovalute e sul lussuoso stile di vita del contatto.
La trappola delle informazioni privilegiate.
In un mondo finanziario che sembra dominato da informazioni riservate, molte vittime si convincono facilmente che esistano opportunità dai rendimenti straordinari tenute segrete al pubblico. Gli investimenti prudenti e sensati sembrano una scelta da perdenti.
La vittima decide quindi di partecipare e investe inizialmente piccole somme. Ben presto riceverà alcuni modesti “profitti” per aumentare la fiducia. Quando viene effettuato un investimento importante, può entrare in gioco una forma più tradizionale di estorsione (ad esempio, la richiesta di “tasse” o “commissioni” per sbloccare i profitti).
Poi arriva il momento della “macellazione”: il contatto scompare magicamente, insieme all’intera “piattaforma crypto” e al denaro della vittima.
Cosa ricordare:
Se uno sconosciuto online ti incoraggia a investire, trasferire denaro, utilizzare criptovalute o scaricare un’app di trading, non farlo. Fermati, allontanati e fai le tue verifiche. Considerala una truffa finché non avrai verificato autonomamente che non lo sia. Ricorda: chi ha davvero trovato un modo redditizio per investire non ha alcun valido motivo per condividere i propri segreti con degli sconosciuti.
5. Impersonificazione dell’autorità
Questo tipo di truffa utilizza tecniche sofisticate per impersonare figure autorevoli — come agenti di polizia, funzionari fiscali o governativi, banche, revisori o dirigenti aziendali — per indurre le vittime a consegnare denaro.
Le emozioni sfruttate sono il timore dell’autorità e un disperato senso di urgenza. Alla vittima può essere detto da presunti “poliziotti” o “revisori” di essere stata falsamente accusata di un reato, ma che il suo nome verrà immediatamente scagionato se effettuerà un pagamento in contanti. Oppure un presunto “funzionario fiscale” può affermare che siano dovute sanzioni fiscali e che debbano essere pagate immediatamente per evitare l’arresto. Le informazioni personali già raccolte dai truffatori vengono utilizzate come leva.
Entra in scena l’Estorsore IA
Gli strumenti di Intelligenza Artificiale generativa stanno rendendo ancora più convincenti queste truffe basate sull’impersonificazione delle autorità, attraverso video deepfake, documenti o registrazioni vocali che imitano vere figure autorevoli, facendole apparire come se stessero legittimando l’estorsione.
Quando qualcuno che temi e rispetti ti ordina di collaborare, è difficile dire di no
Cosa ricordare:
La segretezza è sempre sospetta. I truffatori che impersonano figure autorevoli cercano di isolarti ordinandoti di non parlare con il tuo manager, la tua famiglia o il tuo team IT. Non lasciarti isolare.
E ricorda: i poliziotti non sono rapinatori. I rapinatori sono rapinatori — e noi li denunciamo alla polizia.
