Smishing: la truffa arriva via SMS....e anche WhatsApp

Sono ormai innumerevoli gli SMS truffaldini che prendono di mira  i nostri dati o il nostri conti

Messaggi come "Il tuo pacco sta arrivando seguilo qui  <link>" o "Banca xxxx  abbiamo rilevato un problema nell'accesso al tuo conto online" o " Avviso di sicurezza abbiamo rilevato un accesso da nuovo dispositivo"  stanno girando con sempre nuove varianti, un po' come il covid, addirittura alcuni stanno arrivando recentissimamente via WhatsApp, alla ricerca di vittime che sensibili al testo e falsamente indotte alla fiducia da un mittente "attendibile" (spoofed) facciano click sul link posto in fondo al messaggio. 

Seguire quel link è assolutamente pericoloso, ci può portare su un sito clone del servizio bancario o di spedizione da cui arriva l'SMS o il WhatsApp dove tratti in inganno cederemo le nostre credenziali di accesso. Ma potrebbe anche portarci su un sito da contenuti malevoli con cui iniettare malware sul nostro smartphone per averne il controllo o poter disporre pagamenti i nostro conto, chiaramente questo perché gli smartphone rispetto ai computer sono più fragili dal punto di vista della sicurezza, basti pensare agli aggiornamenti di sistema operativo Android ed Apple operativo che non sono frequenti quanto quelli di Windows, e anche la semplice adozione di un antivirus su uno smartphone spesso pone ei problemi non banali.

Veniamo a come proteggersi. l'unico modo per proteggersi è quello di non cliccare assolutamente sul collegamento ipertestuale contenuto nell'SMS. Se avete il dubbio che sia la vostra banca chiamate il numero del call center presente sul sito della banca e accertatevi della natura del messaggio.  Se volete essere ancora più scrupolosi bloccate il mittente, di cui spesso non vedete il numero,  non è detto però che respinto e bloccato il mittente, non possa arrivarne un altro da un numero di telefono differente.

Se incautamente avete effettuato il click sul link ricevuto nell’SMS nell'immediato:

- Bloccate l'operatività dispositiva del vostro conto corrente o del servizio su cui siete stati indotti in errore attraverso i sistemi di help desk in modo che ne rimanga traccia
- Monitorare l'attività sul vostro conto gli eventuali tentativi di accesso che venissero notificati.
- Informate i vostri contatti in rubrica di cestinare eventuali messaggi provenienti da quell’utenza telefonica;
- Modificate tutte le password utilizzate nello smartphone (social network, mail, applicazioni varie ma soprattutto quelle di home banking).
- Fate fare una copia forense, se tecnicamente possibile, fisica, per cristallizzare il contenuto del telefono e dei messaggi ricevuti (alcuni di questi dopo un certo tempo sembra che scompaiano)

Se avete bloccato troppo tardi o comunque la truffa si è completata contattate un avvocato specializzato in questo tipo di truffe e procedete ad una analisi forense del telefono per poter avviare una azione risarcitoria.

CEO Fraud, Payment Diversion, Executive Scam, Business Executive Scam, Bogus Boss, Boss Fraud, CEO scam o CEO phishing, Wire Transfer Fraud, Corporate Account Takeover o CEO impersonation

La Perizia informatica su frodi su servizi online, tipicamente conti correnti e carte di credito, permette di accertare e documentare a livello probatorio i fatti e le condotte volte a raggirare la vittima procurando al criminale o ad altri un ingiusto profitto.

Le truffe online che mirano ai conti correnti, o ad dirottara bonifici sono in netto aumento e risultano essere sempre più moderne. Infatti mentre in passato bastava solo ignorare il messaggio o la mail, ora utilizzano numerosi canali dalle tradizionali email, agli SMS e telefonate Fraudolente, al SIM SWAP, riuscendo a ingannare la vittima in maniera più strategica.

Al fine di tutelare i propri interessi e poter avanzare richiesta di risarciemnto è fondamentale procedere con tempestività a cristallizzare le prove informatiche e produrre annessa perizia informatica tutto il materiale su cui è avvenuta la frode

Possono essere sottoposti a copia e perizia forense i vari mezzi con cui la frode si è relaizzata

- tabulati telefonici
- messaggi WhatsApp
- e-mail
- PEC
- documenti office
- contabili bancarie alterate
- log sistemi di pagamento
- paypal

In caso di Frode informatica, la perizia é fondamentale per dare valore probatorio a tutti gli elementi che testimoniano la frode.

La perizia prescinde dall'acquisizione forense delle fonti di prova informatiche come le email, sms, messaggi etc.. con cui la truffa si è sviluppata. 

La Perizia redatta dal consulente tecnico di parte  che sia un consulente informatico forense accreditato,  fornisce al giudice una rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte 

La Perizia non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo in cui il documento informatico si trova. La copia forense sarà allegata alla perizia informatica prodotta dal consulente informatico forense come garanzia di autenticità