Il Vishing (Voice + Phishing) è un attacco che utilizza la chiamata vocale per ingannare la vittima. Se le email e gli sms lasciano una traccia scritta, la voce crea un senso di immediatezza e, spesso, di maggiore autorità che i truffatori sfruttano al massimo.
Grazie allo caller id spoofing, sul vostro telefono può apparire il numero verde o il numero di filiale di Sparkasse, rendendo la chiamata incredibilmente credibile.
La tattica psicologica del vishing
Il vishing segue uno schema psicologico di pressione e panico:
la chiamata urgente: il truffatore si presenta come un operatore di sicurezza di Sparkasse o di un ente di vigilanza.
la falsa emergenza: vi informa che è in corso un attacco sul vostro conto, che è stato rilevato un bonifico sospetto o che è necessario "annullare" una transazione fraudolenta.
la richiesta di azione: per risolvere l'emergenza, l'operatore falso vi chiede di:
fornire le credenziali di accesso;
comunicare i codici OTP ricevuti per "autorizzare l'annullamento" (in realtà, autorizzano il bonifico del truffatore);
scaricare un software per l'assistenza remota per consentire loro di "intervenire" direttamente sul vostro computer.
Il decalogo di Sparkasse contro il vishing
Come reagire a una chiamata sospetta che sembra legittima:
riagganciate e richiamate: questa è l'unica difesa assoluta. se la chiamata è urgente, riagganciate immediatamente e componete voi stessi il numero di telefono ufficiale della vostra filiale o del servizio clienti. Se la chiamata era legittima, l'operatore risponderà. se era una truffa, avrete interrotto l'attacco.
sparkasse non chiede mai: nessun operatore di Sparkasse vi chiederà mai di fornire le vostre credenziali complete, né i codici OTP generati, per telefono o per email.
nessun software di controllo remoto: non installate mai software di accesso remoto (come teamviewer o anydesk) su richiesta telefonica, specialmente se l'interlocutore sostiene di essere della banca.
