Almeno una volta al giorno, Digvijay Kosamia dà un’occhiata al suo cellulare vibrante per controllare l’ultimo messaggio ricevuto, solo per trovare un messaggio “frustrante” da un numero sconosciuto.
A volte si tratta di una notifica presumibilmente proveniente da Canada Post su un pacco che Kosamia non ha ordinato.
Altre volte, il messaggio lo informa che una grande banca ha bloccato la sua carta, completa delle prime quattro cifre del conto in questione. Tutto quello che deve fare per sbloccare la carta è seguire un URL misterioso.
“Non credo di esserci cascato”, ha detto l’abitante di Vancouver, che si considera piuttosto esperto dal punto di vista tecnologico.
“Ma sono preoccupato per mia moglie e i miei figli. Sono sicuro che lo abbiano fatto.”
L’esperienza di Kosamia – che stima di ricevere a volte fino a 15 o 20 messaggi di spam a settimana – è tutt’altro che unica in Canada. Molti affermano di essere sempre più inondati di spam e messaggi fraudolenti.
Le organizzazioni incaricate di monitorare i tentativi di spam e di far rispettare le leggi contro di essi affermano che i numeri confermano questa percezione comune. In particolare, sono in aumento i messaggi che coinvolgono il phishing, un attacco in cui un truffatore tenta di indurre il destinatario a fare clic su un collegamento dannoso, a scaricare malware o a condividere informazioni sensibili.
“Le chiamate forse si sono ridotte”, ha detto Kosamia.
“Ma i messaggi di spam sono aumentati
Un problema da molti milioni di dollari
L’anno scorso, 5.395 messaggi di testo sono stati segnalati al Centro antifrode canadese, un servizio di polizia nazionale che raccoglie informazioni sulle frodi in tutto il Canada e assiste la polizia locale nell’applicazione e nella prevenzione.
Quasi 24 milioni di dollari sono andati persi a causa di frodi in cui un messaggio di testo è stato il metodo di contatto iniziale lo scorso anno, ha affermato il portavoce del centro antifrode Jeff Horncastle, sottolineando che ciò ha segnato un aumento rispetto al 2022.
Ma questi numeri sono probabilmente “solo una goccia nel mare”, poiché il centro stima che solo dal 5 al 10% delle vittime di frode denunciano incidenti.
“Onestamente, da quello che stiamo vedendo, tutti sono un obiettivo e molto ha a che fare con l’automazione”, ha detto Horncastle.
Anche l’autorità canadese di regolamentazione delle telecomunicazioni, che applica la legislazione anti-spam, sta riscontrando un aumento delle truffe che coinvolgono i messaggi di testo.
Nei sei mesi precedenti il 31 marzo di quest’anno, lo Spam Reporting Center nazionale ha ricevuto 4.705 reclami tramite il modulo online. Circa un quinto dei reclami riguardava messaggi di testo.
Secondo la CRTC, circa il 45% delle segnalazioni testuali erano messaggi di phishing e il 13% altre truffe.
Le segnalazioni sono aumentate in parte a causa della prevalenza delle truffe sull’occupazione, che iniziano con messaggi di testo contenenti promesse di una buona retribuzione per poche ore di lavoro a settimana.
Questi spesso si evolvono in minacce più serie, ha affermato Horncastle. Ha descritto uno scenario frequente in cui alle vittime, dopo aver guadagnato un po’ di soldi, viene infine chiesto di investire parte dei propri fondi per ottenere il favore del datore di lavoro. La CRTC ha osservato che i destinatari potrebbero anche diventare inconsapevolmente un “mulo”, ovvero qualcuno che trasferisce denaro o beni acquisiti illegalmente per conto di un truffatore.
Oltre all’intelligenza artificiale che gioca un ruolo nel far sembrare i messaggi di spam più personali, Horncastle afferma che le vittime spesso cadono in questi schemi perché il messaggio iniziale arriva con in allegato il logo di un’importante organizzazione da cui il mittente afferma di provenire.
“Stiamo vedendo… Service Ontario, il logo CRA, il logo Canada.ca apparire nei messaggi di testo per renderlo più credibile”, ha detto.
“Se dichiarano di essere un istituto finanziario specifico, includeranno le prime quattro cifre del numero della carta del cliente. Molte vittime non si rendono conto che quelle prime quattro o sei cifre sono tutte identiche per uno specifico istituto finanziario.”
Protezione tecnica
Coloro che ricevono un messaggio di testo inaspettato che sembra provenire dalla propria banca, dalle forze dell’ordine o da un’agenzia governativa non dovrebbero mai fornire informazioni personali in una risposta, secondo la Canadian Telecommunications Association, che rappresenta operatori e produttori del settore.
Si consiglia invece di chiamare l’istituzione interessata utilizzando le informazioni di contatto sul loro sito web per determinare se il messaggio è legittimo.
L’associazione invita inoltre chiunque riceva un SMS ritenuto fraudolento a inoltrarlo al numero 7726 (SPAM), che avviserà il proprio gestore di telefonia mobile per aprire un’indagine sul messaggio stesso.
“I provider wireless continuano a investire nello sviluppo e nell’implementazione di misure per ridurre i messaggi di testo indesiderati, come l’uso di software di scansione e filtraggio, garantendo allo stesso tempo ai consumatori di ricevere comunque i messaggi di testo che sono importanti per loro”, ha affermato il portavoce della CTA Nick Kyonka in un dichiarazione.
“Consigliamo ai consumatori di non cliccare su nessun link contenuto nei messaggi di testo che sembri sospetto, compresi i messaggi provenienti da qualcuno che non conosci o che non ti aspettavi.”
Pierre-Luc Denis, direttore dell’applicazione del commercio elettronico per la CRTC, ha affermato che l’autorità di regolamentazione sta lavorando con le società di telecomunicazioni per consentire loro di bloccare determinati tipi di traffico ritenuti dannosi per la sicurezza dei clienti non appena emergono.
È un esempio di come la CRTC stia cercando di essere proattiva mentre le truffe via SMS si evolvono. Ma Denis ha detto che i truffatori cercano sempre di stare un passo avanti, adattando i loro schemi in base a ciò che funziona e ciò che non funziona, o in reazione alle forze dell’ordine e ai regolatori che se ne accorgono.
“I cattivi attori trovano nuovi modi per cercare di raggiungere i propri mezzi, per così dire”, ha detto.
“Il panorama tecnico si evolve in modo estremamente rapido e una volta che una tecnica specifica viene abusata o è stata affrontata… vedrai un passaggio a un diverso tipo di truffa.”
Denis ha descritto l’aumento di tali incidenti come “una tendenza internazionale”, sottolineando che la CRTC si consulta con le sue controparti in altri paesi per tenersi aggiornati sulle truffe emergenti che potrebbero arrivare in Canada.
“È un problema globale”, ha detto.
Questo rapporto della Canadian Press è stato pubblicato per la prima volta il 5 maggio 2024.
