“Informazioni sui tuoi dati personali”: il titolo di questa email ricevuta tra il 26 e il 28 ottobre da 19 milioni di clienti potrebbe, a priori, passare inosservato in una casella di posta. Tuttavia contiene un importante messaggio di avviso relativo all'hacking che i destinatari devono leggere. Ecco quale.
Tutte le statistiche lo dimostrano: il numero delle truffe online e dei tentativi di truffa è in aumento nel corso degli anni. La maggior parte si affida all'invio di e-mail o SMS a potenziali vittime che sembrano provenire da siti istituzionali o parapubblici (cassa malattia, banche, municipi, ecc.).
Pensando che si tratti di una lettera ufficiale, la vittima clicca sul link fornito e molto spesso arriva su un sito fasullo che utilizza titolo e codici grafici del presunto mittente. Il destinatario potrà così comunicare informazioni personali, che verranno poi utilizzate per usurpare la propria identità. In alcuni casi estremi, può anche accadere che la vittima, se vulnerabile, finisca per comunicare, ad esempio, i suoi codici di accesso alla banca o alle organizzazioni sociali.
È per questo motivo che il recente attacco informatico subito da un fornitore di servizi Internet è preoccupante. In un'e-mail indirizzata ai suoi milioni di abbonati Internet e mobile, l'operatore Free informa il destinatario di un attacco informatico contro uno strumento di gestione. Un hack che ha portato al furto dei dati personali degli iscritti. Free cita quindi il seguente elenco: “cognome, nome, indirizzi email e postali, numero di telefono, identificativo dell'abbonato, IBAN e dati contrattuali”. Le password Freebox, tuttavia, non sono interessate.
Come spesso accade in questo tipo di furti massicci, è prevedibile che i dati personali in questione vengano utilizzati molto rapidamente per inviare false e-mail o falsi SMS. Ciò consentirà ai criminali di andare oltre e recuperare informazioni più sensibili, come i codici di accesso.
È possibile che presto i falsi consulenti gratuiti chiameranno i clienti i cui numeri di telefono sono stati rubati. Per evitare truffe, Free sottolinea che i suoi consulenti non chiedono mai le password oralmente. Tale richiesta deve quindi allertare gli abbonati che riceverebbero questo tipo di chiamate fraudolente.
Con il furto degli IBAN alcuni truffatori potrebbero anche inviare alle banche false autorizzazioni di addebito diretto usurpando la firma del titolare del conto. Gli abbonati Free Mobile e Freebox devono quindi prestare molta attenzione ai prelievi effettuati dal proprio conto e avvisare la propria banca in caso di transazione fraudolenta per ottenere un rimborso.
Non ripeteremo quindi mai abbastanza i consigli e le regole di cautela basilari da seguire: non cliccare mai su un link contenuto in un SMS o in una email e non comunicare mai informazioni sensibili senza averne identificato il mittente e controllato attentamente la provenienza e in particolare l'indirizzo URL il sito in questione. E se hai il minimo dubbio, non esitare a contattare l'organizzazione in questione: è meglio perdere un po' di tempo con la tua banca o la tua cassa malattia piuttosto che ritrovarti coinvolto in un furto d'identità.
