Come capire se un SMS è una truffa e verificare il link in sicurezza

Un SMS è probabilmente una truffa se crea urgenza su un pacco, un pagamento, un account o un rimborso e poi ti chiede di toccare un link, chiamare un numero o inviare denaro o un codice. Il controllo sicuro è non aprire il link, andare sul sito dell'azienda tramite un indirizzo che già conosci e segnalare il messaggio. Puoi prima incollare il testo nel controllo truffe per vedere i segnali di allarme e il vero dominio di ogni link.

Controllo messaggi truffaQuesto testo è una truffa?Usalo gratis

Gli schemi più diffusi

La maggior parte degli SMS truffa segue pochi copioni. La Federal Trade Commission degli Stati Uniti ne elenca diversi, tra cui false notifiche di consegna di pacchi, avvisi di attività sospetta sull'account o di un problema di pagamento, fatture false per acquisti che non hai fatto e offerte di premi, buoni regalo o sconti che non sono reali.

• Falsa tassa di consegna. Un pacco risulta "in attesa" e ti viene chiesto un piccolo contributo per la nuova consegna, spesso un paio di sterline o di dollari. L'importo è basso, quindi paghi senza pensarci, e la pagina poi chiede i dati della carta.
• Account bloccato. "Il tuo account è stato limitato. Verifica adesso." Il link porta a una copia della pagina di accesso.
• Rimborso di pedaggio o di tasse. Un messaggio su un pedaggio non pagato o su un rimborso che ti spetta, con un link per "richiederlo".
• "Ciao mamma" da un numero nuovo. Qualcuno dice di aver perso il telefono e di avere bisogno di denaro oggi, su un nuovo conto.
• Offerte di lavoro. Paga un kit iniziale, acquista attrezzature o criptovalute per cominciare, oppure "metti mi piace" ai post in cambio di denaro.
• Romance o investimenti da numero sbagliato. Un messaggio amichevole per errore che poi ti porta su una piattaforma di investimento che paga solo se depositi altro denaro.

Ciò che hanno in comune è la richiesta di denaro, codici o dati, e un motivo per agire prima di controllare.

Come leggere il vero dominio in un link

Un indirizzo web ha la forma https://host/path. L'host è il testo compreso tra // e la prima barra singola. Tutto ciò che sta prima di una chiocciola @ è un nome utente di accesso, non la destinazione. Quindi https://[email protected]/ apre un indirizzo numerico, non la tua banca.

Quattro trucchi ingannano spesso le persone:

• Marchio nel sottodominio. In yourbank.com.secure-check.net, il vero dominio è secure-check.net. La parte che sembra familiare è un nome scelto dal mittente. Il dominio registrato è di solito le ultime due parti dell'host, o tre in casi come .co.uk.
• Indirizzi numerici. Un link di banca o di consegna che punta a una sequenza di numeri è un segnale di allarme.
• Lettere simili. I nomi internazionalizzati sono memorizzati con il prefisso xn--, e un nome può usare lettere di un altro alfabeto che sembrano quasi identiche a quelle latine. Leggi l'indirizzo, non il logo.
• Accorciatori. Servizi come bit.ly o tinyurl nascondono la destinazione. Non puoi giudicare il link leggendolo.

Lo strumento Pulisci link rimuove i wrapper di reindirizzamento come google.com/url?q= ed elimina i tag di tracciamento, così puoi vedere l'indirizzo a cui il link porta davvero. Non valuta se quell'indirizzo sia sicuro.

Cosa fare con un SMS sospetto

1. Non toccare il link e non rispondere al messaggio. Una risposta conferma che il tuo numero è attivo.
2. Se il testo dice di provenire da un'azienda, apri la sua app o digita tu stesso il suo indirizzo, e controlla il conto da lì.
3. Se hai già inserito i dati della carta o una password, contatta la tua banca o l'emittente della carta usando il numero sul retro della carta, e cambia la password.
4. Segnala il messaggio (vedi sotto).

Dove segnalarlo

Stati Uniti. Inoltra il messaggio al 7726 (SPAM), come chiede la FTC. Segnala la truffa alla FTC su ReportFraud.ftc.gov. La tua app di messaggistica potrebbe anche avere un'opzione "segnala spam".

Regno Unito. Inoltra un SMS sospetto al 7726, che è gratuito. Inoltra un'email sospetta a [email protected], il Suspicious Email Reporting Service del National Cyber Security Centre. Se hai perso denaro, segnalalo a Report Fraud (in precedenza Action Fraud) su reportfraud.police.uk.

Inoltrare aiuta gli operatori di telefonia mobile e le autorità a bloccare i numeri e a rimuovere i siti. Non serve avere la prova che un messaggio sia una truffa per segnalarlo.

Casi particolari

• Il messaggio è arrivato nella stessa conversazione dei veri SMS della tua banca. I nomi dei mittenti possono essere falsificati, quindi un nome familiare non è una prova. Verifica tramite un indirizzo che già conosci.
• Il messaggio arriva da un'azienda che usi davvero. Una consegna vera può essere seguita da una falsa. Controlla il tracciamento nell'app dell'azienda.
• Non sei sicuro. Chiedi a qualcuno di cui ti fidi, oppure controlla sul sito dell'azienda l'elenco dei suoi messaggi ufficiali.
• Un risultato "pulito" dal controllo. Il controllo truffe usa regole basate sui segnali di allarme, quindi un risultato pulito non dimostra che un messaggio sia sicuro. Tratta come sospetto qualsiasi messaggio che chieda denaro o codici, in ogni caso.

Risposte rapide

Un SMS da un numero di un'azienda reale può essere una truffa? Sì. Numeri e nomi del mittente possono essere falsificati, e i truffatori a volte inviano messaggi all'interno di una conversazione già esistente. Valuta la richiesta, non il nome.

Devo rispondere "STOP" per disiscrivermi da un SMS truffa? Di solito no. Una risposta conferma che il tuo numero è attivo. Inoltra il messaggio e poi eliminalo.

E se ho cliccato sul link? Non inserire nulla nella pagina. Chiudila, cancella la cronologia del browser se vuoi, e controlla i conti della banca e della carta. Se hai inserito dei dati, segui i passaggi sopra.