Può darsi che, per sfortuna o mancanza di attenzione, ti imbatti che hai aperto un SMS sospetto e ora ti stai chiedendo cosa fare. Sfortunatamente, non sei l'unica persona che ha dovuto affrontare queste situazioni, poiché sempre più truffatori e hacker utilizzano questi messaggi per intrufolarsi nei nostri dispositivi.
È curioso, perché con l'arrivo di WhatsApp e altre applicazioni di messaggistica istantanea l'uso degli SMS era diventato un ricordo del passato. Tuttavia, attualmente sono un canale di contatto che le diverse pubbliche amministrazioni utilizzano frequentemente per rivolgersi ai cittadini e anche molte aziende (banche, operatori telefonici, società di pacchi, ecc.) per comunicare con i propri clienti. I criminali lo sanno e cercano di approfittarne.
L'esempio più tipico è l'SMS della banca in cui veniamo avvisati di uno strano movimento nel nostro conto e ci chiede di cliccare su un link dove possiamo inserire i nostri dati per risolvere il problema. È il tristemente famoso SMiShing (phishing tramite messaggio di testo). Un altro caso tipico è quello di un falso avviso di consegna o smarrimento di un pacco, ora che gli acquisti online sono già un'abitudine diffusa.
Va detto che, nella maggior parte dei casi, è facile rilevare se abbiamo ricevuto un SMS fraudolento. Quando riceviamo comunicazioni da banche presso le quali non abbiamo un conto o su pacchetti che non abbiamo ordinato. Qualcosa che ci fa anche diffidare è il cattiva scrittura, spesso con errori di ortografia, degli SMS che ci arrivano. Qualcosa di inappropriato per amministrazioni o aziende serie.
Ma a volte i "cattivi" sono davvero subdoli e sanno come impersonare i mittenti. Oppure ci prendono alla sprovvista. È allora che cadiamo nella sua trappola. Se lo scopriamo in tempo, possiamo ancora correggere il bug.
Quali rischi corriamo?
Le conseguenze dell'apertura di un SMS sospetto possono essere molto varie. In molti casi non succede nulla perché il truffatore non ha saputo o non ha potuto utilizzare le informazioni sensibili che abbiamo inavvertitamente messo su un vassoio. Può anche darsi che non succeda nulla di male perché abbiamo raggiunto reagire in tempo, come spiegheremo in seguito.
Tuttavia, molte altre volte possiamo essere vittime di compromettenti furti di dati, come le nostre credenziali bancarie o le credenziali dei nostri account sui social network e altri servizi online. Tutto questo, ovviamente, può portare a situazioni molto gravi.
Ovviamente, l'ideale è essere sempre prudenti e anche un po' sospettosi quando si tratta di rispondere a questo tipo di messaggi. Ma quando il danno è già fatto, non serve più. Nonostante tutto, ancora ci sono alcune azioni che possiamo intraprendere per evitare mali maggiori.
Cosa si può fare?
Se abbiamo aperto un SMS sospetto e abbiamo cliccato su uno dei collegamenti che include, ecco cosa dovremmo fare:
- La prima e più urgente è disconnettere immediatamente il nostro cellulare da Internet (sia WiFi che dati mobili), per lasciarlo isolato e, per il momento, inaccessibile ai criminali.
- Poi dobbiamo controlla le app installate sul nostro dispositivo alla ricerca di uno che è stato installato di recente o che non ricordiamo di aver installato noi stessi. È possibile che si tratti di alcuni spyware che dobbiamo disinstallare il prima possibile.
- A volte disinstallare quelle app è così semplice o non può essere completato affatto. In tal caso, è meglio ripristinare l'attrezzatura alle impostazioni di fabbrica.*
- Se siamo sicuri che si sia verificato un furto di dati, è necessario presentare un reclamo virtuale by phishing davanti alla Polizia di Stato.
- Dobbiamo anche farlo chiama la nostra banca per disiscrivere le nostre carte bancarie, modificare la password per l'online banking e, in generale, per tutti i servizi online a cui accediamo regolarmente tramite telefono.
(*) Prima di farlo, è consigliabile acquisire alcuni screenshot come prova durante la presentazione di un reclamo.
Purtroppo le azioni che una banca può intraprendere quando si verifica questo tipo di frode sono di portata limitata: se qualcuno ha utilizzato la nostra carta per effettuare un acquisto, ci sono possibilità di recuperare il denaro; se è stato effettuato un bonifico presso un'altra banca, il recupero dipenderà in gran parte dalla banca di destinazione. L'importante è informare la banca il prima possibile e spiegare bene cosa è successo.
Prevenire meglio che curare
Ma il miglior antidoto contro SMS sospetti o fraudolenti è sii sempre vigile. Non potremo evitare di riceverli, ma è nelle nostre mani applicare il buon senso, ignorando e cancellando questi SMS. Ad esempio, se riceviamo un presunto messaggio dalla nostra banca che richiede un'azione immediata ("clicca sul link" o "inserisci il tuo codice di sicurezza"), è meglio agire con freddezza e chiamare l'ufficio della banca per chiarire la questione.