Una nuova e insidiosa campagna di phishing sta colpendo migliaia di utenti su WhatsApp. Sfruttando il marchio di Autostrade per l’Italia, i truffatori inviano falsi solleciti di pagamento per pedaggi insoluti. Un semplice clic sul link inviato, può consegnare dati personali e bancari direttamente nelle mani dei criminali informatici.
La nuova campagna di phishing che simula comunicazioni ufficiali di Autostrade per l’Italia e truffa i viaggiatori: l’allarme lanciato dalla Polizia Postale e cosa fare
La Polizia di Stato ha recentemente individuato una massiccia operazione di phishing che si diffonde attraverso WhatsApp, sfruttando la fiducia dei cittadini verso le istituzioni e i servizi pubblici.
Il meccanismo fraudolento, è studiato nei minimi dettagli per apparire credibile agli occhi della vittima. L’utente riceve un messaggio che sembra provenire direttamente dalla società Autostrade per l’Italia, informandolo di un presunto mancato pagamento di un pedaggio relativo a un transito non correttamente addebitato.
Per rendere l’inganno più efficace e spingere la vittima all’azione impulsiva, i truffatori indicano spesso cifre contenute, come ad esempio 6,50 euro, e utilizzano toni urgenti o minacciosi, paventando l’applicazione di sanzioni amministrative o costi aggiuntivi in caso di mancato saldo entro una scadenza brevissima.
I segnali per riconoscere il pericolo informatico
Nonostante una grafica che può apparire professionale a un occhio inesperto, esistono chiari indicatori della truffa, che la Polizia invita a monitorare con estrema attenzione. Spesso questi messaggi provengono da utenze telefoniche con prefissi internazionali che non sono in alcun modo riconducibili a uffici o servizi clienti italiani.
Un altro elemento di forte allarme è la presenza di link abbreviati che non corrispondono ai canali ufficiali della società autostradale. In questo senso, è fondamentale ricordare che le comunicazioni ufficiali da parte di enti e società di servizi non richiedono mai l’inserimento di credenziali bancarie, password o codici segreti, attraverso collegamenti inviati tramite piattaforme di messaggistica istantanea.
Quali sono i rischi della truffa del pedaggio, per i risparmi e la privacy
Il pericolo reale per l’utente si concretizza nel momento in cui viene effettuato il clic sul collegamento fornito nel messaggio.
Il link conduce infatti a un sito web clone, progettato esclusivamente per sottrarre dati personali e credenziali di accesso ai servizi di home banking. Una volta che la vittima inserisce le proprie informazioni su questa piattaforma fasulla, i cybercriminali ottengono il controllo totale dei profili finanziari, procedendo in brevissimo tempo a effettuare prelievi non autorizzati o acquisti online fraudolenti.
Oltre al danno economico immediato, esiste il rischio che i dati personali raccolti vengano rivenduti nel mercato nero digitale o utilizzati per ulteriori furti d’identità.
Procedure di protezione e come fare a gestire il tentativo di truffa
La Polizia di Stato raccomanda la massima prudenza e consiglia di non cliccare mai sui link ricevuti tramite chat, verificando sempre la veridicità delle comunicazioni attraverso i siti ufficiali dei fornitori.
Qualora si riceva un messaggio sospetto, è necessario bloccare immediatamente il numero mittente. Per chi avesse purtroppo già inserito i propri dati, l’azione deve essere tempestiva.
Bisogna contattare subito il proprio istituto di credito per bloccare ogni metodo di pagamento e cambiare immediatamente le password di tutti i servizi online interessati. Infine, è essenziale denunciare l’accaduto alla Polizia Postale per consentire alle autorità di tracciare i responsabili e prevenire nuove vittime.
