Una nuova e subdola minaccia informatica sta correndo sui telefoni e nei computer dei residenti di Rome a Provincia. Attraverso una mail falsa che simula un’allerta ufficiale delle istituzioni, i pirati informatici cercano di seminare il panico tra i cittadini per spingerli in una trappola volta a prosciugarne i conti.
Cybercriminali utilizzano falsi intestazioni della finta mail del Ministero dell’Interno per spingere le vittime a cliccare sui link trappola: la segnalazione di una madre attiva l’allarme truffa nella comunità
Il campanello d’allarme è risuonato sui gruppi social locali dedicati al territorio di Ciampino e dintorni, dove la testimonianza diretta di una madre ha trovato immediata cassa di risonanza. L’utente Silvia Pipitone ha pubblicato un post per mettere in guardia l’intera comunità su quanto accaduto alla figlia, colpita in prima persona dall’arrivo del messaggio ingannevole:
“ATTENZIONE TRUFFA!! È arrivata a mia figlia stamattina!! NON CLICCATE SU NULLA!!”. L’avviso ha scatenato una rapida catena di condivisioni tra i residenti, timorosi che altri cittadini meno esperti o più vulnerabili possano cadere nella rete dei truffatori.
Come funziona l’inganno: la falsa notifica del Ministero
Il meccanismo della truffa si basa sulla classica quanto efficace tecnica del phishing, spinta ai livelli della manipolazione psicologica. La e-mail civetta si presenta con una veste grafica formale e minacciosa, intitolata arbitrariamente “Ministero dell’Interno – Dipartimento per la Sicurezza Informatica”. Il testo esibisce un falso numero di protocollo interno e si firma con il nome inventato di un fantomatico “Dott. Alessandro Verdi – Responsabile Nazionale Conformità Cyber”.
L’oggetto della notifica recita frasi perentorie come “Allerta: Hai visitato un sito web che non dovevi” e “Accesso a un dominio non autorizzato durante la navigazione online”. L’obiettivo, è generare nell’utente un immediato senso di colpa, ansia e timore di sanzioni legali, spingendolo d’impulso a cliccare sui link o sugli allegati presenti nel testo.
Cliccando, la vittima rischia di installare software malware o di consegnare le proprie credenziali bancarie ai malintenzionati.
Consapevolezza e difesa: l’importanza del tam-tam tra cittadini
Di fronte all’incalzare di questi raggiri digitali, la prevenzione sociale diventa uno scudo fondamentale. Chi ha condiviso l’accaduto sui gruppi locali ha sottolineato che il valore della segnalazione risiede proprio nella creazione di una rete di protezione collettiva:
“Il post era per diffondere consapevolezza, in modo tale che mentre gestori e autorità riescono ad accorgersene, le persone prese di mira sappiano anche come comportarsi e magari si riducano le truffe”. La conoscenza delle dinamiche del raggiro e il rifiuto d’impulso di aprire messaggi minacciosi, rappresentano infatti la prima vera barriera di difesa per la popolazione.
Come comportarsi: la segnalazione come strumento di tutela
Quando ci si imbatte in comunicazioni di questo tipo, la regola d’oro è evitare assolutamente di interagire con il messaggio, non cliccare sui collegamenti ipertestuali e non scaricare allegati. La procedura più corretta da eseguire nell’immediato consiste nel segnalare l’e-mail come phishing direttamente all’interno della propria casella di posta elettronica.
Questa operazione consente ai gestori dei servizi e ai provider di effettuare le opportune contromisure tecniche per bloccare i domini e chi si cela dietro l’invio di questi messaggi. Fondamentale infine, inoltrare il materiale e segnalare l’accaduto al portale della Polizia Postale, consentendo agli investigatori di tracciare le campagne di attacco in corso. Si ricorda infine che le forze dell’ordine e i Ministeri non inviano mai contestazioni penali o notifiche di violazioni via e-mail chiedendo di cliccare su link esterni.
