Scoutmenu, la rivoluzione digitale della ristorazione

Una identità nuova, che si aggiunge a quella già esistente e che risulta associata correttamente al proprietario. È la truffa dello SPID, frode che sta colpendo diversi ignari cittadini, che scoprono di essere vittime di un raggiro quando il danno ormai è stato fatto e porvi rimedio non è semplice. L’associazione Codici invita a prestare la massima attenzione, fornendo anche alcuni consigli per tutelarsi.

"Bisogna prima di tutto fare una precisazione – dichiara Ivano Giacomelli, Segretario Nazionale di Codici – che a nostro avviso deve essere anche motivo di una riflessione per un intervento correttivo. L’identità digitale può essere certificata da più di un gestore. È possibile, quindi, richiedere più di una identità digitale, anche con diversi livelli di sicurezza, con l’opportunità di rivolgersi a differenti gestori di identità digitale. Ed è qui che si inseriscono i truffatori. I cybercriminali rubano online documenti e dati personali della vittima con cui registrano uno SPID per le loro operazioni criminali.

Attenzione, parliamo di azioni molto pericolose. Con lo SPID, ad esempio, si può accedere al Cassetto Fiscale dell’Agenzia delle Entrate e cambiare l’IBAN, dirottando così eventuali rimborsi per le tasse; oppure si possono aprire conti o attività. È chiaro che il primo passo spetta ai gestori di questi servizi, che devono rafforzare le misure di sicurezza. Lato cittadini, è possibile fare qualche operazione per tutelarsi. Prima di tutto, un controllo periodico sul sito dell’Agenzia per l’Italia Digitale del numero di SPID attivi a proprio nome permette di scoprire eventuali raggiri. Impostare l’autenticazione a due fattori permette poi di aumentare il livello di sicurezza.

È bene, inoltre, condividere documenti di identità attraverso i canali ufficiali invece di inviarli via e-mail o app di messaggistica istantanea, cosa che magari si fa senza pensarci perché è comodo e veloce. Infine, attivare le notifiche dalla propria banca permette di tenere sotto controllo i movimenti di conto e carta. Sono alcuni accorgimenti che possono sembrare pratiche noiose da attuare, ma di fronte al rischio di perdere i propri soldi è meglio perdere qualche minuto dietro a queste operazioni".

Variante del più famoso phishing, il quishing è una truffa che si avvale del QR Code, un codice a barre che consente di accedere rapidamente a un contenuto multimediale senza la necessità di digitare l’indirizzo web della risorsa richiesta. Chiunque può creare un QR code, utilizzando i numerosi siti disponibili online.

Inoltre, il formato immagine utilizzato dal codice impedisce agli antivirus di rilevare le potenziali minacce contenute al suo interno. Inquadrare il QR Code con la fotocamera del proprio smartphone, per accedere all’audioguida di un museo, per visualizzare il menu di un ristorante, per pagare un parcheggio, può condurre l’utente su un falso sito, creato ad hoc dai cybercriminali per carpire i suoi dati personali e bancari.

Per evitare di cadere nella truffa del quishing è importante utilizzare le stesse buone prassi di cybersicurezza che adottiamo per il phishing e lo smishing: verificare l’indirizzo del sito che si apre dopo aver scansionato il codice, diffidando di URL abbreviati o differenti dal dominio ufficiale.

Lo scrive la Polizia Postale sul proprio sito ufficiale

La conferma di una situazione estremamente delicata e pericolosa. Questo il giudizio dell’associazione Codici sulla truffa ai danni di importanti imprenditori italiani, orchestrata attraverso l’uso illecito del nome del Ministro della Difesa, Guido Crosetto. "Questa frode ha destato grande clamore per via dei nomi delle persone coinvolte – dichiara Ivano Giacomelli, Segretario Nazionale di Codici – ed anche questo ha prodotto una reazione che ha permesso di recuperare i soldi sottratti ad una delle vittime. Ciò dimostra che con un lavoro congiunto è possibile sventare anche truffe così imponenti.

Un altro aspetto che ci preme sottolineare è quello della necessità di un intervento urgente per rafforzare gli strumenti di difesa contro l’uso criminale dell’Intelligenza Artificiale e lo spoofing. Quotidianamente riceviamo segnalazioni da parte di vittime ingannate da telefonate con ID falso, riconducibile, ad esempio, alla propria banca. Lo abbiamo ribadito anche nella recente audizione, organizzata congiuntamente dalla IX Commissione Trasporti e dalla X Commissione Attività Produttive della Camera, sulla cosiddetta riforma dei call center.

I consumatori sono in balia di bande criminali sempre più attrezzate, che, grazie a tecnologie sofisticate, riescono a spacciarsi per un operatore di un istituto di credito o di un rappresentante delle forze dell’ordine. Le lacune dei sistemi di sicurezza attuali sono ormai evidenti. Bisogna intervenire, subito, per tutelare i cittadini dai continui attacchi dei cybercriminali".

L’associazione Codici fornisce assistenza ai consumatori vittime di truffa informatica. È possibile segnalare una frode e richiedere supporto legale, telefonando al numero 065571996, inviando un messaggio WhatsApp al numero 3757793480 o scrivendo un’e-mail a segreteria.sportello@codici.org