Truffe bancarie su Google: falsi annunci portano a WhatsApp e svuotano i conti
Cerchi su Google il numero dell’assistenza clienti della tua banca perché hai trovato un addebito sospetto. Il primo risultato sembra quello giusto: compare il nome dell’istituto, magari il logo e un collegamento a WhatsApp. Ma quel risultato potrebbe essere un annuncio acquistato da un truffatore. È il meccanismo di una frode che sfrutta la pubblicità a pagamento nei motori di ricerca per impersonare banche, società di carte di credito e portafogli digitali. Il pericolo è particolarmente elevato quando stai già cercando aiuto per un problema finanziario: la fretta può trasformare un tentativo di proteggere il conto in una seconda truffa.
Il caso è stato illustrato dall’esperto di sicurezza informatica e informatica forense Alberto Pietrobon, che ha descritto falsi canali di assistenza collocati tra i primi risultati sponsorizzati delle ricerche online. Non è necessario ricevere un SMS sospetto o aprire un allegato sconosciuto: puoi raggiungere il truffatore cercando volontariamente un contatto di assistenza e fidandoti di un annuncio che sembra ufficiale.
Come funziona la truffa degli annunci sponsorizzati
Il primo passaggio consiste nell’acquistare pubblicità associata a ricerche come il nome di una banca seguito da «telefono», «numero verde» oppure «assistenza clienti». In questo modo il collegamento fraudolento può comparire prima dei risultati organici del sito autentico. Il contrassegno «Sponsorizzato» indica che qualcuno ha pagato per quella posizione: non è una certificazione di autenticità.
Una volta aperto il risultato, potresti vedere una pagina che riproduce colori, nome e logotipo dell’istituto finanziario. In altri casi il sito indirizza direttamente a una chat WhatsApp presentata come servizio clienti. L’obiettivo è farti credere di essere arrivato a un canale autorizzato e convincerti a iniziare una conversazione.
Pietrobon ha raccontato di aver cercato informazioni relative a una propria carta e di aver trovato cinque risultati sponsorizzati iniziali non appartenenti a Visa. Uno dei collegamenti conduceva, dopo alcuni passaggi, a un profilo WhatsApp che utilizzava l’immagine di un presunto impiegato in ufficio. Secondo il suo racconto, la fotografia era stata creata con l’intelligenza artificiale e includeva elementi grafici pensati per imitare l’identità aziendale.
La falsa assistenza su WhatsApp sembra quella di una vera banca
Quando contatti il numero indicato nell’annuncio, la conversazione può cominciare con risposte automatiche e menu apparentemente professionali: problemi con le carte, movimenti del conto, blocco di un pagamento, assistenza tecnica. Questi dettagli non dimostrano che il servizio sia autentico. Sono strumenti facili da replicare e aiutano i criminali a costruire una sensazione di affidabilità.
Dopo che hai selezionato una voce, il presunto operatore può richiamarti e spiegare che, per completare la verifica, servono informazioni personali, credenziali o codici ricevuti tramite SMS. È qui che la frode entra nella fase più pericolosa: la persona che sostiene di proteggerti sta in realtà cercando di ottenere l’accesso ai tuoi soldi.
Anche il nome e la fotografia di un profilo WhatsApp possono essere falsificati. Un eventuale indicatore di verifica dell’account non autorizza comunque a comunicare password, PIN, codici temporanei o altri dati bancari. Se il contatto non proviene dall’applicazione ufficiale o da un canale verificato autonomamente, interrompi la conversazione.
Il trucco più pericoloso: installare un’app per controllare il telefono
Una variante particolarmente insidiosa non punta soltanto a rubare le credenziali. Il falso tecnico ti chiede di installare un programma, sostenendo che sia necessario per aggiornare l’app bancaria, verificare una transazione o risolvere un problema di sicurezza. In realtà potrebbe trattarsi di un software che consente l’accesso remoto al dispositivo.
Se concedi autorizzazioni invasive o condividi lo schermo, il criminale potrebbe vedere informazioni sensibili, guidarti attraverso operazioni bancarie o, nei casi più gravi, interagire con le applicazioni finanziarie presenti sul tuo telefono. Il risultato può essere una serie di trasferimenti non autorizzati.
Questa modalità presenta un ulteriore problema: le operazioni potrebbero apparire come eseguite dal dispositivo abitualmente utilizzato dal titolare del conto. Ricostruire e contestare l’accaduto può diventare più complicato, anche se l’uso dello smartphone non dimostra di per sé che il proprietario abbia autorizzato consapevolmente ogni trasferimento.
Leggi anche:
Perché gli annunci falsi possono ingannare anche chi è prudente
La frode sfrutta un’abitudine normale: cercare online il contatto di un’azienda quando hai bisogno di assistenza. Un risultato in cima alla pagina sembra più affidabile, soprattutto se contiene il nome della banca e una grafica familiare. Ma la posizione di un risultato non equivale a una verifica della sua identità.
A rendere più credibile il raggiro contribuisce anche l’intelligenza artificiale, utilizzabile per generare immagini di presunti dipendenti, messaggi corretti e risposte automatiche convincenti. Il problema non è che ogni chat automatica sia una truffa: è che un’interfaccia professionale può essere costruita anche da chi vuole rubarti denaro.
La situazione peggiora se hai appena ricevuto un avviso di pagamento sconosciuto. L’urgenza di bloccare la carta può spingerti a saltare i controlli. I criminali sfruttano proprio questa pressione e possono trasformare la ricerca di un rimedio in un’altra occasione di furto.
Come trovare il vero numero della banca senza cadere nella trappola
Il metodo più sicuro è aprire direttamente l’app ufficiale della banca o del portafoglio digitale e cercare la sezione Assistenza o Contatti. In alternativa, utilizza un indirizzo web che conosci già e che hai salvato nei preferiti, anziché cliccare su un annuncio pubblicitario trovato con una ricerca.
Se hai una carta fisica, controlla se sul retro è riportato un numero di assistenza. Prima di chiamare, verifica che sia pertinente al servizio richiesto. Quando un operatore ti contatta senza che tu abbia verificato il canale, non comunicare mai password, PIN, codici OTP o codici di autorizzazione. Non installare applicazioni suggerite durante la telefonata e non concedere il controllo remoto del telefono.
Se un annuncio rimanda a WhatsApp, non dare per scontato che sia un canale ufficiale: verifica il numero all’interno dell’app o del sito autentico dell’istituto. Presta attenzione agli avvisi di WhatsApp relativi ai numeri sconosciuti o segnalati da altri utenti. Sono segnali da considerare, non fastidi da ignorare.
Cosa fare se hai già parlato con il falso operatore
Se hai soltanto aperto un annuncio senza inserire dati né installare nulla, interrompi la navigazione e torna ai canali ufficiali. Se invece hai comunicato credenziali o codici, contatta immediatamente la banca tramite un numero verificato e chiedi le misure necessarie per proteggere il conto, bloccare eventuali strumenti compromessi e contestare le operazioni non riconosciute.
Cambia le password interessate utilizzando un dispositivo affidabile. Se hai installato un programma di controllo remoto, interrompi l’accesso e chiedi assistenza per rimuoverlo e verificare la sicurezza del telefono. Non limitarti a chiudere la chat con il truffatore: se ha ottenuto credenziali o autorizzazioni, il rischio potrebbe continuare.
Conserva screenshot degli annunci, indirizzi web, numeri telefonici, messaggi e ricevute dei trasferimenti. Segnala l’accaduto alla banca, alla piattaforma che ha mostrato l’annuncio e alle autorità competenti. Le denunce possono aiutare a collegare episodi diversi e individuare conti utilizzati per ricevere il denaro sottratto.
Anche le banche devono riconoscere i movimenti sospetti
Il problema non riguarda soltanto la prudenza del singolo cliente. Pietrobon ha richiamato l’attenzione anche sulla necessità, per gli istituti finanziari, di monitorare le operazioni che non corrispondono al normale comportamento del titolare. Una sequenza insolita di accrediti e trasferimenti verso conti sconosciuti dovrebbe far scattare controlli adeguati.
Le reti criminali possono suddividere i compiti tra chi gestisce gli annunci, chi risponde alle chiamate e chi riceve i fondi attraverso conti intermedi. Alcune somme possono poi essere trasferite verso altri strumenti finanziari, comprese criptovalute, rendendo più difficile seguirne il percorso. Segnalare anche una frode di importo limitato può quindi essere utile per ricostruire schemi più ampi.
La regola da ricordare è semplice: un risultato sponsorizzato non è automaticamente il sito ufficiale di una banca. Quando si tratta dei tuoi soldi, l’assistenza va cercata attraverso canali già verificati, non attraverso il primo numero comparso in una ricerca.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Ti è stato utile questo articolo? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.