Attenzione allo smishing.

• Come proteggersi dallo smishing: scoprite qui i nostri consigli.
• Sospettate che un SMS non sia autentico? Scoprite qui come riconoscere gli SMS di smishing.
• Sapete riconoscere lo smishing? Mettetevi alla prova qui.
  
• Avete cliccato su un link, inserito i vostri dati e non sapete cosa fare? Scoprite qui come comportarvi.
  

Ricevete un SMS da un servizio di consegna pacchi, dalla vostra banca o da un’altra azienda conosciuta. Nel messaggio vi viene chiesto di cliccare su un link, confermare i vostri dati o verificare un presunto pagamento. È così che iniziano molti attacchi di smishing.

Lo smishing è una forma di phishing in cui i truffatori utilizzano SMS o altri servizi di messaggistica mobile per indurre una persona, con un pretesto, ad aprire un link, fornire dati sensibili o effettuare un pagamento. Il termine è composto dalle parole «SMS» e «phishing». L’obiettivo è sempre lo stesso: indurvi ad aprire un link, inserire informazioni personali o effettuare un pagamento.

Molte persone considerano gli SMS più affidabili delle e-mail. Allo stesso tempo, spesso leggiamo i messaggi sullo smartphone mentre siamo in movimento e abbiamo poco tempo a disposizione. È proprio in questi momenti che i truffatori cercano di approfittare della situazione. Creano un senso di urgenza, si spacciano per aziende conosciute e cercano così di attirare la vostra attenzione in modo mirato.

Per questo motivo, se ricevete un SMS inaspettato contenente un link o una richiesta di inserire dei dati, prestate particolare attenzione e verificate sempre l’autenticità del messaggio tramite un canale ufficiale.

«Quasi 9 casi su 10 segnalati dalla nostra clientela sono legati alla criminalità informatica o al phishing. Si tratta quindi delle minacce più frequenti per i privati. Altri fenomeni, come il cyberbullismo, il furto d’identità o l’uso improprio di account e carte online, vengono segnalati con minore frequenza.»

Melissa Wong, Group Chief Product Officer presso bolttech, partner del TCS per la cibersicurezza

I messaggi di smishing sono sempre più professionali, pertanto occorre prestare attenzione ai seguenti campanelli d’allarme:

Anche le persone esperte di tecnologia possono cadere vittima dello smishing. Questo dimostra quanto siano diventati professionali gli attacchi.

Non è detto che un semplice clic provochi immediatamente un danno. È decisivo ciò che succede dopo.

Fate degli screenshot dell’SMS, del sito Internet e di eventuali conferme di pagamento. Queste informazioni possono aiutare la vostra banca, la polizia o gli specialisti del TCS nelle ulteriori verifiche.

• Consulenza personalizzata 24 ore su 24: in caso di emergenza non dovete cercare da soli la soluzione. Le nostre e i nostri Case Manager vi assistono giorno e notte, coordinano i passi successivi e si assicurano che riceviate il supporto necessario.
• Sistema di allarme precoce in caso di uso illecito dei dati: con TCS IDProtect ricevete una notifica se dati personali, come indirizzi e-mail, numeri di telefono o dati di carte di credito compaiono in fughe di dati accertate, in modo da evitare danni maggiori.
  
• Servizio di blocco carte in caso di emergenza (in esclusiva per i soci del TCS): in caso di uso illecito dei dati di pagamento o di smarrimento di una carta, basta una chiamata da parte del titolare del TCS Libretto Cyber Protezione. Il servizio di blocco carte vi aiuta a far bloccare rapidamente le carte interessate.
  
• Protezione da danni finanziari: se un attacco informatico provoca un danno finanziario, il TCS Libretto Cyber Protezione vi offre un sostegno fino a CHF 5’000.–.
• Supporto legale da parte di personale esperto: se i vostri dati vengono utilizzati in modo illecito o se ne derivano conseguenze legali, potete contare sul supporto di 80 avvocati e giuristi del TCS. Le spese processuali sono coperte fino a CHF 300’000.–.
• Assistenza tecnica da parte di specialisti di cibersicurezza: che si tratti di un hackeraggio, di un furto di dati o di una truffa online, insieme al nostro partner bolttech vi aiutiamo ad analizzare l’incidente, a proteggere i vostri account e a definire le ulteriori misure necessarie.