Succede sempre più spesso di ricevere chiamate fastidiose da numeri sconosciuti: una voce registrata che recita un messaggio, oppure — una volta risposto — solo silenzio dall’altro capo. Sono le cosiddette telefonate spam — o chiamate spam — un fenomeno in costante crescita e sempre più legato al mondo delle truffe digitali.

In questa guida vediamo cosa sono, come funzionano le principali truffe telefoniche (dalla “truffa del sì” al phishing telefonico) e soprattutto come difendersi in modo pratico.

  1. Cosa sono le telefonate spam
  2. Cosa succede se rispondi
  3. Le telefonate spam automatiche
  4. La truffa del “sì”
  5. Il phishing telefonico (vishing)
  6. Come comportarsi: i consigli pratici
  7. Come bloccare le chiamate spam
telefonate spam truffe tramite chiamata

Cosa sono le telefonate spam (o chiamate spam)

Il termine chiamate spam indica un fenomeno legato al mondo del cybercrimine: si tratta di chiamate indesiderate che arrivano con alta frequenza. Proprio come lo spam via email, lo spam telefonico è uno dei principali canali attraverso cui si diffondono le truffe digitali: spesso i criminali informatici li usano per estorcere informazioni o denaro alle vittime. La migliore difesa, come vedremo, parte da un principio semplice: se hai un dubbio, non rispondere.

Cosa succede se rispondi

Molte telefonate spam vengono effettuate come semplice opera di ricognizione da parte delle organizzazioni criminali: servono a capire se un numero è effettivamente attivo e può quindi rappresentare una potenziale vittima. Una volta confermato che il numero è “vivo”, la vittima viene ricontattata insistentemente dallo stesso centralino, oppure il suo numero viene rivenduto ad altri spammer. Vale una regola pratica: meno rispondi, meno chiamate spam ricevi.

La difficoltà sta proprio nel riconoscere queste chiamate, soprattutto se si è in attesa di telefonate da numeri esteri, aziende o uffici pubblici. A complicare le cose c’è lo spoofing telefonico: una tecnica con cui gli spammer cambiano deliberatamente il nome o il numero visualizzato sul display, spesso fingendosi un’azienda conosciuta per trasmettere fiducia alla vittima.

Le telefonate spam automatiche

La maggior parte delle telefonate spam viene effettuata tramite sistemi automatizzati chiamati dialer: software in grado di avviare automaticamente chiamate verso grandi quantità di numeri. Il vantaggio per l’organizzazione criminale è evidente — può standardizzare le chiamate e raggiungere migliaia di contatti senza sforzo, riproducendo messaggi pre-registrati destinati a un pubblico enorme ogni giorno.

La truffa del “sì”

Avrai forse ricevuto l’avvertimento da un amico o un familiare: non rispondere “sì” a una chiamata indesiderata. La domanda sorge spontanea: è davvero sufficiente un “sì” pronunciato distrattamente per sottoscrivere un contratto al telefono?

È la cosiddetta truffa del sì telefonico. Tipicamente la vittima riceve una chiamata da un finto call center, e l’operatore pone domande costruite per estorcere un “sì” — come “Lei è il signor Bianchi?” o “Ha già un’offerta telefonica?”. Se la vittima pronuncia la parola, questa può essere estratta con un abile montaggio audio e inserita come risposta a domande mai ricevute, per simulare la volontà di stipulare un contratto o autorizzare un pagamento. La cosa migliore, in caso di dubbio, è rispondere in modo assertivo evitando il semplice “sì”. Ancora oggi crescono le segnalazioni di cittadini caduti in questa trappola.

Il phishing telefonico (vishing)

Il phishing telefonico, o vishing, sfrutta anch’esso lo spoofing: sempre più spammer si fingono aziende o istituzioni per ingannare la fiducia delle vittime. Rientra a pieno titolo nelle tecniche di phishing, esattamente come la sua variante via SMS, lo smishing. Se ricevi una chiamata da un presunto operatore di un ente che vuole riscuotere denaro, tre accortezze aiutano a smascherare la truffa.

Proponi di posticipare la conversazione. Un operatore legittimo, seppur controvoglia, ti fornirà un numero aziendale da richiamare; un truffatore, invece, insiste per cogliere l’attimo prima che tu ti accorga dell’inganno. Verifica tramite i canali ufficiali la veridicità della comunicazione, contattando l’assistenza dal sito web ufficiale o dai numeri noti. E verifica l’identità di chi chiama: un operatore reale non ha problemi a fornire dettagli sull’organizzazione che rappresenta — a volte un diretto “Chi mi sta chiamando e perché?” basta a mettere in difficoltà i truffatori meno esperti.

Le stesse tecniche di inganno colpiscono anche le aziende
Proteggi la tua organizzazione dal phishing e dal social engineering con la formazione e i giusti strumenti.

PARLA CON UN ESPERTO

Come comportarsi: i consigli pratici

Questa infografica riassume le regole d’oro — cosa fare e cosa evitare — quando ricevi una chiamata sospetta.

telefonate spam come difendersi

Nel dettaglio, se ricevi una telefonata spam riaggancia in fretta: se senti una voce automatica, non perdere tempo ad ascoltare. Non seguire le istruzioni del bot (tipo “prema 9 per annullare l’iscrizione”): oltre a non sapere cosa attivi davvero, confermeresti ai dialer di essere un contatto “attivo”, ottimo bersaglio per future truffe. Segnala il numero alle autorità e sui siti dedicati allo scambio di feedback: aiuti gli altri utenti e le forze dell’ordine. Non richiamare il numero che ti ha cercato: rischi costi indesiderati e attiri ulteriori chiamate. Infine, non diffondere i tuoi dati: qualsiasi recapito o informazione personale può alimentare attacchi di social engineering mirati.

Come bloccare le chiamate spam

Il più delle volte si ricevono telefonate spam perché il proprio numero è stato comunicato su un sito web sospetto o poco affidabile: quando inseriamo i nostri dati in un form online è sempre bene verificare l’attendibilità della piattaforma, perché quelle informazioni possono finire in database di contatti rivenduti per telemarketing.

Per ridurre il problema esistono servizi di blocco e filtraggio delle chiamate indesiderate, capaci di riconoscere le telefonate malevole — spesso grazie ai feedback degli utenti — e bloccarle in automatico. Molti operatori telefonici hanno ormai integrato questa funzione. Un fenomeno affine, da conoscere per non farsi cogliere impreparati, è quello delle telefonate mute; e se vuoi difenderti anche dallo spam via email, trovi altri consigli pratici nella nostra guida dedicata.

Proteggi la tua azienda dalle truffe digitali

Oltre 20 anni di esperienza, SOC attivo 24/7 e certificazioni ISO 27001 e ISO 9001.

CONTATTA ONORATO INFORMATICA



    Dichiaro di aver letto e compreso l'Informativa sul trattamento dei dati