Un SMS, un’email, un link apparentemente ufficiale: è così che le truffe digitali si insinuano nella vita quotidiana, spesso senza che ce ne accorgiamo. Ma il mondo digitale ci ha anche insegnato come pagare le bollette da casa, gestire i risparmi con più autonomia e restare indipendenti più a lungo. Come sempre, la consapevolezza è la chiave per tenere il meglio e difendersi dal resto.
Pensiamo a un pensionato che ha imparato, con un po’ di fatica e magari l’aiuto paziente di un nipote, a usare l’applicazione della sua banca sul cellulare. Oggi può controllare il saldo, verificare l’accredito della pensione, pagare le bollette, fare un bonifico senza doversi alzare presto la mattina e fare la fila allo sportello. È una piccola rivoluzione quotidiana, un guadagno concreto di autonomia e di tempo. E funziona: i dati degli ultimi anni mostrano che la fascia degli over 65 è quella cresciuta più rapidamente nell’utilizzo dei servizi bancari online.
Eppure proprio questo strumento prezioso è diventato uno dei bersagli preferiti dei truffatori digitali. Il meccanismo più comune si chiama phishing: un messaggio — via SMS, email o WhatsApp — che sembra provenire dalla banca, dalle Poste, dall’Agenzia delle Entrate o da un corriere. Il testo è scritto bene, il logo sembra autentico, e il messaggio crea allarme: “La sua carta è stata bloccata”, “È stato rilevato un accesso sospetto al suo conto”, “C’è un pacco in giacenza: clicchi qui per sbloccare la consegna”. Chi clicca viene portato su una pagina falsa, identica a quella reale, dove viene invitato a inserire le proprie credenziali. E se le inserisce, a quel punto i suoi dati vanno in mano ai truffatori.
Esistono varianti ancora più sofisticate. Alcune truffe si sviluppano al telefono: qualcuno chiama spacciandosi per un operatore bancario, segnala movimenti sospetti sul conto e chiede di “verificare l’identità” comunicando i codici OTP — quei numeri temporanei che la banca invia via SMS per autorizzare le operazioni. Chi li comunica sta in realtà autorizzando un bonifico a favore del truffatore. Come abbiamo visto parlando di intelligenza artificiale, oggi le voci possono essere sintetizzate in modo molto convincente: non è fantascienza immaginare una chiamata che suona familiare e ufficiale, ma che ufficiale non è.
Come riconoscere queste trappole? Alcune regole semplici aiutano molto. Le banche e le Poste non chiedono mai codici OTP via telefono o via messaggio: se qualcuno li chiede, è sempre e comunque un tentativo di truffa. I link contenuti in SMS o email sospette non vanno mai cliccati: meglio aprire direttamente l’app della banca o digitare l’indirizzo nel browser. E in caso di dubbio, la cosa più saggia è chiamare il numero ufficiale del proprio istituto — quello sul retro della carta o sul sito ufficiale — e non quello indicato nel messaggio ricevuto.
È anche utile sapere che le banche offrono sistemi di notifica via SMS per ogni movimento del conto: attivarli permette di accorgersi immediatamente di eventuali operazioni non autorizzate e di bloccare subito la carta. Una telefonata al numero verde della banca, in questi casi, è sempre il primo passo giusto. Il tempo conta, e agire in fretta può fare la differenza tra un problema serio e un semplice spavento.
Come abbiamo ripetuto in questa rubrica, la tecnologia non è il nemico. Quei pochi minuti in cui un anziano paga la bolletta del gas dal divano, o controlla che il bonifico al nipote sia andato a buon fine senza uscire sotto la pioggia, sono conquiste reali di autonomia e di dignità. Vale la pena proteggerle — imparando a riconoscere le trappole, per continuare a godersi i benefici in piena serenità.
CHOP