I messaggi ricevuti tramite Facebook, Instagram, TikTok, WhatsApp, Telegram e altri servizi di comunicazione possono sembrare innocui, ma spesso vengono utilizzati per avviare truffe digitali. Il mittente può fingersi un amico, un familiare, un’azienda, un corriere, una banca o persino il servizio di assistenza della piattaforma.
Riconoscere una frode non dipende soltanto dall’ortografia del messaggio o dall’aspetto del profilo. I truffatori sfruttano soprattutto la fretta, la paura e la curiosità per spingere la vittima a cliccare su un link, condividere un codice, inviare denaro o fornire dati personali. Imparare a interrompere questo meccanismo è la difesa più importante.
I segnali che indicano una possibile truffa
Il primo campanello d’allarme è la richiesta di agire immediatamente. Espressioni come “rispondi subito”, “il tuo account sarà bloccato”, “hai vinto un premio” o “ho bisogno urgente di un favore” servono a impedire una verifica ragionata. Un’organizzazione affidabile, di norma, non chiede di prendere decisioni delicate sotto pressione tramite una chat improvvisa.
Bisogna prestare attenzione anche al mittente. Un profilo può usare la foto e il nome di una persona conosciuta senza essere il suo vero account: in questo caso si parla di furto d’identità o impersonificazione. Controllare la cronologia dei contenuti, la data di creazione del profilo, gli amici o follower e il modo abituale di scrivere può aiutare, ma non costituisce una prova definitiva. Gli account compromessi possono infatti apparire autentici.
Un altro indizio è la richiesta di informazioni riservate. Password, codici ricevuti via SMS, codici di autenticazione a due fattori, numeri completi delle carte, PIN, documenti d’identità e credenziali bancarie non devono essere comunicati in una chat. Anche una richiesta apparentemente innocua, come “inviami il codice che ti è appena arrivato”, può servire a completare l’accesso a un account o a autorizzare un’operazione.
Infine, verificare con attenzione i link. Un indirizzo abbreviato, un dominio insolito, una pagina che imita quella di un social o l’invito a scaricare un file sono elementi di rischio. Il fatto che il collegamento sia stato inviato da un contatto conosciuto non lo rende sicuro: il suo account potrebbe essere stato violato.
Le truffe più comuni nelle chat dei social
Una tecnica frequente è il phishing, cioè il tentativo di rubare dati fingendosi un servizio legittimo. Il messaggio può segnalare un problema con l’account, una violazione del copyright, un pagamento non riuscito o una presunta attività sospetta. Il link conduce a una pagina che richiede di inserire username e password, consentendo ai criminali di raccogliere le credenziali.
Diffusa è anche la truffa del falso amico o del falso familiare. Il contatto sostiene di aver perso il telefono, di trovarsi in difficoltà o di non poter accedere al proprio conto e chiede un trasferimento di denaro. La richiesta può arrivare da un account clonato oppure da un profilo realmente compromesso. Prima di pagare, contattare la persona attraverso un numero già noto, una telefonata o un altro canale.
Nei messaggi privati possono comparire inoltre offerte di lavoro, investimenti, criptovalute, prestiti, concorsi e omaggi. Le promesse di guadagni elevati e rapidi, soprattutto quando vengono accompagnate da testimonianze o schermate facilmente manipolabili, sono un segnale molto forte. Anche le richieste di pagare una quota iniziale per ricevere un premio o accedere a un impiego meritano diffidenza.
Esistono poi truffe sentimentali, nelle quali il truffatore costruisce una relazione prima di chiedere denaro, e tentativi di sextortion, basati sulla minaccia di diffondere immagini o conversazioni private. In questi casi non bisogna cedere al ricatto: pagare non garantisce la cancellazione dei contenuti e può incoraggiare ulteriori richieste.
Cosa fare quando arriva un messaggio sospetto
La prima regola è fermarsi. Non rispondere, non cliccare sui collegamenti, non aprire allegati e non richiamare numeri indicati nel messaggio. Se il testo riguarda una banca, un corriere o una piattaforma, aprire autonomamente l’app ufficiale o digitare l’indirizzo del sito nel browser, senza utilizzare il link ricevuto.
Se il messaggio sembra provenire da un conoscente, verificare l’identità con una domanda che solo quella persona potrebbe conoscere oppure contattarla tramite un canale diverso. Non usare esclusivamente il contatto o il numero indicato nella conversazione sospetta. Per le richieste di denaro, una telefonata è spesso il modo più rapido per smascherare l’inganno.
Conservare le prove può essere utile. Prima di eliminare la conversazione, acquisire schermate che mostrino profilo, username, numero, link, richieste e ricevute di pagamento. Successivamente bloccare il mittente e utilizzare gli strumenti della piattaforma per segnalare il profilo o il messaggio. La segnalazione non sostituisce una denuncia, ma può contribuire alla rimozione dell’account.
Se si è già cliccato o condiviso dati
Se sono state inserite le credenziali in una pagina sospetta, cambiare subito la password partendo dall’app o dal sito ufficiale. La nuova password deve essere diversa da quelle usate altrove. Se la stessa combinazione era stata riutilizzata su altri servizi, modificarla anche lì, iniziando dagli account più importanti, come posta elettronica, banca e social.
Controllare le sessioni attive e i dispositivi collegati, revocando quelli sconosciuti. Verificare inoltre l’indirizzo email e il numero di telefono associati all’account, i metodi di recupero, le regole di inoltro della posta e gli eventuali messaggi inviati senza autorizzazione. Attivare l’autenticazione a due fattori, preferibilmente tramite un’app dedicata quando il servizio la supporta: aggiunge una verifica oltre alla password.
Se sono stati comunicati dati bancari o effettuati pagamenti, contattare immediatamente la banca o il gestore della carta usando i recapiti ufficiali. È opportuno chiedere il blocco dello strumento di pagamento e seguire le procedure indicate per contestare l’operazione. In presenza di una frode, raccogliere tutta la documentazione e valutare una segnalazione alla Polizia Postale o alle autorità competenti.
Come ridurre il rischio in futuro
Usare password lunghe, uniche e difficili da indovinare, possibilmente gestite con un password manager, riduce i danni di un’eventuale violazione. È importante mantenere aggiornati sistema operativo, browser e app, perché gli aggiornamenti correggono anche problemi di sicurezza.
Limitare le informazioni pubbliche sul profilo: numero di telefono, indirizzo, data di nascita completa, dati di viaggio e dettagli familiari possono essere sfruttati per rendere più credibile un messaggio fraudolento. Rivedere periodicamente le impostazioni di privacy e impedire, quando possibile, che chiunque possa aggiungere account o contatti ai gruppi.
Infine, adottare una semplice abitudine: ogni richiesta inattesa di denaro, codici o dati sensibili va considerata sospetta fino a verifica. La cortesia non obbliga a rispondere, la paura non impone di cliccare e un’offerta davvero affidabile non dovrebbe dipendere da una decisione presa in pochi secondi. Prendersi il tempo necessario per controllare il mittente e usare un canale ufficiale è spesso sufficiente per fermare la truffa.