Tre modi in cui la truffa ti raggiunge
Il pop-up che blocca il browser
Finisci su una pagina — spesso da un indirizzo digitato male, da una pubblicità di bassa qualità o da un link nella descrizione di un video — e questa riempie lo schermo di avvisi, sirene e un numero di assistenza. Alcune versioni ripetono le finestre di dialogo in modo che la scheda non si chiuda normalmente, oppure usano la modalità a schermo intero per nascondere i comandi del browser. Resta comunque solo una pagina web. Non può analizzare il tuo computer e non sa nulla di te oltre al browser e alla posizione approssimativa che qualunque sito può vedere.
La chiamata a freddo
Qualcuno chiama dicendo di essere di una grande azienda di software, del tuo operatore internet o del «reparto sicurezza», e sostiene che la tua macchina sta inviando segnalazioni di errore. Nessuno monitora i computer domestici in questo modo. L'identificativo del chiamante è falsificabile, quindi un numero locale o dall'aria ufficiale non significa nulla.
L'avviso di abbonamento o rinnovo
Un'email o un SMS annuncia il rinnovo automatico di un antivirus per qualche centinaio di euro, con un numero da chiamare per annullare. L'abbonamento non esiste: la fattura serve solo a farti comporre il numero. È la variante in più rapida crescita, perché sei tu a chiamare, e questo dà una sensazione di maggiore sicurezza rispetto a rispondere.
Il fatto che manda in pezzi tutte e tre: nessuna azienda legittima rileva un problema sul tuo dispositivo personale e ti contatta di propria iniziativa dandoti un numero di telefono. L'assistenza è qualcosa che avvii tu, da un indirizzo o da un'app di cui ti fidi già.
La recita: cosa ti mostrano
Una volta al telefono, l'obiettivo è convincerti che la macchina è compromessa. Ogni dimostrazione usata è una funzione ordinaria e innocua presentata come una catastrofe.
- Il visualizzatore eventi. Windows registra avvisi ed errori di continuo durante il normale funzionamento. Scorrere centinaia di righe gialle e rosse fa impressione e non significa nulla.
- I processi in background. Un elenco di decine di servizi attivi è normale su qualsiasi computer. Ne indicano uno con un nome poco familiare e lo chiamano infezione.
- Le connessioni di rete. Un comando che elenca le connessioni aperte viene presentato come «hacker stranieri collegati a lei in questo momento».
- Una «scansione» digitata. A volte la scansione è letteralmente testo scritto in una finestra nera, o uno strumento scaricato e configurato per restituire risultati inventati.
- I nomi dei tuoi file. Una volta ottenuto l'accesso remoto, sentirsi leggere i propri documenti sembra la prova di una sorveglianza. È la prova della connessione che hai concesso.
Perché l'accesso remoto è il vero pericolo
I software di assistenza remota sono legittimi e usati da veri reparti informatici. Il problema non è il software, è a chi lo consegni. Una volta connesso, uno sconosciuto può:
- Aprire il tuo browser e qualsiasi sito in cui sei già autenticato, home banking compreso.
- Leggere password salvate, cookie, documenti, dichiarazioni dei redditi e fotografie di documenti d'identità.
- Installare strumenti che mantengono l'accesso dopo la fine della chiamata, così l'«assistenza» prosegue per mesi.
- Oscurare lo schermo — descrivendolo come «scansione approfondita in corso» — mentre opera sui tuoi conti senza essere osservato.
- Modificare ciò che una pagina web mostra sul tuo schermo: è così che si produce un saldo bancario falso.
- Bloccare la macchina con una password, costringendoti a richiamare per riottenere l'accesso.
Quest'ultima capacità conta per la sezione successiva. Ciò che vedi nel browser durante una sessione remota non è prova di nulla.
La truffa del rimborso e del «ti ho mandato troppo»
Questa variante colpisce chi ha già pagato una truffa di finto supporto, ed estrae molto più della prima volta. Il sedicente operatore dice che l'azienda sta chiudendo e ti deve un rimborso. Per elaborarlo gli serve l'accesso remoto alla «tua pagina bancaria».
Ti fa digitare l'importo del rimborso — diciamo 300 — e poi fa in modo che il tuo schermo mostri l'arrivo di 3.000, modificando la pagina visualizzata oppure spostando denaro tra il tuo conto di risparmio e quello corrente, così che un saldo reale faccia un salto. Poi arriva la disperazione: perderà il lavoro per questo errore, ti prega di restituire subito la differenza.
Il denaro non è mai arrivato. L'unico trasferimento reale è quello che stai per fare tu, e di solito viene richiesto in buoni regalo, criptovalute o bonifico verso una persona fisica. Riattacca, scollega il computer da internet e chiama la banca al numero stampato sulla tua carta. Controlla il saldo dall'app bancaria su un altro dispositivo, non su quel computer.
Come chiudere in sicurezza un browser bloccato
- Non chiamare il numero e non cliccare i pulsanti dentro la pagina, compresi quelli con scritto «chiudi» o «annulla».
- Premi Esc per prima cosa, nel caso la pagina abbia forzato la modalità a schermo intero.
- Chiudi l'intero browser invece della singola scheda. Su Windows apri Gestione attività con Ctrl+Maiusc+Esc, seleziona il browser e scegli Termina attività. Su Mac premi Cmd+Opzione+Esc, seleziona il browser e scegli Uscita forzata.
- Riapri con attenzione. Se il browser propone di ripristinare la sessione precedente, rifiuta: il ripristino riaprirebbe la pagina malevola.
- Cancella i dati di quel sito se il pop-up ritorna, ed esegui una scansione con il software di sicurezza già presente nel sistema. Non scaricare il «programma di pulizia» consigliato dalla pagina.
- Su telefono, chiudi la scheda dal selettore schede o cancella le schede recenti del browser. Anche riavviare il dispositivo risolve.
Se l'audio continua dopo aver chiuso la scheda, controlla se esiste una seconda finestra del browser. Pop-up persistenti e ripetuti su siti diversi possono indicare un'estensione indesiderata: rivedi le estensioni e rimuovi tutto ciò che non hai installato deliberatamente.
Regole che ti rendono immune
- Non chiamare mai un numero comparso in un avviso, un pop-up, un'email o un SMS. I numeri di assistenza si trovano sul sito ufficiale o sulla documentazione del prodotto.
- Non concedere mai l'accesso remoto a chi ti ha contattato per primo, qualunque azienda dica di rappresentare e per quanto convincente sia la motivazione.
- Non pagare mai l'assistenza con buoni regalo o criptovalute. Nessuna azienda vera fattura così. Questa sola richiesta chiude la conversazione.
- Non lasciare mai che qualcuno ti osservi mentre accedi alla banca, e non aprire l'app bancaria mentre è attiva una sessione di assistenza.
- Riattaccare è sempre consentito. Non c'è alcuna penale e nessun obbligo di essere gentili con uno sconosciuto che ti ha chiamato.
- Parla con qualcuno di cui ti fidi prima di pagare qualsiasi cifra. L'isolamento è lo strumento; un secondo parere è il rimedio.
Se aiuti familiari anziani con la tecnologia, concordate in anticipo una regola: nessun pagamento e nessun accesso remoto senza prima chiamare te, qualunque cosa dica chi ha telefonato. Presentala come una regola di casa e non come un giudizio sulle loro capacità: è molto più facile invocare una regola che discutere con uno sconosciuto persuasivo al telefono.
Se hai già concesso l'accesso
- Scollegati da internet. Stacca il cavo o disattiva il Wi-Fi. Questo chiude subito la sessione.
- Chiama la banca da un altro dispositivo, usando il numero sulla tua carta. Spiega che uno sconosciuto ha avuto accesso al tuo computer e chiedi di verificare i movimenti recenti e i nuovi beneficiari.
- Rimuovi il software di accesso remoto e tutto ciò che è stato installato durante la chiamata, dall'elenco dei programmi installati.
- Cambia le password importanti da un altro dispositivo affidabile — prima l'email, perché controlla il recupero di tutto il resto, poi la banca, poi qualunque servizio condividesse quella password. Disconnetti tutte le altre sessioni.
- Attiva l'autenticazione a due fattori dove non è già presente. Vedi password, passkey e 2FA.
- Analizza la macchina con un software di sicurezza affidabile. Se ci sono dati importanti, valuta una bonifica professionale o una reinstallazione completa: è l'unico modo per essere certi.
- Cerca configurazioni rimaste: nuove regole di inoltro della posta, indirizzi di recupero modificati, operazioni pianificate sconosciute, account utente aggiunti.
- Segnala l'accaduto alle autorità competenti e prendi nota di tutto: data, ora, numero di telefono, nomi usati, software installato, importi.
- Aspettati una chiamata di seguito. Chiunque si offra in seguito di recuperare il denaro fa parte della stessa organizzazione.
La sequenza completa, comprese le prove da conservare, è nella nostra checklist di recupero.