Falso supporto tecnico: la truffa del numero verde e cosa fare

Navighi, o accendi il computer, e compare una finestra che non assomiglia a nulla di ciò che usi di solito. Dice che il PC è infetto, che i tuoi dati bancari stanno per finire in mano a degli hacker e che devi chiamare subito un numero verde per risolvere. A volte c'è anche una voce registrata che lo ripete. È una truffa nota come falso supporto tecnico.

Questa guida riprende un avviso della Polizia Postale, datato 3 agosto 2020, e alcuni consigli del Garante per la protezione dei dati personali. È una fonte datata e riguarda un caso specifico: non ne traiamo regole generali oltre a quanto scritto.

Come funziona, secondo la Polizia Postale

L'avviso descrive questa dinamica:

• durante la navigazione, o all'accensione del PC, compaiono finestre di allerta che segnalano possibili Trojan e invitano a chiamare un numero verde;
• il messaggio è un falso audio che si presenta come proveniente da Microsoft;
• afferma che il computer è infetto da Trojan critici che inviano dati di carte di credito e credenziali a degli hacker;
• chi chiama viene spinto a farsi "guidare" nella rimozione del problema, mentre il messaggio minaccia di disattivare il computer se la pagina viene chiusa.

La pagina non dice cosa accada dopo la telefonata e non descrive i danni che subiscono le vittime: non ne parliamo.

Cosa fare, secondo la Polizia Postale

L'avviso indica quattro azioni:

1. non chiamare il numero indicato;
2. spegnere il computer;
3. aggiornare l'antivirus e scansionare i file;
4. per maggiore sicurezza, cambiare le password dei propri profili.

Le regole generali che valgono anche qui

Il Garante, nella campagna "E-state in privacy", dà indicazioni che non riguardano questa truffa in particolare, ma sono utili:

• mantenere aggiornati software e sistemi operativi di tutti i dispositivi;
• usare un antivirus, eventualmente con funzioni anti-spyware e anti-spam;
• attivare l'autenticazione a due fattori sugli account;
• diffidare dei messaggi che chiedono di condividere o usare codici di sicurezza.

Per i messaggi che annunciano problemi urgenti, per esempio su voli o alloggi, il Garante consiglia in caso di dubbio di non cliccare sui link, non rispondere e non chiamare i numeri indicati, ma di cercare i contatti ufficiali e chiedere lì. Lo stesso principio, applicato a un avviso sul PC, è quello che raccomanda la Polizia Postale: un numero che compare in un avviso sospetto non è un numero di cui fidarsi.

E se hai già chiamato?

Le pagine che abbiamo letto non dicono cosa fare se hai già telefonato, concesso l'accesso al computer o fornito dati. Sul sito della Polizia Postale esiste una sezione dedicata alle segnalazioni, che l'avviso non descrive. Se hai dubbi sul tuo caso, il consiglio più prudente è rivolgerti direttamente alla Polizia Postale e, se hai comunicato dati della tua carta, alla tua banca.

Altre truffe che usano lo stesso schema

Per approfondire altri raggiri che passano da telefonate e messaggi, abbiamo guide dedicate a spoofing, chiamate e SMS truffa e a come riconoscere un'e-mail di phishing.

Cosa le fonti non dicono

L'avviso della Polizia Postale non spiega come riconoscere questo tipo di finestra su browser specifici, non indica come chiudere la pagina senza rischi e non fornisce indicazioni su come comportarsi se ti telefonano senza che sia comparso alcun avviso. Su questi aspetti non diamo indicazioni.

Controllare i dati già esposti

Per sapere quali tuoi dati risultano già visibili online, Remove Me offre un'analisi gratuita, senza bisogno di creare un account: cerca nei risultati web visibili pubblicamente, nelle violazioni di dati note (Have I Been Pwned) e in un registro di data broker, poi mostra un report. Il report si sblocca con un codice a 6 cifre inviato per e-mail. Remove Me non invia ancora richieste di cancellazione per conto delle persone.

Il team di Remove Me