Una chiamata FaceTime può trasformarsi in una trappola capace di consegnare ai criminali password, codici di sicurezza e accesso al conto corrente. Il raggiro sfrutta la fiducia che molti utenti ripongono nel servizio di videochiamata di Apple: il falso operatore si presenta come dipendente della banca, dell’assistenza Apple o di un altro ente affidabile e convince la vittima a condividere lo schermo mentre accede all’home banking.
A mettere in guardia gli utenti è la stessa Apple, che ha aggiornato la propria pagina di supporto dedicata alle truffe e invita a considerare sospetta qualsiasi chiamata FaceTime inattesa che riguardi pagamenti, rimborsi, problemi sul conto o richieste di verifica. L’azienda ricorda inoltre che i propri operatori non chiedono mai password, codici di sblocco o codici di autenticazione a due fattori.
Come funziona la truffa
La truffa inizia spesso con un SMS o una telefonata che segnala un presunto pagamento sospetto o un problema sul conto corrente. Dopo aver creato un senso di urgenza, il truffatore propone di continuare la conversazione su FaceTime, sostenendo che sia necessaria una verifica dell’identità.
Durante la videochiamata invita la vittima a condividere lo schermo e ad accedere all’home banking o ad altri servizi online. In questo modo può vedere in tempo reale credenziali, numeri di conto e codici OTP, utilizzandoli per tentare di sottrarre denaro o prendere il controllo dell’account.
FaceTime non è stato violato. Non esiste alcuna vulnerabilità della piattaforma: la truffa si basa sul social engineering, cioè sulla capacità dei criminali di convincere la vittima a mostrare spontaneamente informazioni riservate. È un meccanismo simile a quello delle più recenti campagne di smishing via SMS, che sfruttano messaggi apparentemente credibili per spingere la vittima a compiere azioni impulsive.
Come difendersi
Per evitare questo tipo di raggiro Apple raccomanda alcune semplici precauzioni:
- non condividere mai lo schermo durante una chiamata ricevuta senza preavviso;
- non comunicare password, codici OTP o dati bancari;
- interrompere la chiamata se viene richiesto di agire con urgenza;
- contattare direttamente la banca o l’organizzazione interessata utilizzando i recapiti ufficiali e non quelli forniti dal chiamante;
- mantenere iPhone e iPad aggiornati all’ultima versione di iOS o iPadOS. Se non sapete come fare, trovate qui la guida per attivare gli aggiornamenti di sicurezza automatici su iPhone.
Apple ribadisce inoltre che i propri dipendenti non chiedono mai la password dell’Apple Account, il codice di sblocco del dispositivo o i codici di autenticazione a due fattori.
Come segnalare una chiamata sospetta
Chi riceve una chiamata FaceTime sospetta può fare uno screenshot delle informazioni della chiamata e inviarlo all’indirizzo [email protected]. È il canale indicato da Apple per raccogliere le segnalazioni relative alle frodi che sfruttano il servizio di videochiamata.
Le tecniche dei truffatori cambiano continuamente, ma il principio resta lo stesso: creare un’emergenza, conquistare la fiducia della vittima e convincere la vittima a consegnare dati sensibili. Per questo è altrettanto importante installare gli aggiornamenti di sicurezza non appena sono disponibili, perché correggono vulnerabilità che potrebbero essere sfruttate in altri tipi di attacco.
Di recente Apple è intervenuta, ad esempio, per bloccare il toolkit DarkSword, una minaccia capace di compromettere un iPhone semplicemente visitando una pagina web infetta. Qui trovate tutti i dettagli sull’aggiornamento di sicurezza.
