I tentativi di frode online più frequenti sono il phishing, lo smishing e il vishing. Come già anticipato, le truffe in questione variano per lo strumento impiegato per la loro diffusione ma nonostante ciò presentano caratteristiche comuni. Tutte, infatti, mirano allo stesso obiettivo e sfruttano comunicazioni ingannevoli per raggiungerlo.
I cyber-criminali utilizzano le email, gli SMS e le chiamate per far circolare tra le potenziali vittime dei messaggi falsi, che arrivano sempre a nome di aziende o banche. Nel caso delle email e degli SMS
i malfattori riproducono degli indirizzi molto simili a quelli ufficiali per attribuire maggiore credibilità alla comunicazione e di conseguenza avere la possibilità di persuadere la vittima senza troppi problemi. Ciò avviene anche in caso di vishing, in tale circostanza, infatti, i malfattori si spacciano per operatori dell’ente.Il messaggio divulgato dai cyber-criminali presenta elementi ben precisi che consentono di riconoscerne l’intento fraudolento. E’ sempre presente un link o un file allegato e la richiesta di aggiornare credenziali, codici, password; o inserire informazioni sensibili, come: nome, cognome, indirizzi email e recapiti telefonici. Gli utenti, quindi, cliccando sui link proposti accedono a pagine clone create appositamente per “pescare”, e da qui il termine phishing, tutti i dati richiesti e lì inseriti. I cyber-criminali riescono così a ottenere le informazioni necessarie al loro scopo e concludere l’inganno.
I tentativi di frode online possono colpire chiunque, è molto importante, quindi, ricordare la loro strategia così da avere la possibilità di identificare gli elementi che li caratterizzano; e riconoscere in tempo la frode. Così facendo è possibile difendersi e non correre rischi poiché basterà non cliccare sui link ricevuti da terze parti e non inserire i propri dati per impedire la riuscita dell’attacco truffaldino. E’ sempre bene, dunque, leggere con molta attenzione i messaggi ricevuti e non affidarsi alle comunicazioni contenenti la richiesta di dati personali.