"Il tuo account Facebook sarà chiuso": il messaggio che in realtà vuole le tue credenziali
Arriva un messaggio che dice che il tuo account Facebook sarà chiuso o sospeso per "attività fraudolenta", e che devi fare ricorso subito o lo perderai. Sembra urgente, ufficiale, e abbastanza plausibile da farti venire un tuffo al cuore. È una truffa - segnalata di nuovo questo mese dalle associazioni dei consumatori - ed è costruita apposta per spingerti a digitare la password dove non dovresti.
Il link non porta a Facebook. Apre una copia convincente della pagina di accesso che cattura email e password nell'istante in cui le inserisci - e molte versioni chiedono poi anche il tuo codice a due fattori, la data di nascita, perfino una foto del documento d'identità, così i truffatori possono impossessarsi dell'account e bloccarti completamente fuori. I ricercatori che hanno tracciato una versione industriale di questa truffa (soprannominata "AccountDumpling") hanno scoperto che ha dirottato circa 30.000 account inviando le email attraverso un servizio Google affidabile, così da superare i filtri antispam. I messaggi arrivano via email, tramite Messenger e come notifiche di Facebook.
La regola che disinnesca tutto questo: non accedere mai tramite un link contenuto in un messaggio di avviso sull'account. Se temi che l'avviso possa essere reale, apri tu stesso Facebook - digitando l'indirizzo o usando l'app - e controlla lì lo stato del tuo account. Gli avvisi di sicurezza veri compaiono all'interno del sito; Facebook non ti invierà mai un'email chiedendoti la password. Attiva l'autenticazione a due fattori o una passkey, e diffida in particolare di qualsiasi pagina che chieda contemporaneamente la password, il codice a due fattori e il documento d'identità. Nessun accesso autentico ha mai bisogno di tutto questo insieme.
Poiché questa truffa funziona ingannandoti, la consapevolezza è la vera difesa. Ma se un link di phishing dovesse mai far arrivare qualcosa sul tuo PC, il controllo di sicurezza (Safety check) di Tendvane individua programmi di avvio ed estensioni del browser inaspettati, e il suo controllo Privacy e account mostra come sono protetti i tuoi account di accesso, così puoi rafforzare quelli più deboli.