Il messaggio dice che non siete iscritti alle liste elettorali. L'FBI dice di rileggerlo
Arriva un SMS che vi dice che non risultate iscritti alle liste elettorali, con un link per rimediare prima della scadenza. La pagina che si apre somiglia al sito di registrazione del vostro Stato. Non lo è, e l'FBI ha citato proprio questo trucco in un avviso pubblico del 15 ottobre, prima delle elezioni di metà mandato di novembre.
L'allerta elenca quattro schemi. La finta pagina di registrazione punta ai vostri dati personali, cioè a un kit di partenza per il furto d'identità più che a una perdita isolata. Gli altri tre puntano ai soldi. Finti comitati di azione politica che raccolgono donazioni e se le tengono. Gadget elettorali pubblicizzati, pagati e mai spediti. E il più strano, i «fondi di investimento elettorale» che promettono un ritorno quando il candidato vince, cosa che semplicemente non esiste: una donazione è una donazione e non produce interessi.
Quello che è cambiato in questo ciclo è quanto siano credibili le imitazioni. L'agenzia indica voci, immagini e messaggi scritti generati dall'IA che fingono di essere candidati e staff elettorali, e sia The Register sia Help Net Security fanno la stessa osservazione: gli errori di ortografia e le frasi legnose che un tempo tradivano questi messaggi sono spariti. Una voce clonata al telefono che chiede una donazione ora somiglia alla persona vista in televisione ieri sera.
La difesa, però, non è cambiata. Non verificate mai un'affermazione usando il link o il numero di telefono contenuti nel messaggio che l'ha fatta. Controllate la vostra iscrizione sul sito ufficiale, verificate un comitato sul sito della Federal Election Commission e comprate i gadget dalla pagina della campagna stessa. Se avete già digitato qualcosa su una di quelle pagine, trattatela come una password trapelata e cambiatela ovunque l'abbiate riusata. Il controllo privacy e account di Tendvane copre la parte che riguarda il vostro PC, mostrando quali account esistono, quali sono connessi e quali non hanno alcuna password.