Riconosci la truffa
prima che partano i soldi.

La truffa

Una voce disperata, identica a quella di tuo nipote, chiama: c'è stato un incidente o un arresto, e la cauzione va pagata subito. Poi al telefono passa un presunto avvocato o poliziotto. La voce esce da un programma di IA addestrato con video presi dai social.

Cosa aiuta

Se siete collegati nell'app, tuo nipote ha un proprio codice di tre parole, che per impostazione predefinita cambia ogni giorno. Gli chiedi quel codice e confronti la risposta con quello che la tua app mostra per lui. Chi ha solo una voce clonata non conosce queste parole.

La truffa

«Mamma, ho avuto un incidente. C'è l'ambulanza, devi chiamare subito la banca e autorizzare un bonifico.» La voce di tuo figlio è stata clonata da un solo messaggio vocale. Chi chiama conosce il nome del tuo compagno, la vostra auto e le vostre abitudini, perché ha raccolto tutto dai social.

Cosa aiuta

Create il collegamento quando va tutto bene. In caso di emergenza chiedi il codice attuale prima di spostare denaro, e chi non sa dirlo non riceve nessun bonifico.

La truffa

I truffatori costruiscono una relazione per settimane o mesi, spesso con foto profilo generate dall'IA, voci clonate e videochiamate contraffatte. Quando la fiducia è abbastanza grande, arriva all'improvviso una crisi in cui servono soldi con urgenza.

Cosa aiuta

Un collegamento non dimostra chi sia davvero una persona. Mostra però se stai ancora parlando con la stessa persona che lo ha creato con te. Se l'altro non sa dire il proprio codice durante una videochiamata, o rifiuta fin dall'inizio il collegamento, prendilo come un campanello d'allarme.

La truffa

Un messaggio vocale o una videochiamata sembra arrivare dall'amministratore delegato: un bonifico deve partire entro stasera e la questione è riservata. Voce e volto sono falsi ma difficili da distinguere da quelli veri, e l'accordo di riservatezza allegato sembra autentico.

Cosa aiuta

Stabilite che nessun pagamento venga approvato senza il codice attuale del dirigente che lo autorizza. I codici non vengono mai inviati per e-mail o in chat, perché ognuno legge il proprio codice nella sua app e lo dice durante la conversazione.

La truffa

Si possono falsificare anche riunioni intere, con volti e voci noti generati in tempo reale. I finti partecipanti parlano di temi aziendali reali, trovati in fonti pubbliche, e alla fine chiedono un bonifico, una modifica del contratto o dati riservati.

Cosa aiuta

All'inizio di ogni chiamata che riguarda denaro o dati riservati, ogni partecipante dice il proprio codice. Ci vuole mezzo minuto, e chi non sa dare un codice valido resta fuori dalle decisioni.

La truffa

Un messaggio che sembra arrivare dal tuo cliente più importante chiede di cambiare le coordinate bancarie per le prossime fatture, di dirottare una consegna o di approvare subito una variante. L'indirizzo del mittente differisce di una sola lettera, e lo stile torna perché il testo è stato generato a partire da corrispondenza reale.

Cosa aiuta

Se sei collegato con i tuoi clienti principali, verifichi ogni modifica rilevante con il codice prima di applicarla. Se il codice non corrisponde, richiami a un numero che conoscevi già.

La truffa

«Buongiorno, la chiamiamo dall'ufficio antifrode della sua banca. Vediamo movimenti sospetti e dobbiamo verificare i suoi dati.» Chi chiama conosce il tuo nome, parte del tuo numero di conto e i tuoi ultimi movimenti, perché quei dati provengono da una fuga di dati precedente. Ti chiede di autorizzare un bonifico presentato come sicuro, di consegnare la carta a un corriere o di installare un'app di sicurezza.

Cosa aiuta

Se la tua banca usa Trusted Codes, l'operatrice attiva il suo Beacon per la chiamata e ti dice il codice quando lo chiedi. Lo inserisci su verify.trusted.codes e vedi se è valido in quel momento e per quale banca lavora. Un codice che la pagina non conferma va trattato come un tentativo di truffa.

La truffa

«Ciao, sono dell'IT. Vediamo tentativi di accesso strani sul tuo account. Confermami le credenziali e dammi l'accesso remoto, così lo metto in sicurezza.» Molti dipendenti obbediscono perché non vogliono restare bloccati e perché chi chiama parla esattamente come qualcuno del proprio reparto IT.

Cosa aiuta

Gli operatori dell'help desk attivano il loro Beacon quando chiamano i colleghi. Concordate internamente che nessuno fornisce credenziali o concede l'accesso remoto senza aver prima verificato il codice di chi chiama. Chi non sa dare un codice viene richiamato al numero interno conosciuto.

La truffa

«La chiamiamo dall'Agenzia delle Entrate. Lei ha debiti fiscali e contro di lei è stato emesso un mandato d'arresto. Richiami entro un'ora, altrimenti manderemo la polizia.» Queste chiamate puntano sulla paura dell'autorità, così le persone pagano prima di riflettere.

Cosa aiuta

Un ente pubblico che usa Trusted Codes fa attivare un Beacon ai propri dipendenti per le chiamate in uscita. I cittadini verificano gratis il codice ricevuto nel browser, su verify.trusted.codes, senza app e senza account.

La truffa

«La chiamiamo dallo studio del suo medico, dobbiamo spostare l'appuntamento. Mi conferma la data di nascita e il codice fiscale?» Quando la chiamata sembra arrivare dallo studio o dalla farmacia, molti pazienti danno questi dati senza fare domande, perché il motivo sembra plausibile.

Cosa aiuta

Gli studi medici e le farmacie che usano Trusted Codes danno al personale un Beacon per le chiamate ai pazienti. Prima di confermare dati personali o sanitari, chiedi il codice e lo verifichi su verify.trusted.codes.

La truffa

«La chiamiamo dall'assistenza Microsoft. Il suo computer ha un virus pericoloso e i suoi dati bancari sono a rischio.» Chi chiama convince la vittima a concedere l'accesso remoto, installa un software dannoso e poi svuota i conti o si fa pagare per una finta rimozione del virus.

Cosa aiuta

Microsoft dichiara di non chiamare i clienti se non sono loro a chiederlo, quindi una chiamata del genere è sempre sospetta. Se il tuo fornitore IT usa Trusted Codes, il suo tecnico può darti un codice Beacon da verificare su verify.trusted.codes prima di lasciare a chiunque l'accesso al tuo computer.

La truffa

Le credenziali di un dipendente vero sono state rubate. L'attaccante usa il suo account di posta o di chat per scrivere o telefonare ai colleghi, far reimpostare password o chiedere informazioni riservate. Siccome l'account è autentico, l'accesso non desta sospetti, e anche il numero interno corrisponde.

Cosa aiuta

Un codice Beacon nasce nell'app Trusted Codes sul telefono del dipendente ed è valido solo mentre la sua sessione è attiva. Chi ha preso il controllo soltanto della posta o della chat non può quindi dire il codice attuale, e i colleghi capiscono che qualcosa non va.

La truffa

Qualcuno alla tua porta o all'ingresso del palazzo si presenta come corriere, tecnico del gas o custode. Una volta dentro, studia il posto, porta via pacchi o installa dispositivi di sorveglianza. Spesso una telefonata ha annunciato la consegna in anticipo, così non ti insospettisci.

Cosa aiuta

Quando aspetti una visita, crei un codice ospite nell'app e lo mandi al fornitore vero. Alla porta chiedi quel codice, e può dirlo solo chi l'ha ricevuto da te.

La truffa

«Sto lavorando dal suo vicino e ho visto che il suo tetto è danneggiato. Se non lo sistemo oggi, le costerà il triplo.» Il presunto artigiano mette fretta, non mostra alcun documento e vuole essere pagato in anticipo in contanti. Poi il lavoro viene fatto male o non viene fatto affatto.

Cosa aiuta

Un'impresa artigiana che usa Trusted Codes può mandarti sul posto un codice ospite dal proprio account aziendale. Su verify.trusted.codes vedi, senza app, chi ha creato il codice e a quale impresa appartiene la persona. Se qualcuno rifiuta questa verifica, non farlo entrare.

La truffa

I truffatori si inseriscono nello scambio di e-mail con un fornitore, attraverso una casella di posta violata o un dominio quasi identico, e mandano una fattura con nuove coordinate bancarie. Logo, numero di fattura e importo sono giusti. Cambia solo il conto.

Cosa aiuta

Il fornitore sigilla le sue fatture come file. Prima di pagare, trascini il PDF ricevuto sulla pagina di verifica del sigillo, e il browser lo confronta con l'originale sigillato. Se è cambiato anche un solo carattere, per esempio nell'IBAN, la verifica fallisce. Registra il fornitore come tuo partner commerciale: sigillerà le sue fatture senza un piano proprio.

La truffa

Chi ha accesso alla casella di posta di un fornitore può dirottare spedizioni, cambiare indirizzi di consegna o intercettare ordini. Questi attaccanti restano spesso nascosti per mesi, perché scrivono le loro istruzioni con lo stesso tono della corrispondenza vera.

Cosa aiuta

Sigillate le istruzioni ufficiali, gli ordini e i documenti di spedizione. Un'istruzione senza un sigillo valido non viene eseguita, e chiedete conferma al fornitore tramite un contatto che conoscete già.

La truffa

Un'IA scrive in pochi secondi un'e-mail nello stile di un dirigente preciso: «Occupatene personalmente e non coinvolgere nessuno.» Messaggi così superano i filtri antispam e fanno leva su autorità e fretta per saltare il normale processo di approvazione.

Cosa aiuta

Il dirigente sigilla le istruzioni importanti nella sua app, e la firma nasce sul suo dispositivo. La pagina di verifica mostra chi ha sigillato il messaggio e il testo originale, da confrontare con quello che hai ricevuto. Un'e-mail falsa non ha alcun sigillo emesso a nome di quella persona.