Immaginate una chiamata. Il numero che vedete sul display è quello della vostra banca. La voce dall’altra parte è rassicurante, professionale. Vi avvisa di un movimento sospetto e vi chiede di collaborare per proteggere i vostri soldi. In realtà, state parlando con un criminale. Questa è l’insidiosa realtà dello spoofing, una truffa che ha portato all’arresto di 11 persone tra Napoli e Giugliano, con gli anziani nel mirino.
I Carabinieri della Compagnia di Giugliano in Campania, con un’operazione coordinata dalla Procura di Napoli Nord, hanno svelato i dettagli di un’organizzazione criminale strutturata. Il gruppo si procurava liste di dati personali dal dark web e, sfruttando la tecnica dello spoofing, svuotava i conti correnti delle vittime, scelte per la loro età avanzata e per una presunta fragilità.
L’indagine, che ha visto la collaborazione di colossi come American Express, Leroy Merlin e diverse banche, ricostruisce 22 episodi di truffa consumata e blocca numerosi altri tentativi, restituendo un quadro allarmante della criminalità digitale.
Cos’è lo spoofing e come agisce il truffatore?
Lo spoofing telefonico è l’arte dell’inganno digitale. In pratica, i truffatori manipolano il numero chiamante che appare sull’ID del telefono della vittima. Fanno in modo che venga visualizzato un numero fidato, spesso quello della sede centrale della propria banca o delle forze dell’ordine.
Questo stratagemma crea un immediato senso di sicurezza e legittimità. La vittima, vedendo il numero “ufficiale”, abbassa le difese psicologiche e si fida dell’interlocutore. Il primo anello della catena criminale era proprio la raccolta di informazioni.
Gli undici indagati acquistavano dal dark web elenchi contenenti generalità, numeri di telefono e dettagli sui conti correnti. Una volta in possesso di questi dati, selezionavano meticolosamente i bersagli, concentrandosi sulle persone anziane. Approfittavano della loro minore dimestichezza con le tecnologie e della loro innata fiducia verso le istituzioni bancarie.
Il doppio attacco: phishing e la finta emergenza
L’attacco si svolgeva in due fasi distinte e complementari. La prima fase consisteva in un messaggio di phishing. Le vittime ricevevano un SMS o un’email che simulava perfettamente quelli della propria banca.
Il messaggio avvisava di un fantomatico addebito o di un problema di sicurezza, invitando a cliccare su un link. Quel link portava a un sito web clone, una copia perfetta di quello dell’istituto di credito. Se la vittima non abboccava all’esca del messaggio, scattava la seconda fase: la telefonata. I truffatori, sfruttando lo spoofing, chiamavano fingendosi operatori bancari.
Agivano con calma e professionalità, spiegando alla vittima che era in corso un attacco informatico ai suoi danni. La convincevano quindi che, per bloccare i criminali e mettere al sicuro i risparmi, era necessario fornire i codici di sicurezza: il numero della carta, il PIN e, soprattutto, i codici OTP (One-Time Password) monouso.
Le vittime, credendo di agire per la propria sicurezza, consegnavano inconsapevolmente le chiavi del proprio conto corrente.
La macchina del riciclo: acquisti lampo e rivendita
Ottenuti i codici, la gang agiva con velocità chirurgica. Non prelevavano denaro contante, ma convertivano immediatamente il potere di acquisto in beni materiali di valore e facilmente rivendibili. Il sito prescelto era quello di Leroy Merlin.
Effettuavano acquisti online di migliaia di euro in elettrodomestici di alta gamma, materiale edile, condizionatori, caldaie e trapani professionali. Il punto di ritiro era sempre il negozio di Giugliano in Campania. Qui, una rete di corrieri al servizio dell’organizzazione ritirava la merce poco dopo l’ordine.
Questo tempismo serrato riduceva al minimo il rischio che la frode venisse scoperta in tempo per bloccare il ritiro. La merce finiva poi nelle mani di una fitta rete di ricettatori, che la rivendeva sul mercato nero, chiudendo il ciclo illecito e monetizzando il furto.
In alcuni casi, i truffatori spingevano le vittime a compiere l’ultimo, drammatico passo: convincendoli che i loro soldi non erano al sicuro nemmeno in banca, li inducevano a effettuare bonifici volontari su conti correnti di prestanome.
Perché gli anziani sono il bersaglio privilegiato?
Le indagini hanno evidenziato una scelta di campo precisa e spietata. Gli anziani non erano vittime casuali, ma il bersaglio designato. La procuratrice di Napoli Nord, Anna Maria Lucchetta, ha definito lo scenario “particolarmente allarmante” proprio per le modalità volte a raggirare gli anziani.
I criminali sfruttano un mix di fattori psicologici e sociali. Da un lato, c’è spesso una minore confidenza con i meccanismi di sicurezza digitale, come i codici OTP, il cui scopo non è sempre chiaro. Dall’altro, le generazioni più anziane tendono ad avere un’istintiva fiducia nella banca come istituzione e nella comunicazione telefonica diretta.
I truffatori costruiscono una narrazione di emergenza e protezione, in cui si pongono come alleati, sfruttando un senso di solitudine e disorientamento. Creano una falsa intimità e una pressione temporale (“deve agire subito o perderà tutto”) che toglie alla vittima il tempo necessario per riflettere o chiedere aiuto a un familiare.
Cosa possiamo fare per difenderci?
La battaglia contro lo spoofing si vince con l’informazione. Le banche e le forze dell’ordine ripetono costantemente dei principi fondamentali che è cruciale ricordare.
Prima regola: la tua banca non ti chiederà mai i codici segreti via telefono o via SMS. Nessun operatore legittimo richiederà mai il PIN della tua carta, le password di accesso all’home banking e, soprattutto, i codici OTP monouso. Questi sono strumenti di sicurezza personali e insindacabili.
Seconda regola: non fidarti ciecamente del numero in chiamata. Se hai dubbi, chiudi la comunicazione e richiama tu il numero ufficiale della tua banca, quello riportato sulla tessera o sul sito web ufficiale.
Terza regola: non cliccare mai su link in SMS o email sospetti. Se ricevi un messaggio allarmante, accedi sempre al tuo conto corrente tramite l’app ufficiale o digitando manualmente l’indirizzo web della banca.
Lo spoofing è la nuova minaccia per i nostri risparmi?
L’operazione dei Carabinieri di Giugliano è un segnale forte contro la cybercriminalità, ma dimostra anche la sofisticazione delle minacce. La vera difesa inizia dalla consapevolezza di ogni cittadino. Parlando con i nostri cari più anziani, spiegando loro questi semplici meccanismi e offrendoci come punto di riferimento in caso di dubbi, possiamo costruire una barriera umana più efficace di qualsiasi filtro tecnologico. La sfida è collettiva: proteggere non solo il portafoglio, ma anche la serenità di chi, dopo una vita di lavoro, si vede minacciato nella sicurezza dei propri risparmi.
