Truffa dell'accesso remoto: come funziona e come difendersi

La truffa dell'accesso remoto è una chiamata o un messaggio in cui qualcuno finge di essere la tua banca, un ufficio pubblico, un corriere o l'assistenza tecnica e ti convince a installare un'app che gli permette di vedere il tuo schermo o di controllare il telefono. A quel punto ti guarda digitare il PIN, legge i codici usa e getta e sposta denaro dalle tue app bancarie. La difesa migliore è semplice: se chi chiama ti chiede di installare qualcosa, riattacca e chiama tu l'ente al suo numero ufficiale.

Questa truffa non ha bisogno di una falla tecnica nel telefono. Funziona perché chi chiama sembra ufficiale, conosce qualche dato vero su di te e ti tiene al telefono. Le perdite possono essere grandi e rapidissime, perché i criminali usano il tuo telefono, la tua app bancaria e i tuoi codici di autorizzazione. Conoscere il copione in anticipo è ciò che lo fa saltare.

Come funziona la truffa dell'accesso remoto, passo per passo

I dettagli cambiano da paese a paese, ma lo schema è simile.

1. La chiamata. Qualcuno dice di chiamare dalla tua banca, dal fisco, dalla società dell'energia elettrica, da un ufficio pubblico, da un corriere, dalle forze dell'ordine o dall'assistenza tecnica.
2. Il problema. Qualcosa di urgente: un rimborso che ti aspetta, una bolletta non pagata, un pacco fermo in dogana, movimenti sospetti sul conto o una sanzione se non agisci oggi.
3. Il link. Chi chiama ti chiede di aggiungerlo su un'app di chat, poi ti manda un link o un QR code per l'"app ufficiale", un'"app del governo" o uno "strumento di assistenza".
4. L'installazione. Un sito dall'aspetto ufficiale ti chiede di scaricare un'app. Su Android spesso è un file di installazione esterno a Google Play, e vieni guidato ad abilitare "installa app sconosciute". A volte è una vera app di condivisione dello schermo presa da uno store ufficiale, usata però a scopo criminale.
5. I permessi. Ti dicono di toccare "consenti" più volte, soprattutto per l'accesso all'accessibilità o la condivisione dello schermo. È questo che dà loro il controllo.
6. Tenerti occupato. Ti chiedono di restare in linea, di inserire il PIN "per la verifica" o di aprire l'app della banca "per controllare il saldo", mentre loro guardano il tuo schermo.
7. Il furto. Trasferiscono il denaro, a volte mentre sul tuo schermo compare un finto messaggio "attendere" o "aggiornamento di sistema".

I segnali che sei nel mirino

Osserva il comportamento di chi chiama, non l'app.

• Urgenza o paura, come "Il tuo conto verrà bloccato entro un'ora."
• La richiesta di installare un'app, soprattutto da un link o un QR code in un'app di chat.
• La richiesta di restare in linea, così non hai tempo di verificare.
• La richiesta di attivare l'accessibilità o la condivisione dello schermo.
• La richiesta di codici, PIN o password.
• Pagamenti insoliti, come spostare denaro su un "conto sicuro" o pagare una commissione per ricevere un rimborso.
• Rabbia o pressione quando dici che vuoi richiamare.

Basta un solo segnale per chiudere la chiamata.

La regola d'oro: riattacca e richiama tu

1. Di' "Vi richiamo io" e chiudi la chiamata.
2. Ignora qualsiasi numero, link o QR code che ti ha dato chi ha chiamato.
3. Trova tu il numero ufficiale: sulla carta bancaria, su una bolletta cartacea, nell'app ufficiale che hai già o sul sito dell'ente.
4. Chiama quel numero e chiedi se c'è davvero un problema.

Il numero del chiamante può essere falsificato, quindi un nome familiare sullo schermo non prova nulla.

Cosa non fanno mai gli enti veri

Banche, uffici pubblici, fornitori di luce e gas e corrieri autentici non ti chiedono mai di:

• installare un'app da un link o da un QR code inviato in chat;
• attivare l'accessibilità, la condivisione dello schermo o il controllo remoto durante una chiamata inattesa;
• comunicare PIN, password o codici usa e getta;
• spostare denaro su un "conto sicuro";
• pagare in giornata minacciando l'arresto al telefono.

Le app ufficiali arrivano dall'App Store o da Google Play, installate da te quando lo decidi tu. La nostra guida su come riconoscere le app false spiega come controllare lo sviluppatore e altri indizi.

Se è già successo: cosa fare subito

Conta soprattutto la velocità. Segui questi passi in ordine.

1. Interrompi la connessione

Chiudi la chiamata e attiva la modalità aereo, oppure disattiva sia il Wi-Fi sia i dati mobili. Così il truffatore non può più vedere né controllare il telefono.

2. Chiama il numero ufficiale della banca

Usa il numero sulla carta o quello del sito ufficiale della banca. Chiedi di bloccare i conti e le carte, anche se non sei sicuro che siano stati presi dei soldi.

3. Rimuovi l'app

• Disinstalla l'app che il truffatore ti ha fatto installare.
• Su Android controlla le impostazioni di accessibilità e le app di amministrazione del dispositivo, e disattiva tutto ciò che non riconosci. Un'app che non si lascia disinstallare potrebbe richiedere prima la rimozione dei diritti di amministratore.
• Su iPhone elimina l'app e assicurati che la condivisione dello schermo sia terminata.
• Se non sei sicuro che il telefono sia pulito, fai un backup delle foto e un ripristino ai dati di fabbrica. La nostra guida su virus sul telefono: sintomi e rimozione spiega le opzioni.

4. Metti al sicuro gli account

Da un dispositivo affidabile, cambia le password di banca, email e di ogni account che hai usato mentre l'app era installata. Verifica che l'autenticazione a due fattori sia attiva.

5. Denuncia

Sporgi denuncia alle forze dell'ordine e conserva il numero della denuncia. Salva come prove gli screenshot della chat, i numeri di telefono e il link.

Proteggere genitori anziani e parenti

I parenti più anziani sono spesso presi di mira perché si fidano di chi sembra parlare a nome di un ente ufficiale. Una breve chiacchierata aiuta.

• Insegna una sola regola: "Se qualcuno ti chiama e ti chiede di installare qualcosa, riattacca e chiama me."
• Scrivi i numeri ufficiali della loro banca e degli uffici importanti, e tieni la lista accanto al telefono.
• Limita l'installazione di app. Su Android lascia disattivato "installa app sconosciute". Su iPhone e Android le impostazioni per la famiglia possono richiedere un'approvazione per le nuove app.
• Controlla il telefono insieme ogni pochi mesi, comprese le app che hanno accesso all'accessibilità. La nostra guida ai permessi delle app mostra cosa cercare.
• Fai in modo che chiedere sia facile. Prometti che non ti arrabbierai mai se ti chiamano per verificare.

Checklist rapida

1. Non installare mai un'app perché te lo ha chiesto qualcuno in una chiamata inattesa.
2. Non attivare mai l'accessibilità, la condivisione dello schermo o il controllo remoto per chi ti chiama.
3. Non comunicare mai PIN, password o codici usa e getta.
4. Riattacca e chiama tu il numero ufficiale.
5. Ignora link e QR code di contatti sconosciuti nelle app di chat.
6. Tieni disattivato "installa app sconosciute" su Android.
7. Se qualcosa è andato storto, attiva la modalità aereo e chiama subito la banca.
8. Denuncia la truffa alle forze dell'ordine.
9. Condividi queste regole con i parenti più anziani.

FAQ

Qualcuno può controllare il mio telefono solo chiamandomi?

No. Ha bisogno che tu installi un'app, che conceda permessi come l'accessibilità o la condivisione dello schermo, o che gli comunichi i tuoi codici.

La condivisione dello schermo su iPhone è al sicuro dalle truffe di accesso remoto?

L'iPhone non permette alle normali app di controllare completamente il telefono, ma la condivisione dello schermo mostra comunque all'altra persona tutto ciò che appare, compresi codici e dati bancari.

Cos'è la truffa della finta app del governo?

È una truffa dell'accesso remoto in cui chi chiama finge di essere un ufficio pubblico, per esempio il fisco, e ti manda il link a una falsa app "ufficiale" che gli dà accesso al telefono e alle app della banca.

La banca mi rimborserà i soldi?

Dipende dal paese e dalle regole della tua banca. Hai più possibilità se chiami subito il numero ufficiale della banca e sporgi denuncia in fretta.

I truffatori mandano spesso link e QR code tramite le app di chat, quindi puoi scansionare un QR code online con QR-TH per vedere il link completo prima di aprirlo. E ogni volta che uno sconosciuto ti chiede di installare un'app, riattacca e basta.