Non \u00e8 passato molto tempo da quando il Garante Privacy ha messo in guardia dai rischi del condividere sui social il QR della certificazione verde COVID-19, che esperti di cybersicurezza e forze dell\u2019ordine hanno in effetti scovato le prime truffe Green Pass.
\nTruffe Green Pass su WhatsApp: come funzionano
\nSi tratta perlopi\u00f9 di classici tentativi di smishing, ossia di phishing tramite SMS: il malcapitato riceve via messaggio un link da cui \u00e8 rimandato a una pagina fake in tutto e per tutto somigliante e di fatto indistinguibile da quelle ufficiali di banche, pubbliche amministrazioni e altri servizi digitali; qui compila dei campi, perch\u00e9 convinto di star effettuando un login per esempio, ed \u00e8 in questo momento che gli vengono sottratti dati e informazioni personali, non di rado bancari, sfruttati a propria volta dall\u2019autore del phishing per portare a termine la truffa.
\n\u00c8 la Polizia Postale a descrivere pi\u00f9 nel dettaglio, sul sito e sui propri canali social, come funzionano le truffe Green Pass che stanno circolando via WhatsApp.<\/p>\n
FALSO MESSAGGIO #WHATSAPP #GREENPASS Negli ultimi giorni, numerosi utenti stanno segnalando la ricezione tramite\u2026
\nPosted by Commissariato di PS Online \u2013 Italia on\u00a0Monday, June 28, 2021<\/p>\n
La vittima riceve sull\u2019app di messaggistica istantanea un messaggio contente un link e l\u2019invito a \u00abscaricare il certificato verde Green Pass COVID-19 che ti permette liberamente di muoverti in tutta Italia senza mascherina\u00bb (cos\u00ec recita letteralmente il testo). Seguendo il link si arriva a una pagina web che, almeno a prima vista, pu\u00f2 effettivamente sembrare una pagina istituzionale di quelle messe a disposizione dal Ministero della Salute ai cittadini che intendano scaricare la certificazione. Per andare avanti nella navigazione fino al promesso download del Green Pass sono richiesti all\u2019utente una serie di dati, tra cui i riferimenti bancari. Compilando i diversi campi, insomma, la vittima non fa che inconsapevolmente fornire allo scammer non solo informazioni personali che potrebbero essere sfruttate in maniera controversa o per mettere a punto altre truffe e raggiri, ma anche dati come quelli del proprio conto corrente che il malintenzionato pu\u00f2 immediatamente sfruttare a proprio vantaggio economico. Non a caso sui giornali la notizia \u00e8 circolata come quella delle truffe Green Pass \u00abche prosciugano i conti bancari\u00bb.
\nCi sono altre truffe che gravitano intorno a vaccini e certificazioni verdi COVID-19
\nTentativi truffaldini come questi sembrano confermare studi e ricerche secondo i quali dall\u2019inizio della pandemia sono aumentati attacchi e rischi informatici. Finte raccolte fondi online a favore di personale sanitario e altri operatori in prima linea durante l\u2019emergenza coronavirus, presunti contest e giveaway con cui personaggi famosi come Chiara Ferragni regalavano ai primi arrivati tra i propri follower 5mila euro mossi a compassione dalle difficolt\u00e0 economiche in cui al momento si trovano molte famiglie sono solo alcuni esempi di come qualche criminale informatico ha provato a cavalcare la crisi sanitaria.<\/p>\n
Esempi a cui vanno aggiunti, ancora, vaccini contro il COVID-19 venduti sul dark web per cifre che arriverebbero fino a 750 dollari americani per una sola dose di AstraZeneca, da pagare rigorosamente in Bitcoin e senza peraltro avere alcuna certezza n\u00e9 della reale natura della fiala che si ricever\u00e0, n\u00e9 addirittura di quando e se effettivamente la si ricever\u00e0 a casa.
\nNel dark web non sarebbe difficile neanche acquistare, pagandola poche centinaia di dollari,\u00a0la stessa tanto agognata certificazione verde: non importa che non si sia completato il ciclo vaccinale o non si abbia a disposizione un certificato di guarigione o l\u2019esito negativo di un tampone e non c\u2019\u00e8 da sorprendersi se \u00e8 vero, come sottolinea tra gli altri la BBC, che i documenti falsi sono da sempre tra i beni pi\u00f9 oggetti di compravendita nel dark web.
\nCome difendersi dalle truffe sul Green Pass
\nL\u2019ultimo esempio riconduce dritti alle ragioni per le quali pu\u00f2 essere pericoloso condividere in Rete, dai propri account social, immagini della certificazione verde: oltre a \u201cesporre\u201d i propri dati particolari, si rischia che QR e altri elementi in essa contenuti vengano salvati dai malintenzionati, appositamente modificati e rivenduti.
\nAnche contro gli attacchi digitali \u201ca tema\u201d coronavirus, in altre parole, la miglior difesa rimane adottare atteggiamenti consapevoli e le pi\u00f9 elementari precauzioni per la propria cybersecurity. Non a caso tra i consigli condivisi dalla Polizia Postale per difendersi dalle truffe Green Pass c\u2019\u00e8 un grande classico come non aprire link dubbi o di cui non si conosca la provenienza (e i QR che compaiono sulle certificazioni verdi COVID-19 sono a tutti gli effetti link che rimandano a risorse locate in Rete).
\nPi\u00f9 specificamente, per evitare di incappare in truffe e raggiri mentre si sta cercando di procurarsi il lasciapassare per viaggi, eventi, spostamenti, ecc. si dovrebbe tenere conto che:
\nl\u2019unico sito ufficiale dove scaricare il Green Pass \u00e8 https:\/\/www.dgc.gov.it\/spa\/public\/home (in alternativa si pu\u00f2 ottenere la propria certificazione verde COVID-19 attraverso le app IO o Immuni o accedendo al Fascicolo Sanitario Elettronico);
\nil codice per scaricare il Green Pass, quando non si usano o si dispongono SPID o carta d\u2019identit\u00e0 elettronica, viene fornito dal Ministero della Salute tramite SMS tradizionale e mai tramite WhatsApp o altre app di messaggistica istantanea;
\nil messaggio con cui le autorit\u00e0 sanitarie italiane comunicano al cittadino la disponibilit\u00e0 del Green Pass recita sempre e solo \u00abcertificazione verde Covid-19 di (NOME E COGNOME) disponibile. Usa AUTHCODE XXXXXXXXXXXX e Tessera Sanitaria su www.dgc.gov.it o App IMMUNI o attendi notifica su App IO\u00bb.
\nPur essendoci al momento diversi allentamenti alle misure anticontagio che riguardano gli spostamenti, infine, rimane in molte situazioni l\u2019obbligo di indossare o avere con s\u00e9 la mascherina: messaggi che promettono una totale libert\u00e0 una volta scaricata la certificazione verde COVID-19 dovrebbero suonare perlomeno sospetto.
\nAnche le truffe Green Pass, come molte operazioni simili, giocano cio\u00e8 di ingegneria sociale e nel cavalcare desideri e bisogni, anche dei pi\u00f9 inconsci, delle potenziali vittime. La soglia di attenzione si abbassa e cadono molte difese quando la ricompensa di un\u2019azione, per di pi\u00f9 semplice e immediata come seguire un link e compilare un form, \u00e8 poter finalmente soddisfare un desiderio che prova da tempo come viaggiare, muoversi liberamente, riprendere la vita sociale e farlo senza curarsi di mascherine o distanziamento fisico.<\/p>\n