Gli incontri online sono diventati un modo sempre più diffuso per conoscere nuove persone e instaurare relazioni, ma possono nascondere anche insidie. Tra queste, il catphishing, o catfishing, una forma di inganno basata sulla creazione di una falsa identità per conquistare la fiducia altrui e ottenere denaro, informazioni personali o l’accesso ad account. In questo articolo, Panda Security approfondisce le tecniche utilizzate dai truffatori, i segnali d’allarme da riconoscere e le precauzioni da adottare per proteggersi online.
Cos’è il catphishing?
«Il catphishing, o truffa del gatto, è un tipo di truffa online in cui qualcuno crea una falsa identità online per sfruttare le persone con cui entra in contatto sui siti di incontri, solitamente manipolandole per ottenere un guadagno finanziario. Il termine “catphishing” deriva dal termine informatico “phishing”, che si riferisce all’utilizzo di un’identità fraudolenta per ottenere informazioni personali come password o dati della carta di credito da una vittima ignara online.
Il catphishing è diventato sempre più diffuso sui siti di incontri, dove le persone in cerca di relazioni sentimentali possono essere più vulnerabili a livello emotivo e quindi più suscettibili alle bugie dei truffatori. Il catfishing sui social media è altrettanto popolare.
Perché le persone ingannano gli altri con tecniche di phishing online?
Esistono molti motivi per mettere in atto una truffa di catphishing, il più comune dei quali è il guadagno finanziario. Un catphisher:
- Potrebbero raggirare la vittima inducendola a instaurare una relazione online apparentemente fantastica, con l’obiettivo finale di ottenere denaro dalla vittima.
- Potrebbero anche essere interessati a informazioni personali o all’accesso a determinati dati che possono utilizzare per commettere reati come frode o furto d’identità.
- Potrebbero tentare di violare i dati di una specifica azienda e prenderanno di mira vittime che lavorano presso tale azienda per ottenere l’accesso a informazioni riservate.
- Potrebbero anche prendere di mira le vittime per rubare le loro foto e informazioni personali da utilizzare in futuri tentativi di catphishing.
7 segnali di catphishing
Se stai cercando di instaurare legami nel mondo degli incontri online, assicurati di essere a conoscenza di questi segnali d’allarme del catfishing che possono aiutarti a individuare un truffatore prima che possa causare danni.
- Richiedono informazioni personali
Se state conoscendo qualcuno tramite un’app di incontri online, è naturale farsi domande a vicenda per conoscersi meglio: è scontato! Tuttavia, potreste riuscire a individuare un potenziale truffatore online dal tipo di domande che pone e dalla frequenza con cui le fa.
Un campanello d’allarme immediato è se ti chiedono informazioni molto personali fin dalle prime fasi della relazione. Ad esempio, chiedere cosa fai può sembrare innocuo, ma se poi insistono per sapere per quale azienda lavori e quanto guadagni, dovresti andarci piano. Non c’è motivo per cui debbano conoscere dettagli così personali, ed è meglio non rivelare informazioni sul tuo stipendio o sull’azienda per cui lavori.
- Annullano gli incontri di persona all’ultimo minuto
Un segnale inequivocabile di un truffatore online è quando si fissa un incontro di persona e la persona in questione annulla all’ultimo minuto. Potrebbe usare qualsiasi scusa, come un guasto all’auto, un’emergenza familiare o impegni di lavoro, per evitare un incontro di persona.
Certo, non tutte le persone che incontri online cercano di truffarti, e le cancellazioni all’ultimo minuto capitano a tutti. Ma se prendi accordi per riprogrammare un incontro e alla fine lo annullano di nuovo, questo dovrebbe insospettirti. Non riuscire mai a incontrarsi di persona è un classico stratagemma dei truffatori online, e le continue cancellazioni degli appuntamenti sono motivo di sospetto.
- Sembrano troppo belli per essere veri
Se state chattando online con qualcuno e tutto ciò che vi racconta sembra troppo bello per essere vero, probabilmente lo è. Potrebbe trattarsi di qualsiasi cosa, da un lavoro di alto livello che affermano di avere (o qualcosa di un po’ inverosimile, come dichiararsi modelli o culturisti professionisti) a promesse di regali stravaganti o viaggi da fare insieme.
Questo tipo di truffa può essere difficile da diagnosticare, ma fidati sempre del tuo istinto. I truffatori online spesso fanno affermazioni o promesse esagerate per attirarti nella loro trappola, quindi, se qualcosa ti insospettisce anche minimamente, fidati del tuo intuito. Lo stesso vale per le foto del profilo: se ogni immagine sembra uscita direttamente da una rivista, c’è la possibilità che non siano chi dicono di essere.
- Sono eccessivamente affascinanti o lusinghieri
Alcune persone tendono a esagerare con le lusinghe, soprattutto quando cercano di fare colpo su qualcuno online. Ma c’è un limite tra l’essere affascinanti e l’essere eccessivi, e non è raro che un truffatore online si spinga troppo oltre con le lusinghe e il fascino nella speranza di farvi cadere nella sua trappola.
Una buona regola generale è quella di considerare le relazioni online allo stesso modo di quelle nella vita reale. Se al primo appuntamento qualcuno vi dicesse “ti amo” alla fine della serata, la cosa vi metterebbe molto a disagio. Questi confini possono sfumare quando si chatta online, ma attenzione alle lusinghe eccessive che non sarebbero appropriate se foste seduti di persona.
- Parlano di improvvise difficoltà finanziarie
Se durante una conversazione online qualcuno inizia a parlare di improvvise difficoltà finanziarie, procedete con cautela. I truffatori online sono noti per inventare storie incredibili di ogni genere, e se qualcuno inizia a raccontarvi di una situazione bizzarra che gli sta causando problemi economici, dovreste considerarlo un campanello d’allarme.
A pensarci bene, la maggior parte delle persone che cercano una relazione sentimentale di solito vogliono fare una buona impressione e apparire al meglio. Rivelare tutti i dettagli dei propri recenti problemi finanziari non è certo il modo migliore per impressionare un potenziale partner, e chi cerca un appuntamento o una relazione seria probabilmente non vi racconterebbe di essere al verde.
Se ti trovi a parlare con qualcuno che vuole assicurarsi che tu sappia in che gravi difficoltà finanziarie si trova (e, in definitiva, quanto gli farebbe comodo un aiuto per uscirne), potresti interpretarlo come un segnale di un potenziale tentativo di phishing ai danni tuoi e del tuo portafoglio.
- Si rifiutano di fare videochiamate
Così come il fatto che qualcuno eviti ogni tentativo di incontrarti di persona potrebbe suggerire che abbia cattive intenzioni, allo stesso modo il rifiuto di partecipare a una videochiamata potrebbe indicare la stessa cosa. Se hai proposto un incontro video e la persona annulla o rifiuta più di una volta, è motivo di sospetto.
Incontrarsi tramite videochiamata è un metodo comune tra chi usa le app di incontri online per conoscersi meglio prima di incontrarsi di persona. Non è una richiesta insolita, ma se qualcuno si rifiuta ripetutamente di mostrare il proprio volto pur volendo contattarti online, è lecito supporre che abbia qualcosa da nascondere e che potrebbe trattarsi di una truffa.
- I loro account sui social media presentano un’attività minima.
Un modo semplice per smascherare un truffatore online è controllare i suoi profili sui social media. Poiché i truffatori utilizzano identità false o fraudolente, in genere non hanno profili social molto attivi. Fai una ricerca online sulla persona e controlla i suoi profili social. Se non ne trovi, questo è un potenziale segnale d’allarme fin da subito.
Se hanno un profilo ma è poco attivo o ricco di informazioni, potrebbe essere un campanello d’allarme. Prendi nota dei loro amici o follower e dai un’occhiata anche ad alcuni dei loro profili: sembrano persone reali con una normale attività sull’account? Alcuni truffatori online riempiono i loro account di bot o follower falsi per sembrare più credibili.
Come proteggersi dal catphishing
Sebbene la ricerca dell’amore online comporti sempre un certo grado di rischio, esistono delle misure che si possono adottare per proteggere meglio se stessi e i propri dati e ridurre le probabilità di cadere vittima di una truffa di catphishing.
- Non condividere informazioni personali online
Questo consiglio potrebbe sembrare ovvio, ma i truffatori online possono essere fin troppo convincenti e indurti a fornire informazioni personali che non dovresti mai condividere con nessuno, tanto meno con uno sconosciuto. Inizia tenendo riservato il tuo nome completo finché non potrete incontrarvi di persona. Inoltre, evita di condividere altri dettagli personali come:
- Il tuo compleanno
- Il tuo indirizzo di casa
- Il tuo luogo di lavoro
- Il tuo indirizzo email personale
- Il tuo numero di telefono
- Dettagli di carte di credito o conti bancari
- Informazioni sui tuoi figli o su chi vive con te
- Il tuo stipendio
Inoltre, è consigliabile effettuare una ricerca su Google con il proprio nome e verificare quali informazioni personali siano già disponibili online. Numeri di telefono e indirizzi email potrebbero essere pubblici se sono stati utilizzati per registrarsi a diversi account online, e questo facilita ai truffatori online la raccolta di informazioni personali. Elimina qualsiasi informazione che non vorresti che uno sconosciuto vedesse e potenzialmente utilizzasse per sfruttarti.
- Esegui una ricerca di immagini
Un ottimo modo per smascherare un potenziale truffatore online è eseguire una ricerca inversa di immagini sulla sua foto del profilo. Una ricerca inversa di immagini mostrerà tutte le apparizioni (pubbliche) della stessa immagine trovate online. Poiché i truffatori online spesso hanno diverse false identità, una rapida ricerca inversa di immagini può aiutare a individuarli tempestivamente.
Utilizzando strumenti come TinEye, Yandex o una ricerca inversa di immagini su Google, è possibile inserire l’URL dell’immagine del profilo di qualcuno e vedere dove altro compare sul web. Se all’immagine sono associati nomi, dati demografici o altre informazioni personali diverse da quelle visualizzate sul profilo di incontri della persona, si è individuato un truffatore online (catphisher).
- Richiedere un documento d’identità
Questo potrebbe essere uno dei modi più semplici per proteggersi da un tentativo di phishing online. Se hai iniziato a chattare con qualcuno e le cose sembrano andare bene, chiedigli un documento d’identità. Consideralo un campanello d’allarme se si mostra riluttante o si rifiuta categoricamente.
- Dai un’occhiata ai loro profili social
Che si tratti di una truffa o meno, è sempre una buona idea fare qualche ricerca su un potenziale partner conosciuto online. Dai un’occhiata ai suoi profili sui social media per ottenere informazioni di base e ricorda di fare attenzione ad attività sospette sui suoi account.
Per saperne di più sul loro lavoro, puoi cercarli su LinkedIn. Controllare i loro profili sui social media è un buon modo per verificare se le informazioni che ti hanno fornito sulla loro vita privata corrispondono a ciò che vedi sui loro profili social.
- Non aprire mai gli allegati
Una tattica comune tra i truffatori online è quella di inviare alle vittime messaggi o email di phishing contenenti allegati dannosi. Alcuni truffatori installano malware nel computer tramite il cosiddetto spoofing , ovvero fingendosi una fonte attendibile per accedere ai dati e alle informazioni personali dell’utente.
Ecco perché non dovresti mai aprire nulla che ti venga inviato sotto forma di link o allegato da qualcuno che hai conosciuto online, poiché potrebbe compromettere la tua privacy e la tua sicurezza online.
- Crea un indirizzo email separato
Una precauzione saggia e semplice da adottare nel mondo degli incontri online è quella di creare un indirizzo email separato dal proprio indirizzo personale.
Se la piattaforma di incontri online che utilizzi si collega a un account email, crearne uno dedicato esclusivamente agli incontri online può proteggere meglio la tua privacy e aiutarti a controllare quali dati altri possono trovare su di te online. Evitando di utilizzare il tuo indirizzo email personale, è meno probabile che un potenziale truffatore possa reperire informazioni su di te.
- Installa protezioni adeguate sui tuoi dispositivi
Investire in un software di sicurezza informatica è una delle difese che si possono implementare per tenere a bada truffatori e malintenzionati. Se si sospetta che il proprio computer sia stato infettato da malware, esistono delle misure che si possono adottare per rimuoverlo con l’installazione di un software di protezione adeguato.
Come minimo, è anche una buona idea installare un antivirus gratuito sul computer per proteggersi da eventuali truffatori che si potrebbero incontrare nel mondo degli incontri online.
- Fidati del tuo istinto
A volte, l’istinto può essere una delle migliori difese per proteggersi da un potenziale truffatore online. Se qualcosa non ti convince, probabilmente c’è un motivo.
Se durante una conversazione online inizi ad avere una brutta sensazione o la percezione che qualcosa non vada, non ignorarla: potrebbe salvarti da una situazione potenzialmente pericolosa. Ascolta sempre il tuo istinto e, se pensi di trovarti in una situazione rischiosa, per quanto lieve possa essere il presentimento, è sempre meglio interrompere immediatamente il contatto e voltare pagina.
Cosa fare se sei stato vittima di catphishing
Scoprire di essere stati vittime di catphishing può essere un’esperienza sconvolgente ed emotivamente difficile. È importante agire rapidamente e prendere provvedimenti per proteggersi e prevenire ulteriori danni. Ecco come gestire la situazione in modo efficace:
- Interrompete immediatamente ogni comunicazione: non appena sospettate di essere vittime di un tentativo di phishing, interrompete immediatamente ogni contatto con la persona. Continuare a interagire potrebbe darle maggiori opportunità di manipolarvi o danneggiarvi.
- Blocca e segnala il truffatore: utilizza gli strumenti della piattaforma per bloccare la persona e segnalare il suo profilo per violazione dei termini di servizio. La segnalazione aiuta a proteggere gli altri dal cadere vittime di truffe e può contribuire alla rimozione dell’account.
- Documenta tutte le conversazioni e le prove: salva screenshot di messaggi, e-mail o qualsiasi altra interazione che possa servire come prova. Questa documentazione potrebbe essere fondamentale se decidessi di coinvolgere le autorità o intraprendere un’azione legale.
- Avvisa le autorità o le unità specializzate in crimini informatici: segnala l’accaduto alle forze dell’ordine locali o a un’unità specializzata in crimini informatici . Loro potranno guidarti nei passaggi successivi e potrebbero avviare un’indagine per assicurare alla giustizia il responsabile della truffa.
- Cerca supporto emotivo nelle persone care: essere vittima di catphishing può avere un impatto negativo sulla salute mentale. Condividi la tua esperienza con amici o familiari di cui ti fidi e, se necessario, valuta la possibilità di rivolgerti a un professionista. Il supporto emotivo può aiutarti a elaborare l’accaduto e ad andare avanti.
Sebbene molte persone abbiano trovato l’amore online, altrettante sono state sfortunatamente vittime di una truffa di phishing ben orchestrata e del tutto inaspettata.
Informarsi sui segnali di allarme e sulle tattiche più comuni dei truffatori online può aiutare a proteggere sé stessi e i propri dati personali dalle insidie del mondo degli incontri online. Con il giusto software antivirus, è possibile proteggere ulteriormente la propria vita digitale e difendersi da malware e truffatori online pericolosi.
FAQ
Ecco alcune risposte rapide alle domande più frequenti sul catfishing, per aiutarti a comprendere meglio l’argomento.
È illegale praticare il catfishing?
Il “catfishing” di per sé non è necessariamente illegale. Ad esempio, qualcuno potrebbe usare un nickname su un’app di incontri o creare un’identità fittizia online per motivi di privacy o per divertimento. Se non utilizzano la falsa identità per commettere un reato o causare danni, il comportamento potrebbe non essere illegale.
Tuttavia, il catfishing può diventare un reato quando qualcuno utilizza una falsa identità per commettere frode, rubare denaro o informazioni personali, minacciare o molestare qualcuno o intraprendere altre attività illegali. Le leggi variano a seconda del luogo, quindi la legalità del catfishing dipende dalle circostanze specifiche.
Come si fa a capire se qualcuno sta cercando di ingannarti online?
Chi si finge qualcun altro online potrebbe utilizzare foto, nomi o dati personali falsi per nascondere la propria vera identità. Presta attenzione a questi segnali d’allarme comuni:
- Evitano le videochiamate o gli incontri di persona.
- Le loro storie o i dettagli personali non tornano.
- Le loro foto appaiono eccessivamente ritoccate o compaiono anche su altri profili.
- Sviluppano rapidamente forti sentimenti romantici o ti fanno pressione per iniziare una relazione.
- Chiedono denaro, buoni regalo o informazioni finanziarie.
- Evitano di rispondere a domande basilari su se stessi.
Il catfishing è collegato al cyberbullismo?
Sì, il catfishing può configurarsi come cyberbullismo se la falsa identità viene utilizzata per molestare, mettere in imbarazzo o manipolare qualcuno online. Entrambe le azioni sfruttano la fiducia e causano danni emotivi.
Cosa significa “catfishing” negli appuntamenti?
Nel mondo degli incontri online, il termine “catfishing” si riferisce alla creazione di un profilo o di un’identità falsa per ingannare gli altri, spesso al fine di iniziare una relazione sentimentale con false premesse.
Quali sono alcuni esempi comuni di catfishing?
Tra gli esempi figurano l’utilizzo di foto altrui su un’app di incontri, la falsificazione di dati personali o il fingere di avere un sesso, un’età o una professione diversi per conquistare la fiducia altrui.»
https://www.pandasecurity.com/en/mediacenter/catphishing/
