Negli ultimi mesi gli esperti di sicurezza informatica stanno osservando un aumento delle frodi costruite attraverso piccoli frammenti di dati reali. E proprio gli scontrini bancari sono diventati uno dei punti di partenza più sottovalutati. La differenza rispetto al passato è una sola: l’intelligenza artificiale.
- Perché gli scontrini oggi sono molto più pericolosi
- Come funziona la nuova truffa
- La truffa avviene quasi sempre al telefono
- L’AI rende le truffe molto più convincenti
- Il momento più pericoloso: quando autorizziamo noi
- Perché gli scontrini non andrebbero mai lasciati in giro
- La regola più importante in caso di chiamata sospetta
Perché gli scontrini oggi sono molto più pericolosi
Fino a pochi anni fa raccogliere dati utili da uno scontrino richiedeva tempo, esperienza e molto lavoro manuale. Oggi invece bastano sistemi automatici capaci di incrociare informazioni provenienti da fonti diverse in pochi secondi.
Uno scontrino del bancomat può contenere:
- nome della banca;
- data e ora del prelievo;
- importo dell’operazione;
- ultime cifre della carta;
- saldo residuo in alcuni casi.
Per molti sembrano dettagli insignificanti. Per un truffatore rappresentano invece pezzi preziosi di un profilo personale.
LEGGI ANCHE: Cash trapping: la truffa del bancomat che può colpirti mentre prelevi
Come funziona la nuova truffa
I criminali partono da un dato reale, per esempio uno scontrino trovato vicino a uno sportello ATM, e utilizzano software di ricerca automatica per cercare altre informazioni online.
Possono incrociare database violati, vecchi archivi finiti sul dark web, numeri pubblicati in annunci online, profili social o email trapelate negli anni. L’obiettivo non è rubare direttamente dallo scontrino, serve piuttosto costruire una conversazione credibile.
La truffa avviene quasi sempre al telefono
Una volta ottenuto un numero di telefono, inizia la parte più pericolosa. La vittima riceve una chiamata apparentemente autentica:
- “La contattiamo dalla sua banca”
- “Abbiamo rilevato un’operazione sospetta”
- “La carta che termina con queste cifre risulta a rischio”
Ed è proprio qui che molte persone abbassano le difese. Chi chiama conosce infatti dettagli reali: più le informazioni sembrano precise, più la conversazione appare credibile.
L’AI rende le truffe molto più convincenti
L’intelligenza artificiale sta cambiando profondamente il mondo delle frodi digitali.
Oggi i truffatori possono simulare linguaggi professionali, costruire script realistici, adattare le conversazioni in tempo reale e analizzare rapidamente enormi quantità di dati. In alcuni casi vengono utilizzati perfino sistemi vocali avanzati per imitare operatori bancari o call center ufficiali. Basta convincere la vittima a compiere un’azione apparentemente innocua.
Il momento più pericoloso: quando autorizziamo noi
La parte più subdola della truffa è questa: spesso il bonifico o l’accesso fraudolento vengono autorizzati direttamente dalla vittima.
Durante la chiamata possono arrivare richieste come leggere un codice SMS, , approvare una notifica bancaria, confermare un accesso, autorizzare un’operazione “di sicurezza”.
La persona pensa di bloccare un problema. In realtà sta autorizzando i truffatori a operare sul conto. Dal punto di vista tecnico, molti sistemi bancari registrano infatti un’autorizzazione valida eseguita dall’utente stesso.
Perché gli scontrini non andrebbero mai lasciati in giro
Molti ATM hanno cestini proprio accanto allo sportello. Ed è lì che finiscono spesso le ricevute di prelievi, gli estratti rapidi e i controlli del saldo. Per i criminali rappresentano una raccolta gratuita di informazioni.
Anche uno scontrino accartocciato o strappato può contenere dati sufficienti per iniziare un attacco di social engineering. Gli esperti consigliano quindi:
- di non stampare lo scontrino se non necessario
- di distruggerlo accuratamente
- di non lasciarlo mai vicino allo sportello
La regola più importante in caso di chiamata sospetta
Le banche continuano a ripeterlo da anni: nessun operatore chiede codici OTP o password complete, nessuno chiede di autorizzare movimenti “per bloccare una truffa”.
Se arriva una telefonata sospetta, la procedura più sicura è sempre la stessa: chiudere immediatamente la chiamata, aprire l’app ufficiale della banca oppure usare il numero sul retro della carta e richiamare autonomamente. Mai fidarsi del numero visualizzato sul display: anche il caller ID può essere falsificato.
