Articolo generato con l'intelligenza artificiale dalla Redazione Coinlabs.
Un appuntamento mai programmato compare nel calendario e presenta una richiesta urgente: è il meccanismo della truffa del calendario descritto da Libero Tecnologia. Il tentativo punta a indurre gli utenti a consegnare dati bancari e codici di autorizzazione. Il rischio riguarda sia i dispositivi Android sia gli iPhone: la notifica di un appuntamento può diventare il punto di contatto attraverso cui i truffatori cercano di ottenere informazioni utili per accedere al conto.
Chi segnala il meccanismo e quali utenti riguarda?
A descrivere la truffa è Libero Tecnologia. Il bersaglio del meccanismo è chi riceve sul proprio dispositivo notifiche relative ad appuntamenti che non ha programmato. Il falso impegno introduce un senso di urgenza, utilizzato per spingere il destinatario a seguire le indicazioni contenute nell’appuntamento.
Per gli utenti in Italia che utilizzano Android o iPhone, l’elemento a cui prestare attenzione è quindi un appuntamento inatteso che invita ad aprire un collegamento o a contattare un numero telefonico. La presenza dell’avviso nel calendario non deve diventare un motivo per comunicare informazioni bancarie o codici di autorizzazione.
Il dispositivo coinvolto non cambia la precauzione principale: non aprire i link e non chiamare i numeri presenti negli appuntamenti sospetti. Il contatto telefonico, in particolare, può esporre a conseguenze diverse da quelle legate alla consegna delle credenziali.
Che cosa rischia chi consegna credenziali e codici?
Il passaggio più delicato riguarda username, password e codici di autorizzazione OTP. Consegnando queste informazioni, gli utenti possono consentire ai truffatori di accedere al conto e disporre bonifici istantanei. La richiesta urgente contenuta nel falso appuntamento può dunque avere come obiettivo informazioni con conseguenze dirette sul denaro depositato.
I codici OTP rientrano tra i dati da non comunicare, insieme alle credenziali bancarie. Il rischio descritto riguarda anche l’autorizzazione delle operazioni: non si limita alla conoscenza di username e password. Per questo una richiesta di codici non va assecondata quando arriva attraverso un appuntamento sospetto.
Anche un numero presentato come contatto d’urgenza può essere parte dell’inganno. Chiamarlo può provocare addebiti sul credito telefonico oppure mettere in contatto con un falso operatore. L’urgenza dichiarata nell’invito non è quindi un motivo per telefonare: il numero stesso può essere lo strumento con cui il tentativo prosegue.
Perché su Apple Calendar non bisogna neppure rifiutare?
Su Apple Calendar c’è un’ulteriore attenzione da rispettare. Rifiutare un invito sospetto può confermare al mittente che la casella di posta elettronica è reale e attiva. Anche una risposta negativa, quindi, può trasmettere un’informazione utile a chi ha inviato l’appuntamento.
L’indicazione è di non selezionare né “accetta” né “rifiuta” sugli inviti sospetti in Apple Calendar. Il rifiuto può sembrare una semplice presa di distanza dall’appuntamento, ma nel meccanismo descritto può diventare una conferma dell’attività della casella.
La cautela riguarda dunque anche l’interazione con l’invito, prima di qualsiasi richiesta bancaria. Non occorre aver consegnato password o codici perché una risposta possa rivelare qualcosa al mittente: nel caso del rifiuto su Apple Calendar, l’informazione esposta è l’esistenza di un indirizzo email attivo.
