“Me l’ha mandato mia cugina, quindi è sicuro.” È proprio su questo che conta il truffatore. Il profilo di tua cugina è stato preso prima del tuo, e adesso lavora per lui.
Come ti rubano la password di Facebook?
Usando la fiducia nei tuoi contatti, o la paura di perdere la pagina. Le varianti più comuni:
- Il messaggio dell’amico: “Sei tu in questo video?” o “Guarda cosa hanno pubblicato su di te”, con un link;
- La finta comunicazione: “La tua pagina viola le regole e sarà disattivata, contesta entro 24 ore”;
- Il finto concorso: un premio in cambio dell’accesso.
Il link porta a una pagina che chiede di accedere a Facebook “per vedere il contenuto”. Scrivi email e password, e il tuo profilo diventa il prossimo che manda lo stesso messaggio a tutti i tuoi amici.
Il video: il trucco visto dall’altra parte
Nel 2020 ho registrato questo video (5 minuti) per mostrarti il trucco dal punto di vista di chi lo prepara. La tecnica non è cambiata: cambiano solo la grafica delle pagine e le scuse usate per farti cliccare.
Come riconosco il trucco?
Da cosa ti chiede il link: se ti chiede di accedere di nuovo, è una trappola.
- Sei già dentro Facebook: un contenuto vero non ti chiede di rifare l’accesso.
- Il link non porta a facebook.com ma a un indirizzo diverso, spesso accorciato.
- Il messaggio dell’amico è generico, senza nome, senza contesto, e scritto in modo diverso dal solito.
- Le comunicazioni vere sulle pagine le trovi dentro Facebook, nelle notifiche e nelle impostazioni.
Il Metodo 3V applicato al messaggio “dell’amico”
Tre domande prima di aprire il link. È il Metodo 3V del libro «Sicurezza informatica per professionisti», spiegato nella guida al social engineering.
| Cosa chiederti | Nel caso Facebook | |
|---|---|---|
| Verifica | Chi me lo chiede è davvero chi dice di essere? | Chiedi all’amico da un altro canale (telefono, WhatsApp): “Mi hai mandato tu questo?”. |
| Validazione | Anche se fosse lui, la richiesta ha senso? | Un video che ti chiede di rifare l’accesso a Facebook non ha senso. |
| Velocità controllata | Chi mi mette fretta, e perché? | ”Sei tu? Guarda subito”: la curiosità è la leva. Il video può aspettare. |
Cosa fare se ti hanno già preso il profilo
- Prova subito il recupero dalla schermata di accesso di Facebook, con la procedura per chi non riesce più a entrare.
- Controlla la tua email: spesso arriva un avviso del cambio di indirizzo, con la possibilità di annullarlo.
- Avvisa i tuoi contatti da un altro canale: chi ha il profilo scriverà a loro.
- Cambia la password ovunque usavi la stessa e attiva la verifica in due passaggi appena rientri.
Segnala il messaggio: in Svizzera all’Ufficio federale della cibersicurezza UFCS, in Italia alla Polizia Postale. Se hai un dubbio su un link, controllalo su sito-ok.com senza aprirlo.
Domande frequenti
Un amico mi ha mandato 'sei tu in questo video?': è una truffa?
Quasi certamente sì: il profilo del tuo amico è stato rubato e manda lo stesso messaggio a tutti. Non aprire il link e avvisa il tuo amico da un altro canale, per esempio con una telefonata, così può recuperare il profilo.
Facebook mi scrive che la mia pagina verrà disattivata: è vero?
Controlla dentro Facebook, nelle notifiche e nelle impostazioni della pagina. Le comunicazioni vere sono lì. Un messaggio privato o un'email con un link per contestare entro poche ore è il classico phishing delle pagine.
Ho inserito la password di Facebook su una pagina falsa: cosa faccio?
Cambiala subito dall'app o da facebook.com, esci da tutte le sessioni e attiva la verifica in due passaggi. Se non riesci più a entrare, usa la procedura di recupero e controlla la tua email. Poi avvisa i tuoi contatti.
Hai visto tutta la serie: dalla posta di Outlook alla banca, il trucco è sempre lo stesso. Per allenare l’occhio su tutte le varianti c’è la guida al phishing.
