Un SMS dice che il tuo pacco è fermo in dogana e chiede un piccolo pagamento, e tu davvero stai aspettando una consegna. Non serve leggere tutto il messaggio: guarda il nome subito prima dell'ultimo punto nel link, perché tutto quello che sta alla sua sinistra è solo decorazione. Se hai già toccato, parti dal passo uno: chiudi la pagina e chiama la tua banca al numero stampato sulla carta, non a quello scritto nel messaggio.
Gli esempi qui sotto sono inventati. Il numero e l'indirizzo che contengono non appartengono a nessuno.
Da 0555 000 00 00: La tua spedizione è ferma in dogana. Paga 2,90 di spese di sdoganamento per sbloccare la consegna: esempio-spedizione.example.com/it
Da 0555 000 00 00: Il tuo pacco non è stato consegnato perché il tuo indirizzo è incompleto. Aggiornalo qui: esempio-spedizione.example.com/indirizzo
Da 0555 000 00 00: Hai 1 nuovo avviso ufficiale in attesa. Accedi per vederlo: avviso.gov.esempio-pacco.com
Tutti e tre hanno la stessa forma: un motivo per correre, una piccola somma o una richiesta di accesso, e un solo link. Un corriere vero non lega mai un pagamento a un link dentro un SMS. Se un pacco internazionale deve davvero dei dazi, li paghi nell'app del corriere o sul suo sito.
Anche il vocabolario è sorprendentemente ristretto. Quando ne hai visto uno, riconosci gli altri:
Spesso puoi decidere senza leggere il messaggio. Un indirizzo web appartiene alla parte che sta subito prima dell'ultimo punto. Quello che sta alla sua sinistra non cambia nulla su chi possiede la pagina.
| Indirizzo nel messaggio | Perché è sospetto | Com'è quello vero |
|---|---|---|
| avviso.gov.esempio-pacco.com | Il dominio vero, alla fine, è esempio-pacco.com. Il nome dall'aria ufficiale è solo incollato a sinistra. | L'indirizzo di un sito pubblico finisce con il dominio pubblico stesso. |
| Link accorciati, tipo gli indirizzi bit.ly | La destinazione vera resta nascosta finché non tocchi. | Le aziende scrivono il loro indirizzo per intero. |
| Un indirizzo fatto solo di numeri, come 185.0.0.0 | Nessun nome di dominio è mai stato registrato, ti colleghi direttamente a un server. | Ogni pagina aziendale ha un nome. |
Aggiungi all'elenco le terminazioni economiche distribuite senza controlli: attenzione quando un indirizzo finisce in icu, cfd, tk o sbs. E gli indirizzi scritti con lettere straniere che imitano quelle latine, o che iniziano con xn--, a occhio non si distinguono. Turkcaller considera queste terminazioni, i link accorciati e gli indirizzi sosia come prove strutturali, indipendentemente da cosa dice il messaggio.
Corrieri, banche e servizi pubblici scrivono quasi sempre da un numero breve registrato o da un nome di marca, non da un numero che sembra un cellulare privato. Un avviso dal tono ufficiale che arriva da un normale cellulare va trattato come un tentativo di spacciarsi per qualcun altro, per quanto corretto sia il testo.
Nemmeno un nome di marca nell'intestazione è una garanzia, perché quel nome lo scrive chi manda il messaggio. Quindi l'ordine è: prima leggi il dominio subito prima dell'ultimo punto, poi controlla se il mittente è un numero o un nome. Se non tornano entrambi, cancella.
Toccare un link non svuota il conto da solo. Il danno dipende da cosa fai sulla pagina che si apre.
Aprire la pagina e chiuderla senza scrivere nulla ti lascia in una posizione molto migliore. Se hai scritto qualcosa, la sezione qui sotto è per te.
Il panico non aiuta, l'ordine sì. Parti da quello che hai consegnato.
Poi segnalalo fuori. Molti operatori accettano gli SMS di spam inoltrati a un numero breve dedicato. Avvisa anche l'unità contro il crimine informatico o l'autorità per i consumatori del tuo paese. Lo screenshot tienilo comunque, la segnalazione lo chiederà.
Imposta Turkcaller come app predefinita per i messaggi e gli stessi segnali, la forma del link, se il mittente è un numero o un nome, e il linguaggio aziendale del testo, vengono controllati prima che il messaggio arrivi a te. Un SMS falso di consegna finisce in una cartella a parte: nessuna notifica, niente nella posta in arrivo.
Nessuna singola parola decide qualcosa. La forma del link, il tipo di mittente, le parole travestite con lettere simili e lo stesso testo che arriva da più numeri in poco tempo vengono pesati insieme.
Su un'installazione nuova la classificazione avviene sul telefono, quello che la schermata Protezione chiama protezione di base, e la protezione avanzata resta spenta finché non la scegli tu. Se sei arrivato aggiornando l'app, la protezione avanzata viene accesa una volta per te, e in quella modalità il contenuto dei messaggi in arrivo viene classificato da una IA sul nostro server, che coglie schemi più fini. In ogni caso la schermata Protezione mostra quale è attiva e puoi cambiarla quando vuoi.
Quante persone ha raggiunto un mittente nelle ultime 24 ore viene mostrato a parte, come avviso informativo sopra la conversazione. Quel conteggio usa solo l'indirizzo del mittente, mai il contenuto dei tuoi messaggi.
Il messaggio non era rivolto a te. Lo stesso testo parte verso centinaia di migliaia di numeri in un giorno. A chi lo manda basta la quota di persone che in quel momento aspetta un pacco, e siccome quasi tutti abbiamo qualcosa in viaggio quasi ogni settimana, quella quota non è piccola.
A farlo funzionare non è la paura, è quanto sembra ordinario. Le cifre grosse insospettiscono, quindi la somma resta bassa di proposito. La tecnica ha un nome: smishing, phishing via messaggio. La consegna dei pacchi è il travestimento più comune, ma lo stesso scheletro compare come avviso pubblico, allerta della banca o citazione in tribunale.
La cartella spam, l'avviso sui link e l'identificazione del chiamante funzionano nella versione gratuita; la versione gratuita mostra pubblicità e ha un limite giornaliero di ricerche. Vedere chi chiama quando il telefono squilla non consuma quel limite. Premium toglie la pubblicità, alza il limite giornaliero e ti dice quando qualcuno cerca il tuo numero.
Se non hai inserito dati della carta, né password, né codici, e non hai installato nulla, quasi sicuramente va tutto bene. Controlla i movimenti della carta per qualche giorno e segnala il numero.
Chiama subito la banca, usando il numero sul retro della carta o quello dell'app della banca, mai quello del messaggio. Chiedi di bloccare la carta e di controllare i movimenti recenti. Se hai scritto anche un codice di verifica nella pagina, dillo nella stessa telefonata.
Non usare il link né il numero del messaggio. Apri l'app del corriere, oppure la pagina dell'ordine del negozio dove hai comprato, e leggi lì lo stato della spedizione. Un problema di consegna vero compare in entrambi i posti.
Sì. Il nome del mittente lo scrive chi manda il messaggio, quindi si può imitare. Giudica il link: leggi il dominio subito prima dell'ultimo punto e non accettare mai un avviso di consegna che lega un pagamento a un link.
Molti operatori accettano gli SMS di spam inoltrati a un numero breve dedicato. Avvisa anche l'unità contro il crimine informatico o l'autorità per i consumatori del tuo paese. Fai uno screenshot prima di cancellare il messaggio, la segnalazione chiederà i dettagli.
La stessa campagna arriva ogni volta da un numero nuovo, quindi bloccare uno alla volta resta sempre indietro. Una classificazione che legge la forma del link e il tipo di mittente riconosce lo schema anche quando il numero cambia.
Su un'installazione nuova la classificazione avviene sul telefono, quello che l'app chiama protezione di base. Se sei arrivato aggiornando l'app, la protezione avanzata viene accesa una volta per te, e in quella modalità il contenuto dei messaggi in arrivo viene classificato da una IA sul nostro server. La schermata Protezione mostra quale è attiva e puoi cambiarla quando vuoi.
No. I codici di verifica sono esclusi da ogni filtro automatico, perché perdere un codice che stai aspettando è l'errore più costoso. Le tue scelte restano valide: se blocchi un mittente o aggiungi una tua parola bloccata, anche i suoi codici vengono nascosti, e l'app ti avvisa prima di bloccare.
Imposta Turkcaller come app predefinita per i messaggi: i messaggi sospetti finiscono in una cartella a parte, i link vengono controllati prima di aprirsi, e il numero che ti chiama compare con un nome.
App StoreGoogle Play
TürkCaller