Puntata 82 — TEST: simulazione truffa

È un deepfake vocale, truffa #1 in Italia (puntata 72). 6 campanelli suonano:

1. ⏰ “Subito” (campanello 1).
2. 📞 Da numero sconosciuto (no, da un commissariato non si chiama mai così).
3. 💸 Richiesta bonifico (campanello 3).
4. 😱 Pressione emotiva massima — voce in lacrime (campanello 7).
5. 🤐 “Non chiamare papà, è una vergogna” (probabile aggiunta nel copione, campanello 2).
6. 📋 Commissariati non chiedono mai bonifici a parenti per “multe”: le pratiche sono ufficiali.

Cosa fare:

1. “Scusa Giulia, ti richiamo in 2 minuti, ho la pentola sul fuoco.” → riaggancia.
2. Chiama TU il numero di Giulia in rubrica. Se risponde normalmente, era truffa al 100%.
3. Se non risponde subito: chiama un altro familiare (i suoi genitori, tuo figlio) per verificare.
4. Avvisa Polizia Postale (113 o online).
5. Mai mandare soldi prima della verifica.

Bonus: se avete una parola d’ordine di famiglia (puntata 72), chiedi “Dimmi la parola di famiglia.” Truffatore: scappa.

Phishing scritto dall’AI (puntate 78). 5 campanelli:

1. 📧 Mittente sospetto: servizio-pensioni.it non è il dominio INPS (ufficiali: inps.it, postacert.inps.gov.it).
2. 🎯 Personalizzazione: il CF da solo non garantisce autenticità (i CF si derivano da dati pubblici).
3. 🔗 Click sul link: l’INPS non chiede mai di “confermare IBAN” via link.
4. ⏰ “Entro 5/7 giorni”: pressione temporale (campanello 1).
5. 💰 Promessa di soldi: “rimborso” non richiesto (campanello 5 — troppo bello).

Cosa fare:

1. Non cliccare nulla.
2. Apri TU inps.it (digitando l’indirizzo). Fai login con SPID/CIE. Controlla la tua area MyINPS. Se ci fosse davvero un rimborso, lo vedi lì.
3. Segnala: cliccando sul tasto “phishing” della tua casella + segnalazione a CERT-AGID (segnalazioni@cert-agid.gov.it).
4. Cancella l’email.
5. Avvisa familiari/amici della stessa fascia di età, sono target preferito.

Deepfake VIP + truffa “AI gratis che chiede la carta” (puntate 71, 76, 79).

Tutti i campanelli:

1. 🤖 Deepfake video di Carlo Conti — Carlo Conti NON fa pubblicità di trading o AI di guadagno. Lo confermano i comunicati ufficiali Mediaset/RAI (è il deepfake più riciclato in Italia dal 2024).
2. 🎁 “12.000€/mese garantiti” — campanello 5 (troppo bello, sempre).
3. 💳 “Bastano 250€ di registrazione” — niente è “gratis se paghi”. Truffa standard.
4. 🤐 “L’Italia non vuole che voi lo sappiate” — campanello complottista (puntata 80).

Cosa fare:

1. NON cliccare. Neanche per curiosità.
2. Segnala il post a Facebook: 3 puntini in alto a destra → “Segnala post” → “Truffa o frode” → “Investimento ingannevole”.
3. Avvisa familiari che usano Facebook. Il bersaglio principale di queste truffe è proprio over-55 sui social.
4. Considera di segnalare anche a Polizia Postale se ti accorgi che gira massicciamente.

Bonus: la stessa truffa esiste con deepfake di Mattarella, Vasco, Diletta Leotta, Elon Musk. Stesso copione, stessi 250€-300€ “di registrazione”.

Truffa “supporto tecnico” (puntata 73), una delle più antiche e sempre efficaci.

5 cose da sapere:

1. Microsoft NON chiama mai gli utenti privati. Mai. Per nessun motivo.
2. I “pop-up virus” sono falsi: sono pubblicità malevole iniettate da siti web visitati, non da Microsoft.
3. L’accesso remoto è la chiave della truffa: lo usano per rubare credenziali, installare malware reali, prosciugare conti, criptare i tuoi file con ransomware.
4. Il “programma di diagnostica” è un malware (di solito TeamViewer/AnyDesk legittimo ma usato in modo malevolo).
5. Spesso, dopo la “pulizia”, chiedono soldi (€200-€500) per “completare” o “registrare” la sicurezza.

Cosa fare:

1. Chiudere il pop-up. Se non si chiude → chiudere il browser (Alt+F4 su Windows, o cmd+Q su Mac). Riavviare il PC se persiste.
2. NON chiamare il numero indicato. Mai.
3. NON installare software da link sconosciuti.
4. Per pulire il PC veramente: usa Windows Defender (già installato) o un antivirus serio (Bitdefender, ESET, Kaspersky). Niente “pulizie miracolose”.
5. Se hai già chiamato e installato qualcosa: spegni internet, riavvia, fai una scansione antivirus, cambia password importanti (banca, email principale), considera un’analisi professionale.
6. Avvisa familiari: questa truffa colpisce massicciamente anziani col computer.

Fake news classica + (probabile) immagine AI (puntate 79, 80).

5 segnali immediati:

1. 🚨 “GUARDATE!!!” + caps + “GIRATE!!” (campanello 6 — pressione emotiva fake-news).
2. 🚨 “Lo dicono in Inghilterra, non lo dicono al TG italiano” — schema classico complottista (puntata 80).
3. 🚨 Nessuna fonte citata. Quale giornale inglese? Quando? Articolo?
4. 🚨 Foto sospetta: “schegge metalliche luccicanti” in crocchette è visivamente comodo per AI o per fotomontaggio (luce innaturale, contesto isolato).
5. 🚨 Logica: se Carrefour avvelenasse i gatti, TUTTI i media seri ne parlerebbero. Sarebbe sui TG dell’OMS, non solo in una chat di vicini.

Cosa fare (applichi puntata 80):

1. Pausa 10 secondi. Non condividere.
2. CHI lo dice? → cerca su Google “Carrefour microchip crocchette”. Trova solo siti di catene complottiste, nessuna testata seria.
3. DOVE? → controlla sito Carrefour Italia, Ansa, La Stampa: niente.
4. QUANDO? → la “foto” gira da quasi 4 anni in varianti diverse (cibo per cani, marmellata, latte): è la classica catena riciclata.
5. Fact-checking: Facta.news o Bufale.net hanno smentito decine di volte queste varianti.
6. Reverse image search: incolla la foto su images.google.com → appare in articoli di smentita del 2022. Riciclo confermato.

Risposta nel gruppo (con educazione):

“Ho verificato: questa notizia non è confermata da nessuna fonte affidabile. La foto è una catena social già smentita da Facta.news dal 2022. Per favore evitiamo di diffonderla, crea panico inutile e fa danno ai negozianti veri.”

Bonus: spiega alla signora del piano di sopra dolcemente la regola “se è solo su WhatsApp e non sui TG, è fake”. Da lì in poi, te lo chiede prima.