Allerta truffa su Google: l'inganno dell'autenticazione a due fattori per rubare i dati

Un nuovo allarme sulle truffe online arriva da Reddit, dove un utente ha raccontato la sua esperienza con una telefonata sospetta. Dall’altra parte del filo, un finto addetto di Google ha chiesto di verificare l’account dell’utente, sostenendo che era necessario un controllo per le modifiche richieste. La conversazione ha preso una piega preoccupante quando il truffatore ha richiesto informazioni sensibili, tra cui il codice di autenticazione a due fattori (2FA) ricevuto via SMS. Una volta ottenuto il codice, gli hacker potrebbero accedere all’account e aggirare le misure di sicurezza.

Powered by

Due euro in cambio di uno zaino The North Face: ecco la nuova truffa che dilaga su Facebook

Basta una recensione e il versamento di una piccola quota per ricevere uno zaino di marca. Come vengono derubati gli utenti

L’allarme è stato lanciato dall'utente di Reddit con lo pseudonimo “EvilKittensCo”, che ha avuto la prontezza di contattare Google per verificare la veridicità della richiesta, scoprendo così che si trattava di un tentativo di truffa.

Quello di "EvilKittensCo" è solo uno dei tanti esempi di attacchi informatici basati su una tecnica chiamata spoofing, che sfrutta l’inganno per falsificare l’identità e intercettare informazioni riservate. Gli hacker, infatti, possono modificare numeri di telefono, indirizzi e-mail o persino siti web, simulando la comunicazione di aziende legittime come Google per ottenere dati sensibili. In questo caso, il tentativo di truffa ha avuto come obiettivo l'autenticazione a due fattori, una delle difese più forti contro gli accessi non autorizzati.

In seguito al crescente numero di questi attacchi, Google ha rafforzato le sue difese per proteggere gli utenti da abusi di questo tipo, sospendendo gli account che sono stati utilizzati nelle truffe. La compagnia, intervistata da Forbes, ha sottolineato l’importanza di mantenere alta la guardia, avvertendo che Google non contatterà mai gli utenti telefonicamente per risolvere problemi di account o per reimpostare le password.

Gli esperti consigliano di prestare attenzione a segnali di allarme: la prima regola è che Google non richiederà mai informazioni sensibili come chiavi di accesso o codici 2FA tramite telefono. Se qualcuno lo fa, molto probabilmente si tratta di una truffa.

Nuova truffa virale su TikTok: “Nessuno vuole comprare le creazioni di mio padre”

Un "padre" diverso in ogni video, e la compassione diventa strumento per vendere: ecco come funziona il marketing ingannevole

Google suggerisce, inoltre, di configurare sempre un numero di telefono e un’email di recupero per il proprio account Gmail. Questo permetterà di recuperare l’account in caso di attacco o modifica delle credenziali. Se un aggressore cambia i dettagli dell'account, il legittimo proprietario avrà fino a sette giorni per riprendere il controllo, utilizzando i dati di recupero precedentemente configurati.