Apple attiva il filtro anti-spam in Italia: una nuova opportunità per il social engineering?

La funzione di screening delle chiamate di Apple è ora finalmente anche disponibile in Italia. Questa nuova opzione offre un altro modo per gestire le chiamate indesiderate provenienti da numeri sconosciuti oppure da quelli non presenti nella propria rubrica. Ovvero, invece di squillare immediatamente, scatta la segreteria telefonica con un messaggio che chiede a chi chiama di dare il suo nome e spiegare il motivo della chiamata. La risposta data a voce viene trascritta e mostrata sullo schermo, permettendo di decidere se rispondere alla chiamata o meno.

Per tutti quelli che si sono stancati di telefonate di telemarketing, spam o potenziali truffe, questo sembra un miglioramento molto apprezzato. E in molte situazioni probabilmente lo è.

Ma questo ulteriore livello di protezione potrebbe avere una conseguenza non intenzionale? Potrebbe invece rendere alcune persone più vulnerabili al social engineering?

Dall’ignorare numeri sconosciuti al leggere i loro messaggi

Molte persone hanno sviluppato una strategia semplice per gestire chiamate sospette: se non riconoscono il numero, non rispondono.

Non è una soluzione perfetta. Anche chiamate legittime possono venire da numeri sconosciuti. Ma crea comunque una barriera: un potenziale truffatore non ha l’opportunità di iniziare una conversazione. Lo screening delle chiamate cambia però quell’interazione.

Immaginiamo qualcuno che normalmente ignora i numeri sconosciuti. Il suo iPhone ora mostra un messaggio: “Sono i Carabinieri. Abbiamo urgente bisogno di parlarvi. Per favore, rispondete.”

In precedenza, quella persona probabilmente non avrebbe mai interagito con la chiamata. Adesso, anche senza rispondere, è già stata esposta a un messaggio pensato per influenzare la sua decisione

Un trucco noto in un nuovo contesto

Il phishing vocale, o vishing, tradizionalmente dipende da un passaggio essenziale: far sì che qualcuno risponda al telefono. Se la potenziale vittima ignora la chiamata, il truffatore perde la possibilità di coinvolgerla in una conversazione. Il nuovo filtro di Apple con “Chiedi il motivo della chiamata” potrebbe però cambiare questa situazione. I tentativi di vishing ora potrebbero avere una maggiore possibilità di successo in quanto si possono avvalere dell’elemento di phishing come prima fase.

Difatti, con questa funzionalità qualcuno che normalmente ignorerebbe un numero sconosciuto può ritrovarsi a leggere un messaggio che può indurre un senso di urgenza e paura, facendo leva su tecniche note di social engineering usate nel phishing. E a differenza di una telefonata a cui scegliamo di non rispondere, una volta letto il messaggio, purtroppo non possiamo semplicemente dimenticare di averlo visto.
Il potenziale paradosso è quindi che una funzione che offre un’alternativa a ignorare tutte le chiamate indesiderate potrebbe esporre al phishing e vishing persone che prima non rispondevano a quelle chiamate.

Il filtro non ti dice chi c’è davvero dall’altra parte

È importante tenere a mente che con la richiesta del motivo della chiamata, il telefono può trascrivere in tempo reale ciò che qualcuno dice, ma non può stabilire se quella persona sia davvero chi dice di essere.

Quindi i consigli pratici restano semplici e gli stessi.

Se la persona che chiama sostiene di rappresentare la polizia, una banca o un’altra istituzione, ma anche un parente o un amico, soprattutto quando il messaggio crea urgenza o paura, non considerare la spiegazione mostrata dal telefono come prova d’identità.

Se la questione ti sembra importante, verificala indipendentemente usando un numero di contatto ufficiale o già conosciuto e non il numero che ti ha chiamato.

È quindi importante ricordare: la tecnologia può filtrare una chiamata, ma valutare la credibilità della persona che chiama richiede comunque il nostro giudizio.

willow curry

Consulente con oltre 25 anni di esperienza nel settore digitale e AI applicata alla digital experience. Parallelamente, come psicologa, si dedica alla cyber psicologia, alla psicologia positiva e all’impatto delle tecnologie sul comportamento umano, con attenzione alla sicurezza delle persone online.