Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Negli ultimi mesi in diverse regioni italiane, tra cui Friuli-Venezia Giulia e Lombardia, sono state segnalate numerose campagne di SMS fraudolenti che sfruttano il nome del CUP (Centro Unico di Prenotazione) per convincere gli utenti a compiere azioni dannose per il proprio credito telefonico o, in alcuni casi, per la propria sicurezza informatica.
La truffa prende la forma di un messaggio di testo (SMS) apparentemente collegato alle strutture sanitarie pubbliche, nel quale si invita il destinatario a contattare con urgenza un numero di telefono per presunte “informazioni importanti” riguardanti prenotazioni, appuntamenti o comunicazioni personali.
Elementi tipici del messaggio fraudolento:
I numeri indicati nell’SMS solitamente iniziano con prefissi 899, 893, 892, 894, 895. Queste non sono numerazioni ordinarie, ma servizi a tariffa aggiuntiva o premium: chiamarli può portare a costi elevati addebitati sul credito telefonico o in alcuni casi direttamente in bolletta.
Quando si chiama il numero indicato:
Nel nostro esempio ha risposto proprio un operatore che, con la scusa del rinnovo della tessera sanitaria, è riuscito a condurre la conversazione in modo da non insospettire la vittima.
Grazie a questo approccio apparentemente rassicurante, ha cercato di trattenerla al telefono il più a lungo possibile con l’unico obiettivo di accumulare più credito possibile.
Le comunicazioni reali del CUP sono molto diverse dai falsi SMS:
La truffa SMS del CUP rappresenta un caso di smishing, una forma di phishing via SMS, che sfrutta un contesto sensibile come quello sanitario per indurre rapidità decisionale e ridurre la capacità di verifica degli utenti.
Conoscere i segnali di allarme e applicare semplici regole di prudenza può ridurre significativamente il rischio di cadere in queste trappole digitali.
