Falsi call center sul VoIP: la nuova truffa si chiama Vishing

È in crescita il fenomeno dei falsi call center che si aggirano per il VoIP (Voice over IP ovvero Voce tramite protocollo Internet), la tecnologia che rende possibile effettuare una conversazione telefonica sfruttando una connessione Internet, anziché passare attraverso la rete telefonica tradizionale. L'avvertimento arriva da Prontoconsumatore, il sito promosso dal Comitato Regionale Consumatori e Utenti e gestito dal Centro Tecnico per il Consumo (Ctc), che si è aggiudicato quest'anno il premio HC News 2006.

Si tratta di un'evoluzione del noto phishing. Mentre il phishing "classico" è un sistema che utilizza la posta elettronica per richiedere a ignari utenti dati strettamente personali (informazioni bancarie, sanitarie, ecc.), questa nuova forma di truffa (già denominata "vishing", contrazione fra "Voip" e "phishing") utilizza la posta elettronica, ma in modo diverso. Nei messaggi spediti a milioni di navigatori, infatti, non si inseriscono più link a siti contraffatti, ma numeri di telefono da chiamare per aggiornare i propri dati, appunto finti call center.

"Le informazioni personali - spiega Prontoconsumatore - sono quindi chieste direttamente a voce, puntando sul fatto che c'è meno diffidenza nel comunicarle a una persona che opera, apparentemente, per un vero e proprio call center. Il problema è legato proprio al fatto che le tecnologie VoIP hanno abbassato drasticamente il costo e la difficoltà nel mettere in piedi un sistema di call/contact center ben funzionante e dall'apparenza professionale".

Come agisce il visher? Attiva un account VoIP in stile-Skype e fa partire un sistema di chiamata automatico che contatta i bersagli. Quando uno di loro risponde, il sistema riproduce una registrazione che comunica un qualche problema sul conto bancario o sulla carta di credito e chiede di chiamare un numero per risolverlo. Il numero indicato è il numero VoIP del visher: chiamandolo si riceve la richiesta registrata di inserire i propri dati privati.