› Quando sullo schermo dello smartphone compare una notifica che segnala un blocco imminente del conto corrente o un accesso anomalo, la prima reazione istintiva è spesso quella di toccare subito il collegamento proposto.
› È esattamente su questa urgenza che fanno leva le campagne di smishing documentate dalle autorità italiane.
› Esaminando le linee guida del Garante per la protezione dei dati personali e i monitoraggi operativi del CERT-AgID, emerge un quadro chiaro: il canale dell'SMS non deve mai essere trattato come una sede di autenticazione o di gestione diretta dei propri dati riservati.La dinamica dello smishing e la manipolazione del mittenteLe comunicazioni fraudolente via SMS imitano spesso istituti di credito, fornitori di servizi o enti di recapito.
› Come evidenziato dal CERT-AgID analizzando campagne recenti, i messaggi simulano problemi operativi immediati, come intoppi nella consegna di una spedizione o anomalie di sicurezza, inducendo la persona a premere un link esterno.