Truffe comuni su Google Chat e come prevenirle

Google Chat semplifica la comunicazione e la collaborazione, ma con così tante persone che affollano la piattaforma ne approfittano anche i truffatori, che ricorreranno a tutti gli stratagemmi possibili per convincerti a condividere informazioni personali o estorcerti denaro, fingendo ad esempio di essere qualcuno che conosci o offrendoti false opportunità. Capire come agiscono è fondamentale per rimanere al sicuro online. Occorre essere cauti, soprattutto quando si ricevono messaggi casuali o link sospetti, e ricorrere sempre a soluzioni di sicurezza online affidabili come Avira Free Security.

Che cosa sono le truffe su Google Chat e perché dovresti fare attenzione?

Iniziamo dando una rapida occhiata alla piattaforma Google Chat. È la risposta di Google a Slack e prima si chiamava Google Hangouts, e per un valido motivo. È il luogo in cui gli utenti di Google Workspace possono riunirsi online in gruppi denominati “spazi”. Che tu voglia inviare messaggi istantanei, condividere file, immagini e video o organizzare riunioni, Google Chat è diventato uno strumento di riferimento per le chat e le comunicazioni. È facile capire perché è così popolare: gli appassionati di altri servizi Google, come Google Docs, Google Sheets e Gmail, apprezzano il fatto che Google Chat si integri perfettamente con gli altri prodotti. E il nome della casa madre Google è una garanzia. Google sottolinea le solide funzionalità di privacy e sicurezza dei suoi prodotti, promettendo che “i contenuti sono archiviati in modo sicuro nei nostri data center di livello mondiale e i dati vengono crittografati sia durante il transito che quando non sono in uso” (consulta le Informazioni di base sulla privacy in Google Chat in Google Chat). Fin qui tutto bene, ma dove si radunano utenti fiduciosi, seguono a ruota i truffatori…

Ti piace Google Chat? Ricorda che la piattaforma soddisfa molti requisiti che la rendono appetibile anche per i truffatori:

• Un’enorme schiera di potenziali vittime che si sentono al sicuro affidandosi al marchio Google (e non scherziamo quando diciamo enorme: più di tre miliardi di persone utilizzano l’ecosistema Google Workspace, che include l’app Google Chat).
• È comoda ed estremamente accessibile: chiunque abbia un account Gmail può accedere a Google Chat.
• I criminali informatici possono generare rapidamente molteplici identità fittizie e preservare il loro anonimato.
• Gli strumenti di condivisione file di Google consentono ai truffatori di inviare con facilità alle loro vittime link, allegati e contenuti di phishing dannosi.

In che modo i truffatori utilizzano Google Chat per contattare le vittime?

I truffatori ricorrono a varie tattiche per adescare le loro vittime su Google Chat. A volte utilizzano altri canali, come i social media, per instaurare un rapporto con gli utenti prescelti prima di spostare la conversazione in Google Chat. Altre, adottano un approccio “spam”, diffondendo migliaia di messaggi non richiesti nella speranza che anche solo una vittima abbocchi.

La funzionalità di messaggistica rapida e diretta di Google Chat contribuisce a far sembrare le comunicazioni intime e sicure, con il minimo sforzo da parte del truffatore. Inoltre, la natura in tempo reale della piattaforma rende difficile per gli utenti fermarsi un attimo e pensare in modo critico come dovrebbero. Vediamo come vengono concepiti i metodi preferiti dai truffatori per sfruttare la piattaforma.

Quali sono le truffe più comuni su Google Chat?

Ci sono poche cose nella vita di cui si può essere davvero certi e tra queste c’è sicuramente il fatto che i truffatori escogitano incessantemente nuove strategie per ingannare gli utenti. Essere a conoscenza delle truffe più comuni può aiutarti a proteggerti.

Truffe di phishing

“Ciao, ho appena ricevuto un messaggio da Google che mi informa che il tuo account deve essere verificato, altrimenti verrà disattivato a breve. Clicca qui per verificare il tuo account [link]. Non aspettare. È urgente!”

Le truffe di phishing sono un tipo di attacco di ingegneria sociale, tra i preferiti dei truffatori. Riceverai un messaggio che sembra provenire da qualcuno che conosci o da un’azienda di cui ti fidi, contenente un link che rimanda a un sito web dall’aspetto ufficiale.

Come funziona: fai attenzione a non farti tentare e cliccare sul link: verrai indirizzato a un sito web falso, progettato per assomigliare a quello reale (ad esempio, quello della banca o del tuo operatore di telefonia mobile). Qui ti verrà chiesto di inserire nome utente, password o altri dati personali, che il truffatore ruberà e tipicamente utilizzerà per commettere altre frodi, come il furto di identità.

Truffe di impersonificazione (incluse quelle del supporto tecnico)

“Ciao, chiamo dall’assistenza Google. Abbiamo rilevato attività sospette nel tuo account. Per evitare che venga hackerato, contattaci subito a questo numero [numero di telefono] oppure clicca su questo link per avviare una sessione remota.”

Le truffe di impersonificazione avvengono quando un truffatore crea un profilo fingendosi qualcun altro, ad esempio un rappresentante di un’azienda di cui ti fidi, e afferma che c’è un problema urgente con il tuo account. I truffatori si spacciano anche per amici o familiari chiedendoti aiuto.

Come funziona: cercheranno di farti pressione affinché tu agisca immediatamente e potrebbero chiederti dati sensibili come i dettagli della carta di credito. Nelle truffe legate al supporto tecnico spesso viene richiesto l’accesso remoto al computer per “risolvere” un problema inesistente. Se clicchi sul link o chiami il numero, potrebbero installare un malware sul tuo dispositivo, sottrarre le tue credenziali o addirittura chiederti di pagare per l’assistenza. Se il truffatore si spaccia per un amico, fai attenzione alle richieste di denaro, ad esempio per un biglietto aereo urgente, o ad altre richieste di aiuto.

Concorsi a premi fasulli

“Congratulazioni! Sei uno dei 15 fortunati vincitori del nostro esclusivo concorso a premi. Ricevi GRATIS un nuovissimo Apple Watch!  Comunicaci semplicemente i tuoi dati di spedizione e il tuo indirizzo e-mail cliccando sul link qui sotto e richiedi il tuo premio! Non aspettare, questa offerta scade presto!”

Sembra una notizia meravigliosa: qualcuno ti informa che hai vinto qualcosa, come un nuovo gadget o una carta regalo. Il messaggio sembra ufficiale, urgente e spesso include emoji vistose.

Come funziona: una volta che i truffatori ti hanno attirato con un’offerta “incredibile”, ti chiederanno i tuoi dati personali o un pagamento anticipato per le spese di elaborazione o di spedizione. Se darai loro ciò che vogliono, spariranno dalla circolazione: il premio non arriverà mai (o riceverai un prodotto falso) e il truffatore svanirà insieme ai tuoi soldi. Se sei particolarmente sfortunato, potrebbero anche usare i tuoi dati personali per rubare la tua identità.

Truffe sugli investimenti

“Ciao, ti offriamo un’opportunità esclusiva per investire in una nuova criptovaluta che promette un rendimento garantito del 150% entro un mese con un rischio minimo! Questa è un’offerta a tempo limitato, quindi affrettati! Per iniziare, invia subito un investimento di 500$ a questo portafoglio.”

In genere, questi messaggi sembrano provenire da investitori di successo che condividono con te una preziosa opportunità di guadagno e ti esortano a inviare rapidamente denaro.

Come funziona: i truffatori ricorrono a tattiche pressanti e promettono enormi profitti con rischi minimi. I siti web falsi e le testimonianze inventate sono tutti strumenti preziosi e i truffatori cercheranno di convincerti che l’opportunità è tanto redditizia quanto legittima. Se invii denaro, il truffatore scomparirà insieme ai tuoi sogni di accumulare una fortuna.

Truffe sulle offerte di lavoro

“Ciao [il tuo nome], abbiamo esaminato il tuo curriculum e siamo lieti di offrirti la posizione di Coordinatore marketing remoto. Per completare la procedura sarà necessario versare una quota di 200$ per la verifica dei precedenti. Una volta confermato il pagamento, riceverai la lettera di offerta ufficiale.”

Queste truffe legate alle offerte di lavoro si approfittano di chi è in cerca di un lavoro e promettono allettanti posizioni fittizie chiedendo alle vittime di agire rapidamente per aggiudicarsi il ruolo proposto.

Come funziona: i truffatori si presentano come recruiter o responsabili delle assunzioni. Chiedono soldi in anticipo per attività come verifica dei precedenti, visti e materiale di formazione (che non sono mai una parte legittima del processo di assunzione!). Anche dopo che avrai pagato, non otterrai il lavoro.

Tieni presente che i truffatori non si limitano a un solo metodo: possono raggiungere le proprie vittime attraverso vari canali. Se ricevi una chiamata da qualcuno che afferma di rappresentare un’azienda che offre lavoro, potrebbe trattarsi di una truffa telefonica.

Truffe romantiche

“Ciao [il tuo nome], ho pensato a te tutto il giorno. So che non ci siamo ancora incontrati di persona, ma sento un legame molto profondo con te. In questo momento la situazione è davvero difficile e mi farebbe piacere se potessi aiutarmi. Mia madre ha bisogno di un intervento chirurgico, se potessi inviarmi 500$ mi aiuteresti davvero tanto. Ti restituirò i soldi il prima possibile.”

Ti senti solo e sei in cerca di compagnia o del vero amore? I truffatori sfrutteranno questa situazione per creare un legame sentimentale prima di svelare le loro vere intenzioni (il tuo denaro).

Come funziona: le false relazioni sentimentali non si costruiscono in un giorno e i truffatori conquistano lentamente la fiducia delle loro vittime attraverso app di incontri o social media prima di passare ad altri strumenti. Alcune truffe su Google Chat potrebbero nascere come truffe su WhatsApp, ad esempio. Dopo un po’ di tira e molla emotivo, sopraggiunge una crisi inventata (come un’emergenza medica o un problema finanziario) e i truffatori ti chiedono denaro. Una volta ricevuti i soldi, o spariscono o vedono quante altre bugie riescono a inventarsi per chiederti altro denaro.

Quali sono i principali segnali di allarme di una truffa su Google Chat?

Hai già individuato uno schema? Che si tratti di una truffa romantica o legata a una proposta di investimento, le truffe su Google Chat presentano molte caratteristiche simili. Le abbiamo riassunte di seguito per aiutarti a individuarle facilmente. Se rispondi affermativamente a una qualsiasi di queste domande, scappa a gambe levate. È molto probabile, infatti, che il mittente non sia davvero il tuo amato cugino rimasto bloccato a Ibiza senza un soldo o che il tuo nuovo principe azzurro online non abbia veramente bisogno di un intervento chirurgico alla cistifellea.

• Si tratta di un messaggio indesiderato?Se è del tutto inaspettato, soprattutto se proviene da qualcuno che non conosci, stai molto attento.
• È urgente, anzi URGENTISSIMO?Ti viene chiesto di agire subito? I truffatori tendono a spingerti a prendere decisioni sbagliate.
• Si tratta di una richiesta improvvisa di denaro? Un amico ha davvero bisogno di 500 euro per un biglietto aereo o il “supporto tecnico” chiede veramente di essere pagato per “proteggere” il tuo account? Con molta probabilità i tuoi amici non ti contatterebbero in questo modo su Google Chat e nemmeno un’azienda seria lo farebbe.
• Noti una particolare insistenza sui dettagli personali?Se la persona con cui stai chattando dice di aver bisogno di informazioni riservate, come il tuo indirizzo, dati finanziari o credenziali di accesso, è un segnale d’allarme.
• Il messaggio contiene link casuali? “Clicca su questo link per richiedere il tuo premio!” No, grazie. I link a promesse e premi che sembrano troppo belli per essere veri sono solo espedienti per accedere ai tuoi dati personali o al tuo portafoglio oppure nascondono un malware. Non cascarci.
• Il linguaggio è strano o incoerente? Se il messaggio contiene errori grammaticali e ortografici, sembra strano o non corrisponde esattamente al tono con cui parla normalmente la persona che conosci, fai attenzione. Fidati dell’istinto.
• L’interlocutore rifiuta sempre le videochiamate? Probabilmente Anna, di 22 anni, in realtà è Alessandro, di 55 anni. E con molta probabilità evita le chiamate vocali e video per nascondere la sua vera identità. Il tentativo di ingannare le vittime utilizzando una falsa identità è detto spoofing.
• L’interlocutore è eccessivamente riservato? “Non dirlo a nessuno, è una sorpresa!”. Se la conversazione ha un che di clandestino, molto probabilmente si tratta di un truffatore che cerca di coprire le proprie tracce. Le persone reali raramente sono così misteriose.
• I messaggi sono emotivamente manipolatori? Non parlare con nessuno che ti dia l’impressione di giocare con le tue emozioni, ad esempio dichiarando il proprio amore o cercando la tua compassione, soprattutto se l’hai appena conosciuto.
• Ti vengono promessi soldi facili e veloci? Un investimento straordinario che promette grandi rendimenti o un lavoro ben retribuito all’estero che richiede poche competenze è un esempio comune di truffa.
• I profili sono troppo perfetti? Una vita da copertina, foto del profilo che sembrano sospettosamente perfette e interessi che rispecchiano troppo i tuoi potrebbero essere segni di catfishing o altre truffe.

In sostanza, i truffatori imitano lo stile di comunicazione delle persone o delle aziende di cui ti fidi, nell’intento di manipolare più facilmente le proprie vittime. Non abbassare mai la guardia quando incontri qualcuno online, anche se pensi di conoscerlo.

Cosa fare se ricevi un messaggio sospetto su Google Chat?

Non soffrire in silenzio! Segnala sempre a Google i messaggi sospetti e inopportuni, così come eventuali messaggi di spam o ingiuriosi, per limitare i potenziali danni e aiutare a proteggere anche gli altri. Puoi bloccare e segnalare singoli utenti, uno spazio o una conversazione. Scopri di più su come segnalare e bloccare qualcuno in Google Workspace qui (troverai anche un utile video).

Google ti avvisa in caso di messaggi sospetti. Riceverai un avviso se il messaggio che ricevi è simile a messaggi utilizzati per rubare dati personali. Puoi confermare che il messaggio è effettivamente sospetto toccando “Segnala”. Ecco cosa accadrà a quel punto: “Quando segnali un messaggio a Google, il testo del messaggio viene condiviso e archiviato da Google. Se il mittente non è tra i tuoi contatti, verrà condiviso un ID per identificarlo. La segnalazione non è collegata alla tua persona né a dati personali identificativi, come il nome o il numero di telefono”. (Avvisi di messaggi sospetti di Google, stato gennaio 2025).

I 10 migliori consigli per aiutarti a evitare le truffe su Google Chat

Google Chat può anche essere un sistema di messaggistica più innovativo, ma non per questo i truffatori devono necessariamente adottare nuove strategie. Utilizzano le stesse tattiche collaudate su più piattaforme.

E dovresti farlo anche tu. Segui sempre queste regole per navigare in tutta sicurezza online e proteggerti dal furto di identità.

1. Non cliccare mai su link o allegati sospetti: apri solo i link di persone che conosci e di cui ti fidi. Impara a individuare i link dannosi prestando attenzione a questi indizi: link con errori di ortografia, URL pieni di simboli o caratteri casuali come trattini e nomi di dominio che sono solo un indirizzo IP composto da numeri. I truffatori possono incorporare URL pericolosi all’interno di link, testo e immagini dall’aspetto legittimo. Suggerimento: puoi vedere cosa si nasconde dietro questi link passando sopra il mouse.
2. Non rivelare dati personali: che si tratti di un interesse amoroso o di qualcuno che afferma di essere un tuo lontano cugino, non rivelare mai i tuoi dati personali a qualcuno che hai incontrato online.
3. Fai attenzione ai dettagli apparentemente innocui: i truffatori possono usare informazioni come la tua data di nascita o il nome del tuo primo animale domestico per indovinare le tue password. 
4. Verifica sempre l’identità del mittente: che sia uno sconosciuto che insiste a dire che ti conosce o qualcuno che afferma di rappresentare un’organizzazione, poni sempre domande che ne consentano l’identificazione e fai qualche ricerca. Se si tratta di un potenziale cliente, controlla l’e-mail e cerca l’organizzazione su Google per vedere se i modelli delle e-mail corrispondono.
5. Diffida delle tattiche pressanti: se l’interlocutore ti chiede di agire immediatamente, non farlo! Non importa se il pagamento è urgente o si è verificato un “problema” improvviso con il tuo conto, non agire mai senza prima aver fatto qualche ricerca.
6. Ignora le offerte che sembrano troppo belle per essere vere: probabilmente non hai vinto davvero una casa da un milione di euro né hai sbancato la lotteria. E nessuno ti regala un iPad per aver completato un sondaggio. Non cliccare sui link forniti: molto probabilmente i truffatori stanno cercando di sottrarre dati personali o di inserire un malware nel tuo sistema.
7. Attiva l’autenticazione a due fattori: aggiungi un ulteriore livello di sicurezza online attivando l’autenticazione a due fattori che richiede un altro codice oltre al nome utente e alla password. Se un hacker ti ruba la password, avrà bisogno anche del tuo telefono per accedere al tuo account online.
8. Non condividere mai le password: nessuna organizzazione legittima te le chiederà mai. Prima di inserire i dati di accesso, verifica attentamente l’autenticità di un sito web. Suggerimento: crea sempre password univoche e complesse e memorizzale in un gestore di password, come Avira Password Manager. È disponibile come prodotto standalone, ma è anche incluso in Avira Free Security.

10. Regola le impostazioni di privacy: così facendo, potrai controllare chi può vedere le informazioni del profilo. Controlla regolarmente le impostazioni per assicurarti che riflettano ancora il livello di privacy che desideri. Ecco come comprendere le basi della privacy in Google Chat. 
11. Non inviare mai denaro a destinatari non verificati (e non utilizzare canali non protetti): sistemi di pagamento inaffidabili e non tracciabili possono facilitare il furto di denaro da parte dei truffatori e non sarai protetto se il trasferimento non va a buon fine. Inoltre, senza crittografia, le informazioni finanziarie sensibili (come i numeri di conto) potrebbero risultare esposte.

Sei caduto vittima di una truffa su Google Chat? Scopri cosa fare (rapidamente)!

È troppo tardi e pensi di essere già vittima di una truffa su Google Chat? Segui subito questi passaggi.

• Esegui la scansione del dispositivo alla ricerca del malware: se hai cliccato su un link o hai aperto un allegato sospetto, utilizza una soluzione antivirus per eseguire una scansione in modo da identificare il malware e rimuoverlo.
• Avvisa Google:ignorare la chat potrebbe tenerti al sicuro, ma non bloccherà il mittente né aiuterà gli altri a stare al sicuro. Quindi, segnala ogni messaggio sospetto.
• Proteggi i tuoi account: se ritieni di aver condiviso informazioni di accesso, aggiorna le password con opzioni più sicure. È una buona idea iniziare dai tuoi account Google e proseguire con i siti di social media e i conti bancari. Violazioni di dati non verificate possono avere conseguenze di vasta portata.
• Presenta una segnalazione alle autorità competenti: nel Regno Unito, contatta Action Fraud chiamando il numero 0300 123 2040 o segnalando la truffa online dal sito web di Action Fraud. Se ti trovi negli Stati Uniti, presenta una segnalazione alla Federal Trade Commission.
• Tieni sotto controllo i conti: nei prossimi mesi controlla i tuoi conti online, i conti bancari e i report creditizi per individuare possibili attività sospette.

Erigi una fortezza online con più livelli di difesa

Non lasciare che un unico clic sul link sbagliato comprometta i tuoi dati e la tua identità online. Una soluzione che offre più livelli solidi di sicurezza online può aiutarti a proteggerti dagli hacker e dalle minacce online. Avira Free Security integra un potente antivirus, un gestore di password, uno strumento di aggiornamento del software, una VPN e molto altro. Per mettere in sicurezza tutti i tuoi dispositivi, scegli anche Free Security per Windows, la soluzione di sicurezza per Mac, l’app di protezione per i dispositivi iOS o l’app antivirus per tablet e smartphone Android. Con Avira nessun dispositivo resta escluso.

Come molte piattaforme online, Google Chat ci aiuta a rimanere in contatto e a essere più produttivi. Ma nessuna misura di sicurezza è infallibile. Evita comportamenti rischiosi online (come parlare con gli sconosciuti, alla fine la mamma aveva ragione!) e implementa strumenti di sicurezza online affidabili.

Google è un marchio registrato di Google LLC.