Vishing: cos'è e come riconoscerlo

Una telefonata inaspettata, un tono allarmato, la richiesta di confermare rapidamente un dato personale: sono gli ingredienti tipici del vishing, una delle truffe telefoniche più diffuse degli ultimi anni. Il fenomeno colpisce persone di ogni età e contesto, spesso sfruttando la fiducia riposta in banche, operatori telefonici o fornitori di energia. 

Capire cos'è il vishing, come si manifesta e quali segnali osservare è il primo passo per proteggersi. In questa guida vediamo come funziona questa tecnica, quali strumenti usano i truffatori e cosa fare per proteggere i propri dati.

Cos'è il vishing?

Il termine vishing nasce dall'unione di due parole inglesi, voice e phishing, e indica una truffa che sfrutta la voce e la telefonata come canale d'attacco. A differenza del phishing tradizionale, che si basa su email o messaggi contraffatti, il vishing si affida al contatto diretto e vocale, spesso percepito come più affidabile e difficile da mettere in discussione. 

Chi mette in atto questa truffa si finge un interlocutore fidato, come un operatore bancario, un tecnico o un rappresentante di un fornitore di servizi, con l'obiettivo di convincere la persona a fornire dati personali, bancari o codici di accesso. Si tratta di una forma di ingegneria sociale, cioè di manipolazione psicologica, più che di un attacco tecnico in senso stretto.

Come funziona una truffa di vishing?

Le truffe di vishing seguono generalmente uno schema riconoscibile. Tutto parte da una chiamata inaspettata, spesso proveniente da un numero anonimo, sconosciuto o dall'estero, non collegata a una richiesta precedente della persona contattata. Chi telefona si presenta come rappresentante di un ente affidabile, come una banca, un'agenzia governativa o un fornitore di energia elettrica e gas, e introduce un problema urgente da risolvere: una bolletta non pagata, un accesso sospetto al conto, un contratto da aggiornare. 

La componente psicologica è centrale: viene creato un senso di urgenza che spinge la persona ad agire d'impulso, senza il tempo per verificare quanto sta accadendo. In questa fase, il truffatore può chiedere di confermare dati anagrafici, coordinate bancarie, password o codici temporanei ricevuti via SMS.

In alcuni casi, la chiamata prosegue invitando la vittima a scaricare un'applicazione o a effettuare un pagamento immediato per evitare presunte conseguenze, come la sospensione di un servizio. Riconoscere questa struttura, fatta di urgenza, autorità apparente e richiesta di dati sensibili, aiuta a mantenere lucidità anche di fronte a un interlocutore convincente.

Come riconoscere una chiamata sospetta?

Alcuni segnali ricorrono in gran parte delle truffe di vishing e possono aiutare a riconoscerle in tempo:

• chiamata non collegata a una richiesta precedente, spesso da numero anonimo, sconosciuto o dall'aspetto estero;

• tono urgente o allarmistico, con la richiesta di agire immediatamente per evitare conseguenze;

• richiesta di dati riservati come password, PIN, codici OTP o coordinate bancarie complete;

• invito a scaricare app di controllo remoto o a effettuare pagamenti su canali non ufficiali;

• pressione a non riattaccare o a non verificare l'informazione con altri canali.

Nessun ente serio, banca, ufficio pubblico o fornitore di energia elettrica e gas, richiede mai queste informazioni per telefono in questo modo. Di fronte a uno o più di questi segnali, la reazione più efficace è interrompere la chiamata e verificare autonomamente la situazione, contattando l'ente coinvolto attraverso i canali ufficiali indicati sul sito o in bolletta, senza usare i recapiti forniti dal chiamante stesso.

Cosa fare per proteggersi?

Alcune abitudini semplici riducono in modo significativo il rischio di cadere vittima di vishing:

• non fornire mai dati personali, bancari o codici di accesso durante una chiamata non richiesta;

• verificare l'identità del chiamante attraverso un contatto autonomo, usando numeri ufficiali reperiti sul sito dell'ente o in bolletta;

• non farsi condizionare dal senso di urgenza, prendendosi il tempo necessario per valutare la richiesta;

• diffidare di numeri anonimi o dall'estero, soprattutto se la chiamata riguarda temi economici o contrattuali;

• segnalare i tentativi sospetti alle autorità competenti o all'ente eventualmente impersonato.

Anche una minima esitazione, come chiedere di richiamare più tardi o di ricevere una comunicazione scritta, è spesso sufficiente a far desistere chi tenta la truffa. La consapevolezza resta lo strumento di difesa più efficace, più di qualunque accorgimento tecnico.

Proteggiti dalle truffe con Enel

Il settore dell'energia è tra i più colpiti da tentativi di vishing, spesso legati a presunti problemi di fornitura o a bollette non pagate. Per questo motivo, oltre alle informazioni disponibili online, può essere utile un confronto diretto su questi temi.  

Energy Bar, il programma di incontri formativi e di approfondimento che Enel organizza negli Spazi Enel e negli Spazi Enel Partner selezionati in tutta Italia, dedica spazio anche alla prevenzione delle truffe nel settore energetico, insieme a temi come lettura della bolletta e consumi consapevoli. 

Si tratta di un'occasione per porre domande dirette a persone esperte, in un contesto informale e senza obblighi di iscrizione. Restare informati, verificare sempre i canali ufficiali e non fornire mai dati sensibili al telefono sono le basi da cui partire per affrontare con maggiore sicurezza qualsiasi comunicazione, energetica e non.

Domande Frequenti