Il crimine digitale, da sempre attratto dalle serrature più fragili, ha spostato lo sguardo dal singolo codice di pagamento ai portafogli che custodiscono le nostre carte nel telefono. È un passaggio che riflette una vecchia verità: ogni comodità nuova apre una porta nuova, e chi cerca di approfittarne impara in fretta dove si trova il valore. Le carte di pagamento caricate sui wallet di Apple e Google finiscono così in un mercato clandestino organizzato, mentre la fiducia nei pagamenti digitali resta affidata alla prudenza di chi li usa ogni giorno.
Dai wallet cripto agli smartphone: gli hacker puntano ai portafogli digitali
Il bersaglio non è più il codice, ma il portafoglio intero
Mark
Qual è il cambiamento di fondo che racconta questa storia?
Mimi
Il bersaglio non è più il singolo codice, ma l'accesso ai wallet e la loro gestione. Chi controlla il portafoglio controlla tutto ciò che c'è dentro.
Mark
E quanto è diffuso il fenomeno?
Mimi
Gli esperti dicono che sul dark web le conversazioni sul furto di carte da caricare sui wallet sono quasi triplicate in un anno.
Luke
Attenzione però: è un dato sulle conversazioni, non sui furti effettivi. Quanti attacchi riusciti ci siano, l'articolo non lo dice.
Mark
Quanto costano queste carte?
Mimi
Tra il 3% e il 5% del saldo per quelle pronte per Apple e Google. Secondo NordVpn, 18,15 dollari in media con dati personali, fino a 23, e circa 11 senza.
Luke
Sono cifre di una singola ricerca, quella di NordVpn. Il 3-5% è attribuito agli esperti, senza fonte precisa.
Mark
Come aggirano gli otp?
Mimi
Con il vishing, con nome e cognome usati per superare i controlli e con il sim swapping.
Luke
E il legame con Binance? Il pezzo lo cita come conferma della tendenza, ma non spiega i dettagli dell'attacco.
Mimi
Vero. Resta il consiglio di Asaro: mai dare codici o pin al telefono, nemmeno se la voce sembra quella di un amico.
Il Polso
- Le conversazioni sul dark web per rubare carte da caricare sui wallet sono quasi triplicate in un solo anno.
- Una carta Apple o Google viene venduta tra il 3% e il 5% del saldo, e con i dati personali il prezzo sale fino a 23 dollari.
- Vishing, sim swapping e uso improprio di nome e cognome permettono di intercettare i codici monouso che proteggono i pagamenti.
- Gli esperti invitano a non dettare mai codici o PIN al telefono, nemmeno a chi sembra un conoscente, perché la voce può essere clonata con l'intelligenza artificiale.
Il crimine digitale, da sempre attratto dalle serrature più fragili, ha spostato lo sguardo dal singolo codice di pagamento ai portafogli che custodiscono le nostre carte nel telefono. È un passaggio che riflette una vecchia verità: ogni comodità nuova apre una porta nuova, e chi cerca di approfittarne impara in fretta dove si trova il valore. Le carte di pagamento caricate sui wallet di Apple e Google finiscono così in un mercato clandestino organizzato, mentre la fiducia nei pagamenti digitali resta affidata alla prudenza di chi li usa ogni giorno.
Il crimine informatico ha cambiato bersaglio. Non più soltanto il singolo codice di pagamento, ma l'accesso ai portafogli digitali e alle carte che ormai portiamo nello smartphone. La cronaca recente, con l'attacco all'infrastruttura di Binance, mostra che il rischio non tocca solo chi usa le criptovalute.
Sul dark web il fenomeno prende forma di mercato. Le conversazioni sul furto di carte da caricare sui wallet sono quasi triplicate nell'ultimo anno, e le carte Apple e Google si vendono tra il 3% e il 5% del saldo disponibile. Secondo NordVpn, quando al numero viene abbinato il codice fiscale o la data di nascita del titolare, il prezzo medio sale a circa 18 dollari.
Per aggirare i codici monouso i truffatori usano tre strade: il vishing, con finte telefonate della banca; l'uso di nome e cognome per superare i controlli; il sim swapping, che dirotta il numero di cellulare su una scheda in mano loro.
Ivano Asaro, del Politecnico di Milano, invita a non demonizzare gli strumenti: pagare con lo smartphone resta sicuro. Ma la regola resta una sola: nessun codice, PIN o credenziale va mai detto al telefono, neppure a una voce familiare.
Il crimine informatico ha cambiato bersaglio. Per anni l'obiettivo era il singolo codice di pagamento o una credenziale isolata; oggi, secondo quanto ricostruito dall'ANSA, a finire nel mirino è l'accesso ai portafogli digitali, i cosiddetti wallet, e il modo in cui vengono gestiti. Il perimetro è ampio: va dai caveau della finanza decentralizzata fino ai chip contactless che portiamo nei telefoni di tutti i giorni.
La conferma arriva dalla cronaca recente, segnata dall'attacco all'infrastruttura di Binance. Ma il rischio non riguarda solo chi opera con le criptovalute. Anche i consumatori che non ne hanno mai toccata una possono essere coinvolti, come mostra una recente ricerca di NordVpn.
Un indicatore è il dark web. Secondo gli esperti, nell'ultimo anno le conversazioni dedicate al furto di carte di pagamento da caricare direttamente sui wallet dei criminali sono quasi triplicate. È un mercato che si organizza: le carte già predisposte per le piattaforme Apple e Google vengono vendute a un prezzo tra il 3% e il 5% del saldo disponibile sul conto associato.
A quel costo si aggiunge quello delle informazioni personali, senza le quali il sistema non può essere usato in modo fraudolento. Per NordVpn, una carta corredata del numero di previdenza sociale o del codice fiscale e della data di nascita del titolare ha un prezzo medio di 18,15 dollari, con picchi di 23. Una carta priva di riferimenti sensibili si ferma intorno agli 11 dollari.
Resta il problema dei codici monouso, gli otp, che i truffatori intercettano in più modi. Il primo è il vishing: una telefonata in cui un finto operatore bancario convince la vittima a dettare le cifre appena ricevute. Il secondo è l'uso improprio di nome e cognome per superare i controlli della banca. Il terzo è il sim swapping, cioè il trasferimento del numero di cellulare su una scheda in mano al truffatore, che così riceve gli sms di verifica al posto del legittimo titolare.
Ivano Asaro, direttore dell'Osservatorio Innovative Payments del Politecnico di Milano, interpellato dall'ANSA, non mette in discussione la solidità degli strumenti. Pagare con lo smartphone e con i portafogli digitali online, dice, è sempre più semplice e sicuro, ma è importante conoscere e praticare alcune buone abitudini.
La regola principale è netta: non comunicare mai al telefono codici di sicurezza, pin o credenziali, anche se chi chiama dice di essere della banca o un amico. Asaro ricorda che la voce di un conoscente potrebbe essere replicata con l'intelligenza artificiale. La fiducia nei pagamenti digitali, conclude, si costruisce anche così: con tecnologie sicure e consumatori informati.
Citazioni salienti
Non bisogna mai comunicare al telefono codici di sicurezza, pin o credenziali, anche se chi chiama dice di essere della banca o un amico.— Ivano Asaro, Osservatorio Innovative Payments, Politecnico di Milano
Vuoi la storia completa?
Leggi l'originale su ANSA ↗
Technology