Come individuare le truffe di Google Chat nel 2023 (con screenshot)
Pubblicato: 2023-08-17Google Chat, precedentemente nota come "Google Hangouts", è un'app di messaggistica basata su chat che offre alle aziende e agli utenti regolari uno spazio per collaborare e mettersi in contatto gratuitamente. L'app è molto popolare e vanta oltre 10 milioni di download solo su Google Play. Ma come altre piattaforme come LinkedIn , anche la sua vasta base di utenti, prevalentemente professionale, la rende una calamita per i cyber-truffatori.
A differenza delle app di messaggistica come Signal, la reputazione di sicurezza di Google Chat non è eccezionale. Le conversazioni sulla piattaforma sono in gran parte non monitorate e gli account possono essere raggiunti da chiunque abbia un indirizzo email Gmail, rendendo gli utenti più vulnerabili ad avances indesiderate. Tuttavia, cadere preda delle truffe su Google Chat non è inevitabile.
Abbiamo parlato con aziende reali vittime delle truffe di Google Chat per evitare che tu commetta gli stessi errori. Dagli attacchi di phishing standard ai casi meno tipici di sextortion, ecco sei truffe di cui fare attenzione su Google Chat e consigli su come evitarle.
Cosa sono le truffe di Google Chat?
Le truffe di Google Chat si riferiscono a qualsiasi tipo di crimine informatico che avviene sulla piattaforma Workspace. Le truffe assumono diverse forme: alcuni truffatori inviano richieste di chat direttamente agli utenti, mentre altri cercano di spostare le conversazioni su Google Chat dai siti di social media per sfruttare le poco brillanti impostazioni di sicurezza dell'app.
A causa della clientela prevalentemente professionale della piattaforma, le truffe di Google Chat tendono a rispecchiare i contro individuati su altri siti come LinkedIn. Ma i contro non si concentrano solo intorno alle nove fino alle cinque: negli ultimi anni anche le truffe romantiche e di sextortion sono diventate più diffuse sull'app.
Ecco il nostro riepilogo delle truffe più comuni attualmente in circolazione su Google Chat:
- Truffe di phishing di Google Chat
- Truffa del supporto tecnico di Google Chat
- Offerte di lavoro false di Google Chat
- Truffe romantiche di Google Chat
- Truffe di sestorsione di Google Chat
- Omaggi fasulli di Google Chat
Truffe di phishing di Google Chat
Non sorprende che la truffa più popolare di cui essere a conoscenza su Google Chat sia il phishing, una pratica di ingegneria sociale in cui i criminali si mascherano da fonti affidabili nel tentativo di attirare informazioni sensibili dalle vittime.
A causa della bassa barriera all'ingresso e del tasso di successo relativamente elevato, le truffe di phishing sono ora il tipo di attacco informatico più comune negli Stati Uniti e l'accesso pubblico di Google Chat lo rende una delle piattaforme più facili da prendere di mira per i phisher.
Nikita Sherbina della società SaaS Aiscreen.io è quasi rimasta vittima del traffico dopo aver ricevuto un messaggio apparentemente innocuo che sembrava provenire da un noto cliente.
"Il messaggio conteneva un collegamento che sembrava essere un documento condiviso, ma dopo un esame più attento, portava a una pagina di accesso fraudolenta", dice Sherbina a Tech.co. Fortunatamente, il suo reparto IT si è affrettato a respingere la richiesta, ma per fortuna non tutti gli utenti di Google Chat sono così fortunati.
Una truffa di phishing individuata all'Università di Miami. Fonte: miamioh.edu
L'utente quotidiano di Google Chat Rhett Stubbendeck di LeverageRx è caduto vittima dello stratagemma dopo aver ricevuto una " notifica apparentemente innocente apparsa da un istituto finanziario molto affidabile".
"Quello che è successo dopo è stato molto inquietante", dice a Tech.co. "I miei account aziendali sono stati compromessi, il che ha consentito l'accesso a soggetti non autorizzati e ha dato il via a potenziali violazioni dei dati."
Come evitare questa truffa: mentre l’ascesa dell’intelligenza artificiale generativa sta rendendo sempre più difficile decifrare le richieste di phishing dalla realtà, i segnali rivelatori includono un senso di urgenza esagerato, richieste di informazioni private e indirizzi e-mail errati o dall’aspetto sospetto.
Scopri di più su alcuni segnali d'allarme a cui prestare attenzione nella nostra guida per evitare le email di phishing .
Truffa del supporto tecnico di Google Chat
Un'altra tattica comune che affligge Google Chat sono le truffe del supporto IT.
Conosciuto anche come truffe del supporto tecnico, questo tipo di frode coinvolge falsi team IT che contattano gli utenti e affermano di aver riscontrato un problema con il loro dispositivo. Il truffatore spingerà quindi la vittima a installare applicazioni per salvaguardare i propri sistemi o a fare clic su un collegamento per risolvere il problema.
Humayun Saleem, consulente di marketing per Clashify, ci ha raccontato di una volta in cui il suo collega è stato preso di mira da questo tipo di truffa.
"Il truffatore ha affermato che il suo computer era stato compromesso e ha offerto assistenza a pagamento" ci ha detto Saleem. Fortunatamente, il suo compagno di squadra si è reso conto che si trattava di una truffa prima che si verificassero danni.
“Il mio collega ha saggiamente ignorato il messaggio, sottolineando l’importanza dello scetticismo e verificando la legittimità di tali affermazioni”.
Analogamente a LinkedIn, questa truffa è pervasiva su Google Chat poiché la piattaforma si rivolge principalmente alle comunità professionali. Tuttavia, esistono numerosi segnali rivelatori che indicano che le richieste potrebbero essere illegittime.
Come evitare questa truffa: le piattaforme tecnologiche legittime come Google Chat non ti contatteranno sull'app per avvisarti di errori sul tuo account.
Anche i veri team IT raramente ti chiedono di fare clic sui collegamenti per risolvere i problemi. Pertanto, se ricevi una notifica di un problema tecnico sul tuo account, prova a contattare direttamente i fornitori di servizi prima di soddisfare qualsiasi richiesta.
Offerte di lavoro false di Google Chat
Mentre i licenziamenti dilagano negli Stati Uniti , i criminali informatici utilizzano falsi colloqui per sfruttare i candidati disponibili in cerca di lavoro.
In genere, i truffatori eseguono una piccola ricerca di base prima di impostare la trappola del miele. Ciò potrebbe comportare la registrazione della tua storia lavorativa su LinkedIn o la ricerca su Google del tuo nome per vedere in quale settore stai attualmente lavorando.
Colloquio di lavoro falso che si svolge su Google Chat. Fonte: reddit.com
È normale che i falsi reclutatori ti contattino prima tramite LinkedIn o e-mail, prima di organizzare un "colloquio" su Google Chat in cui continueranno la farsa e cercheranno di invogliarti riguardo all'offerta di lavoro proposta. L'autore del reato richiederà quindi un qualche tipo di compenso per consentirti di andare avanti con il processo.
Liam Lucas, CEO e fondatore della società di tecnologia digitale Off Road Genius, ci ha raccontato di una volta in cui è quasi caduto preda di una falsa offerta di lavoro truffa.
"Mi sono imbattuto in offerte di lavoro false in cui il truffatore promette un lavoro ben retribuito in cambio di un compenso" ha condiviso Lucas. Nel suo caso, il compenso richiesto era " presumibilmente per controlli dei precedenti personali o materiale di formazione", ma fortunatamente ha rifiutato l'offerta fasulla prima che i soldi guadagnati con fatica venissero scambiati.
Come evitare questa truffa: i veri reclutatori non richiederanno mai pagamenti prima di guidarti lungo il processo di onboarding. Diffida di qualsiasi azienda che fa tali richieste e fai le tue ricerche di base prima di entusiasmarti per una nuova opportunità di lavoro.
Truffe romantiche di Google Chat
Sebbene Google Chat possa essere un posto improbabile per trovare l'amore, la piattaforma è una destinazione popolare per le truffe romantiche, un tipo di crimine in cui i truffatori fingono un interesse romantico con i loro obiettivi prima di tentare di estorcerli.
Le truffe romantiche sono generalmente orchestrate da gruppi criminali internazionali che individuano le vittime su siti di incontri come Tinder o Bumble. Dopo aver stabilito un rapporto con gli obiettivi, i malintenzionati proveranno a spostare il processo di corteggiamento su piattaforme con protocolli di sicurezza più deboli come Google Chat.
Secondo la psicologa australiana Monica Whitty, gli autori del reato cercheranno quindi di sviluppare relazioni iperpersonali con la vittima finché non si sentiranno pronti a partire con i loro soldi.
Truffatore romantico che si finge medico militare. Fonte dailymail.co.uk
A causa della dipendenza della truffa dalla manipolazione emotiva e dall'inganno, Whitty spiega che lo stratagemma spesso provoca un “doppio colpo” tra le vittime, poiché le persone prese di mira subiscono danni finanziari oltre all'improvvisa perdita di una relazione personale.
Sfortunatamente per i single sensibili, i casi di truffe romantiche sono aumentati del 91% dopo il Covid-19, con le donne che costituiscono i due terzi delle vittime segnalate.
Come evitare questa truffa: se qualcuno che incontri online ti chiede di spostare la chat su app di messaggistica di terze parti come Google Chat, metti immediatamente in discussione i suoi film. Inoltre, non condividere informazioni finanziarie o altri dettagli personali prima di incontrarti di persona.
Truffe di sestorsione di Google Chat
La sextortion è un tipo di ricatto in cui i criminali minacciano di pubblicare contenuti sessuali privati se le vittime non soddisfano le loro richieste.
Sebbene i casi di sextortion siano in aumento sulla maggior parte delle piattaforme, le impostazioni attuali di Google Chat – che non consentono agli utenti di eliminare la cronologia chat per entrambe le parti – la rendono la piattaforma particolarmente adatta ai truffatori che cercano di impegnarsi in questo tipo di crimine.
Come le truffe romantiche, il tipo di truffa particolarmente angosciante viene normalmente stabilito sulle piattaforme di incontri prima di essere spostato su app come Google Chat. Quindi, dopo che entrambe le parti hanno utilizzato la piattaforma, i truffatori lavoreranno per creare fiducia, prima di richiedere eventualmente immagini, video o informazioni compromettenti alla vittima.
Ma non sono solo coloro che consegnano materiali sensibili a essere a rischio. Sta diventando sempre più comune per i truffatori di sextortion creare contenuti sessualmente espliciti da immagini benigne delle vittime utilizzando editor di foto e tecnologia AI, aprendo la truffa a un bacino molto più ampio di potenziali prede.
Come evitare questa truffa: stancati degli utenti che improvvisamente indirizzano la conversazione verso temi sessuali e astieniti dal condividere contenuti espliciti con account non verificati.
Se sospetti che qualcuno ti stia ricattando su Google Chat, documenta tutte le potenziali prove, segnala immediatamente il sospetto alla piattaforma e contatta le autorità.
Omaggi fasulli di Google Chat
Tutti amano un omaggio. Ma con questo tipo di criminalità online, l’unica parte che riceve una ricompensa sono i truffatori.
Le truffe legate agli omaggi di Google Chat si verificano quando i criminali informatici contattano gli utenti sulla piattaforma, sostenendo di aver vinto un pagamento, un prodotto o un servizio. Il truffatore fingerà di essere un'organizzazione credibile e chiederà agli obiettivi di fornire informazioni finanziarie affinché il premio venga rilasciato.
La truffa può assumere molte forme, ma le truffe Google Lotto e Google Pop-up sono particolarmente comuni sulla piattaforma. Entrambi i tipi di frode prendono di mira gli utenti di Google e chiedono loro di completare un sondaggio o inserire informazioni personali per rivendicare le loro vincite.
Truffa sui premi di Google Chat. Fonte: support.google.com
Tuttavia, non tutti gli omaggi fasulli dichiarano l'affiliazione con Google. Tina Grant, responsabile tecnica di Aerospheres, ci ha raccontato un'esperienza personale avuta da un parente con questo tipo di truffa.
“Alla fine gli hanno convinto a condividere i dettagli della carta di credito per la “verifica di sicurezza” e a pagare la “spedizione”. Hanno completato una transazione da 2.800 dollari sulla sua carta." – Tina Grant, Tech Manager presso Aerosfere
"(A mio padre) è stato detto che aveva vinto un cesto Apple dalla sua banca ed essendo qualcuno che ha sempre desiderato usare Apple ma non ci è mai riuscito veramente, ha deciso di rispondere" ha rivelato Grant. Sfortunatamente per suo padre, si separò da $ 2.800 prima di rendersi conto che il premio era una bufala.
Come evitare questa truffa: Sfortunatamente, se un omaggio sembra troppo bello per essere vero, probabilmente lo è. Se non hai partecipato a un concorso o a una lotteria, qualsiasi affermazione che hai vinto un premio dovrebbe essere un gigantesco campanello d'allarme, soprattutto se ti vengono richieste informazioni personali.
Google Chat è sicuro?
Google Chat offre una serie di funzionalità di sicurezza integrate come la crittografia end-to-end e il rilevamento automatico del phishing, offrendo agli utenti una discreta garanzia di protezione. Tuttavia, la bassa barriera all'ingresso di Google Chat e le opzioni di messaggistica del dominio esterno lo rendono molto meno a prova di truffa rispetto ad altre piattaforme di messaggistica come Signal e Telegram .
Ciò non significa che sei destinato a essere ingannato, però. Esercitando la dovuta diligenza, evitando collegamenti dall'aspetto sospetto e mantenendo le informazioni personali per te, hai solide possibilità di rimanere al sicuro sull'app.