Con la crescente digitalizzazione delle nostre attività quotidiane, le truffe online stanno diventando sempre più sofisticate e comuni. Uno dei tipi di truffa più allarmanti è rappresentato dalle e-mail fraudolente che si spacciano per la Social Security Administration (SSA). Queste truffe non solo minacciano la vostra sicurezza finanziaria, ma mirano anche a rubare le vostre informazioni personali. È quindi fondamentale comprendere i diversi tipi di truffe via e-mail della Social Security e sapere come proteggersi.
Esistono diversi strumenti che possono aiutarvi a salvaguardare la vostra presenza online. Ad esempio, utilizzando una VPN per Mac o qualsiasi altro dispositivo cripterà la vostra connessione a Internet, rendendo più difficile per i criminali informatici intercettare i vostri dati e accedere alle vostre attività online. Una rete privata virtuale è il primo scudo contro le minacce, ma ci sono anche altre misure che potete adottare per proteggervi.
In questo articolo verranno analizzate le cinque tipologie più diffuse di queste truffe e verranno forniti consigli pratici per aiutarvi a stare al sicuro.
1. Email di phishing sulla sicurezza sociale
Le e-mail di phishing sono una delle forme più frequenti di truffa online. Di solito sembrano provenire da fonti legittime, come la Social Security Administration (SSA), e chiedono informazioni sensibili come il numero di previdenza sociale, i dati del conto bancario o le password.
Ad esempio, un'e-mail di phishing può affermare che c'è un problema con i vostri sussidi e indirizzarvi a un sito web falso che sembra il sito ufficiale dell'SSA, dove vi viene chiesto di inserire i vostri dati personali.
Come prevenire le truffe di phishing
- Verificare il mittente: Controllate sempre l'indirizzo e-mail del mittente. Le e-mail ufficiali dell'SSA terminano con "@ssa.gov". Cercate eventuali discrepanze, come errori ortografici o domini diversi (ad esempio, "@ssa.com").
- Evitare di cliccare sui link: Non cliccate su link o scaricate allegati da e-mail sconosciute. Visitate invece direttamente il sito web ufficiale dell'SSA digitando l'URL nel vostro browser. In questo modo ci si assicura di accedere al sito reale.
- Segnalazione di e-mail sospette: Se si sospetta che un'e-mail sia fraudolenta, segnalarla all'SSA e al proprio provider di posta elettronica. Questo aiuta a combattere i tentativi di phishing e protegge gli altri dalle stesse truffe.
2. Email di spoofing della sicurezza sociale
Lo spoofing si verifica quando i truffatori si spacciano per l'SSA o altri enti legittimi utilizzando indirizzi e-mail falsi che sembrano simili a quelli ufficiali. Queste e-mail spesso minacciano conseguenze spaventose se non si risponde.
Ad esempio, un'e-mail di spoofing può affermare che il vostro numero di previdenza sociale è stato sospeso a causa di attività sospette, esortandovi a cliccare su un link per rettificare la situazione.
Come prevenire le truffe di spoofing
- Scettici nei confronti dell'urgenza: Le e-mail che creano un senso di urgenza o di paura sono spesso delle truffe. Le organizzazioni legittime non vi faranno pressione per agire immediatamente. Se vi sentite precipitosi, fate un passo indietro e valutate la situazione.
- Utilizzare le funzioni di sicurezza: Abilitare le funzioni di sicurezza delle e-mail, come i filtri antispam e autenticazione delle e-mail come SPF, DKIM e DMARC.
- Contattare direttamente l'SSA: Se ricevete un'e-mail di questo tipo, chiamate direttamente l'SSA utilizzando il numero del sito web ufficiale, non quello dell'e-mail. In questo modo è possibile confermare l'autenticità dell'e-mail.
3. Truffe ai danni della previdenza sociale
Nelle truffe con impostore, i truffatori si fingono rappresentanti dell'SSA, spesso utilizzando tattiche di social engineering per ottenere la vostra fiducia. Possono affermare che avete diritto alle prestazioni o che c'è un problema con il vostro conto.
Ad esempio, un truffatore potrebbe chiamarvi, affermando di essere dell'SSA, e chiedervi il vostro numero di previdenza sociale per "confermare la vostra identità" prima di discutere del vostro conto.
Come prevenire le truffe degli impostori
- Conoscere i metodi di comunicazione dell'SSA: L'SSA non chiederà mai informazioni personali via e-mail né minaccerà azioni legali via e-mail. Per familiarizzare con le loro pratiche di comunicazione ufficiali, visitate il sito web dell'SSA.
- Richiesta di verifica: Se qualcuno vi contatta affermando di provenire dall'SSA, chiedetegli il nome e le informazioni di contatto. Quindi, riagganciate e chiamate l'SSA per verificare la loro identità utilizzando i metodi di contatto ufficiali.
- Educare se stessi: Rimanete informati sulle tattiche di truffa più comuni. L'SSA mette a disposizione sul proprio sito web risorse sulle truffe più recenti e su come identificarle. Una consultazione regolare di queste risorse può aiutarvi a contrastare le potenziali minacce.
4. Truffe per il pagamento eccessivo delle prestazioni di sicurezza sociale
Queste truffe affermano che siete stati pagati in eccesso con le prestazioni della Previdenza Sociale e che dovete restituire immediatamente il denaro. I truffatori possono usare tattiche di paura, suggerendo azioni legali in caso di mancato adempimento.
Ad esempio, un'e-mail di truffa potrebbe dire: "A causa di una recente revisione contabile, abbiamo scoperto che siete stati pagati in eccesso di 2.000 dollari. Per evitare azioni legali, vi preghiamo di fornire i dati del vostro conto corrente per organizzare il rimborso".
Come prevenire le truffe per il pagamento eccessivo delle prestazioni
- Non condividere le informazioni personali: Non fornite mai dati personali o informazioni sul pagamento a chi vi contatta inaspettatamente sostenendo di avere un debito di denaro. Le organizzazioni legittime non chiederanno mai informazioni sensibili attraverso canali poco sicuri come l'e-mail.
- Verificare le richieste di risarcimento: Se ricevete un'e-mail relativa a un pagamento eccessivo, contattate direttamente l'SSA per verificare se la richiesta è vera. Utilizzate sempre informazioni di contatto provenienti da fonti ufficiali.
- Consultare gli esperti: Se ritenete che ci sia un problema con le vostre prestazioni, considerate la possibilità di consultare un esperto legale o l'ufficio locale dell'SSA piuttosto che rispondere a comunicazioni non richieste. Possono fornire indicazioni su come affrontare qualsiasi dubbio legittimo.
5. Truffe con premi o lotterie
In questa truffa, potreste ricevere un'e-mail in cui si afferma che avete vinto una lotteria o un premio collegato al vostro numero di previdenza sociale. Per richiedere il premio, è necessario fornire informazioni personali o pagare una tassa.
Ad esempio, un'e-mail potrebbe dire: "Congratulazioni! Ha vinto un premio di 10.000 dollari. Per riscuotere la vincita, la preghiamo di confermare la sua identità inviando il suo numero di previdenza sociale e le coordinate bancarie".
Come prevenire le truffe di premi o lotterie
- Ricorda le regole: Le lotterie legittime non richiedono il pagamento anticipato per richiedere le vincite. Se sembra troppo bello per essere vero, probabilmente lo è. Fate attenzione alle e-mail che richiedono informazioni personali in cambio di un premio.
- Cancellare le e-mail sospette: Se si riceve un'e-mail in cui si afferma di aver vinto qualcosa, è meglio cancellarla immediatamente. Non rispondete e non interagite con il mittente, perché questo può confermare ai truffatori che il vostro indirizzo e-mail è attivo.
- Informarsi sui premi legittimi: Familiarizzate con i processi legittimi delle lotterie e dei premi in palio. Questa conoscenza può aiutarvi a identificare più facilmente le truffe. La maggior parte delle lotterie legittime richiede l'iscrizione e non si limita a inviare un'e-mail per richiedere un premio.
Parole finali
Essere informati e prudenti è la migliore difesa contro le truffe via e-mail della previdenza sociale. Se qualcosa vi sembra sospetto o troppo urgente, prendetevi il tempo di verificare i dettagli. I truffatori spesso si basano sul creare paura e confusione. Proteggendo le vostre informazioni personali e utilizzando i canali di comunicazione ufficiali, potete ridurre il rischio. Se non siete sicuri di un'e-mail o di una chiamata, contattate direttamente l'Amministrazione della sicurezza sociale. Seguire questi semplici passi vi aiuterà a stare tranquilli e a mantenere le vostre informazioni al sicuro.
Siate prudenti, proteggetevi dalle minacce online e iscrivetevi a PowerDMARC per una prova gratuita. prova gratuita per iniziare a prevenire le truffe via e-mail per il vostro dominio.
- Come gli strumenti di pentest automatizzati rivoluzionano l'e-mail e la sicurezza informatica - 3 febbraio 2025
- Caso di studio MSP: Hubelia ha semplificato la gestione della sicurezza del dominio client con PowerDMARC - 31 gennaio 2025
- Le 6 principali soluzioni DMARC per gli MSP nel 2025 - 30 gennaio 2025