Un coro di allarmi provenienti da istituzioni finanziarie, autorità di regolamentazione e centri di ricerca in Asia, Africa, America del Nord ed Europa sta delineando un panorama di minacce digitali in rapida evoluzione. Le nuove campagne fraudolente combinano ingegneria sociale, applicazioni malevole e falle nei protocolli di condivisione wireless, prendendo di mira un numero crescente di utenti su scala globale.

In Bangladesh, la filiale locale di Apple ha messo in guardia contro l'uso fraudolento dell'app FaceTime: i criminali si spacciano per funzionari di banca o tecnici, inducono le vittime a condividere lo schermo e a rivelare codici monouso, svuotando i conti correnti. Parallelamente, una banca nigeriana ha segnalato la diffusione di finte applicazioni per scommesse sportive e streaming che, una volta installate, intercettano credenziali e messaggi SMS, avviando transazioni non autorizzate. Entrambi i fenomeni sfruttano la fiducia nell'interfaccia visiva o nel marchio di app apparentemente innocue.

Sul fronte delle vulnerabilità tecniche, ricercatori tedeschi del CISPA Helmholtz Center hanno individuato sei falle nei servizi di condivisione di prossimità Apple AirDrop e Android Quick Share, che interessano oltre cinque miliardi di dispositivi. Alcuni bug potrebbero consentire l'esecuzione di codice in remoto semplicemente avvicinandosi a un telefono con la funzione di rilevamento attiva, senza che la vittima debba cliccare su alcun link. Le aziende coinvolte — Apple, Samsung e Google — hanno preso atto delle segnalazioni, secondo quanto riferito dagli stessi ricercatori.

In Russia, il panorama delle truffe si arricchisce di due varianti: falsi avvisi di verifica dei contatori con minacce di multe, che spingono a pagare cifre esorbitanti, e la cosiddetta 'sostituzione del conto presso la Banca Centrale', in cui sedicenti agenti convincono le vittime a prelevare tutto il denaro per versarlo su un conto inesistente. Le autorità di Mosca ricordano che nessun ente ufficiale richiede operazioni del genere. A queste si aggiunge l'allarme lanciato dall'agenzia russa per la qualità Roskachestvo: conservare vecchie versioni di app bancarie, impossibili da aggiornare automaticamente a causa delle sanzioni, espone a malware che sfruttano vulnerabilità note. Il consiglio unanime, valido anche per l'utenza italiana, è di scaricare app solo dagli store ufficiali, diffidare di richieste di denaro o dati personali via telefono e mantenere i dispositivi aggiornati.

Al momento non si registrano campagne specifiche rivolte al sistema bancario italiano, ma la natura transnazionale di queste minacce e la capillare diffusione degli strumenti coinvolti — dagli iPhone ai dispositivi Android — rendono le raccomandazioni delle autorità internazionali pienamente pertinenti anche per l'Europa. Le indagini sui singoli episodi sono in corso, mentre le aziende tecnologiche lavorano a patch correttive.