Diverse associazioni di consumatori, in Italia e all'estero segnalano la crescente diffusione di email che fanno riferimento a call center fasulli.

Nel testo dei messaggi si citano numeri di telefono, anziché link a siti web, invitando gli utenti a chiamare, al falso scopo di aggiornare i propri dati personali. Informazioni chieste direttamente a voce, contando sul fatto che l'utente medio ha più fiducia in un call-center che in un sito internet.

Grazie al VoIP, infatti, l'implementazione di un dignitoso call/contact center è un'operazione che si può effettuare senza sostenere investimenti onerosi. Con un paio di postazioni, si crea facilmente e rapidamente l'infrastruttura per un attacco di phishing vocale. E' quindi altrettanto agevole far sparire la stessa infrastruttura, una volta compiuto qualche attacco.

Il malintenzionato di turno opera sottoscrivendo un servizio VoIP (che può anche essere il celeberrimo Skype) e attiva un sistema automatico di chiamata per contattare le sue potenziali vittime.

Alla risposta, fa ascoltare all'utente un messaggio con cui comunica problemi di database relativi al conto corrente bancario o alla carta di credito, fornendo un numero da chiamare per l'aggiornamento dei dati anagrafici.

Numero telefonico che appartiene al truffatore, che non aspetta altro che di annotare i dati bancari della sua preda per farne un uso ovviamente illecito.

La nuova minaccia del VoIP phishing, per il quale è stato coniato l'inquietante neologismo vishing, sta attualmente diffondendosi negli States e nel Regno Unito, ma si teme che si diffonda rapidamente anche nel nostro Paese.

Fonte: Punto Informatico