Apple torna a mettere in guardia gli utenti iPhone su una nuova ondata di truffe che sfruttano FaceTime e altri strumenti di comunicazione integrati.
Non si tratta di vulnerabilità tecniche, ma di attacchi basati sull’inganno: i criminali puntano tutto sulla fiducia e sulla rapidità di reazione delle vittime.
Anche chi utilizza un iPhone aggiornato e protetto può cadere nel tranello, perché l’obiettivo non è violare il sistema, ma convincere l’utente a fornire volontariamente dati sensibili o autorizzazioni. Questo tipo di minaccia, sempre più diffuso nel panorama mobile, evidenzia come la sicurezza dipenda non solo dal software, ma anche dal comportamento umano.
Come operano le truffe su FaceTime
Le campagne individuate seguono schemi ben precisi, costruiti attorno alla falsa identità.
Gli attaccanti effettuano chiamate FaceTime presentandosi come operatori Apple, istituti bancari o servizi di assistenza. Spesso il nome visualizzato è manipolato per sembrare autentico, aumentando la credibilità della comunicazione. Durante la chiamata, viene creata una situazione di urgenza: un accesso sospetto, un problema di sicurezza o una verifica immediata da completare. La pressione psicologica è l’elemento chiave, perché riduce il tempo di riflessione della vittima.
Apple ribadisce un punto fondamentale: non richiede mai password, codici di sblocco o codici di autenticazione a due fattori tramite chiamate. Questi codici sono personali e temporanei, e condividerli equivale a consegnare il controllo del proprio account. Il meccanismo sfrutta l’ingegneria sociale, una tecnica che non attacca il dispositivo ma la persona, facendo leva su paura, autorità e senso di urgenza. Proprio perché avviene attraverso strumenti familiari come FaceTime, la truffa può risultare più convincente rispetto ad altri tentativi più evidenti.
Difesa e limiti delle protezioni Apple
Un aspetto critico riguarda la possibilità di falsificare l’identità del chiamante.
I truffatori possono utilizzare numeri contraffatti o account creati ad hoc per imitare organizzazioni reali. Non si tratta di un difetto specifico di FaceTime, ma di un limite intrinseco alle comunicazioni digitali, dove l’identità visiva può essere manipolata. Di conseguenza, anche piattaforme sicure possono diventare veicolo di tentativi fraudolenti.
Apple integra diverse protezioni per ridurre i rischi, tra cui sistemi di verifica dell’identità e funzioni avanzate come Protezione del dispositivo rubato, che introduce controlli aggiuntivi nelle operazioni sensibili. Tuttavia, nessuna tecnologia può bloccare completamente un utente che decide di condividere volontariamente informazioni riservate. Per questo motivo, l’azienda invita a interrompere immediatamente qualsiasi chiamata sospetta e a contattare i servizi ufficiali attraverso canali verificati.
La crescita di queste truffe è legata anche al valore degli account Apple, che possono contenere dati personali, metodi di pagamento e accessi a numerosi servizi. Inoltre, la percezione di sicurezza dell’ecosistema può indurre ad abbassare la guardia. Il risultato è un contesto in cui la prudenza resta la prima linea di difesa: riconoscere segnali anomali e proteggere le proprie credenziali è oggi essenziale quanto avere un dispositivo aggiornato.