Home / Risposte / Venditori e truffe / È una truffa?
Riconoscere una truffa
È una truffa? Incolli il messaggio e veda i segnali d'allarme in pochi secondi
Non ha ancora risposto, e ha fatto bene. Se il messaggio parla di una laurea, di un diploma o di un lavoro che ne richiede uno, lo incolli nel nostro strumento di analisi: vedrà i segnali d'allarme in pochi secondi. Per un SMS su un pacco o una telefonata della «banca», usi la tabella delle sensazioni e l'unica mossa indicata subito sotto. Ha già risposto o pagato? Vada direttamente a che cosa fare adesso.
È una truffa? L'istinto se n'è accorto per primo
Come capire se è una truffa? Parta da quel disagio: di solito è una leva di pressione che ha avvertito prima ancora di trovare le parole per dirla. Cerchi la Sua:
| La sensazione, e le parole che la provocano | Come chiarire il dubbio |
|---|---|
| «È troppo facile.» Niente esami, una laurea in pochi giorni | Chieda che cosa dovrebbe studiare e come si svolgono le valutazioni |
| «Mi mettono fretta.» «Solo oggi», «ultima occasione» | Aspetti un giorno. Un'offerta vera resiste a una pausa |
| «Risponde a una domanda che non ho fatto.» «Laurea verificabile», «supera le verifiche pre-assunzione» | Verifichi direttamente con l'università, mai attraverso il link del venditore |
| «Sembra molto ufficiale.» «Accreditata a livello internazionale» | Chieda chi riconosce l'ente di accreditamento. Negli Stati Uniti può farlo il Dipartimento dell'Istruzione (Department of Education) o il CHEA: cominci dall'elenco del Dipartimento. Per gli altri Paesi, veda i registri più sotto |
| «Il pagamento ha qualcosa di strano.» Criptovalute, carte regalo, un conto personale | Paghi un'università solo tramite il suo ufficio amministrativo, indicato sul sito ufficiale |
| «Sono stati loro a cercarmi.» Un messaggio che non ha mai chiesto | Contatti l'organizzazione passando dal suo sito ufficiale |
| «È lusinghiero.» «Sei stato selezionato» | Una selezione vera arriva dopo una candidatura. Se non ha mai presentato domanda, non c'è stata nessuna selezione |
Il messaggio non parla di lauree? Una sola mossa risolve quasi ogni riga della tabella: contatti Lei l'organizzazione, dal suo sito ufficiale o al numero stampato sulla Sua carta, mai attraverso il messaggio. È il consiglio del National Cyber Security Centre (NCSC), il centro britannico per la sicurezza informatica, che riconduce i segnali di una truffa a cinque leve (autorità, urgenza, emozione, scarsità, fatti di attualità). Coincidono con i quattro segnali indicati dalla Federal Trade Commission (FTC) statunitense: si spacciano per qualcun altro, parlano di un problema o di un premio, mettono fretta, chiedono di pagare.
Per una risposta completa a «è troppo facile», legga le clausole nascoste di una laurea lampo. Per «sembra molto ufficiale», legga che cosa vuol dire «accreditata» in bocca a un venditore.
Sette indizi in un messaggio truffa
Immagini un messaggio WhatsApp da un numero sconosciuto. È inventato, ma ogni riga è tipica. Trovi i sette indizi prima di aprire le risposte.
«Congratulazioni! Sei stato selezionato: la tua esperienza lavorativa ti dà diritto a una laurea di primo livello (bachelor) accreditata. Nessun esame. Laurea verificabile, registrata nel database dell'università. Solo 3 posti rimasti: paga oggi in USDT per assicurarti il tuo.»
I sette indizi, e la domanda che smonta ciascuno
- «Sei stato selezionato» vuole lusingarla. Chieda: selezionato tra chi? Lei non ha mai presentato domanda.
- «La tua esperienza lavorativa ti dà diritto» vuole farle credere di essersela guadagnata. Chieda: quale università l'ha valutata? Un'università può valutare la Sua esperienza e riconoscerle crediti per una laurea, come spiega la Quality Assurance Agency (QAA), l'agenzia britannica per la qualità dell'istruzione universitaria, ma solo dopo la domanda di ammissione; e nessuno la trasforma in un'intera laurea con un messaggio.
- «Nessun esame» vuole far sembrare tutto facile. Chieda: in che modo verrebbe valutata la mia preparazione?
- «Laurea verificabile, registrata nel database dell'università» risponde a un dubbio prima ancora che Lei lo esprima. Chieda: verificata da chi? Alcuni venditori gestiscono un proprio sito, un indirizzo email o un numero di telefono di «verifica» che conferma qualunque cosa abbiano venduto: per questo il controllo va fatto direttamente con l'università.
- «Solo 3 posti rimasti... oggi» vuole metterle fretta. Chieda: che cosa cambia se aspetto un giorno?
- «Paga in USDT», una criptovaluta, vuole portare il Suo denaro fuori dai canali di pagamento di qualsiasi università. Chieda: perché non tramite l'ufficio amministrativo dell'università?
- Un numero sconosciuto vuole darle l'impressione che qualcuno abbia scelto proprio Lei. Chieda: come hanno avuto il mio numero?
Lo faccia esaminare dallo strumento. Copi il messaggio intero, mittente e indirizzo web compresi, nell'Analisi di annunci e messaggi. Funziona nel Suo browser, quindi il testo resta sul Suo dispositivo, e dà il meglio con i testi in inglese. Conosce bene una famiglia di truffe: quelle che vendono lauree, diplomi e certificati, comprese quelle nascoste nelle offerte di lavoro.
Su questo messaggio, lo strumento indica come segnali d'allarme la riga «Nessun esame», entrambe le promesse di verifica, il pagamento in criptovaluta e il conto alla rovescia.
Non coglie la lusinga né il numero sconosciuto, e frasi come quella sull'esperienza lavorativa possono sfuggire a un elenco di espressioni: lo strumento riconosce le formule note, non ogni formula nuova. Un risultato senza segnalazioni, quindi, non è mai un via libera.
Tre cose che nessuno strumento può vedere
- Chi l'ha mandato davvero. È qui che «Sono stati loro a cercarmi» trova risposta. Il nome di un'università nella firma non prova nulla. Confronti l'indirizzo del mittente con il sito ufficiale dell'università, trovato con una ricerca fatta da Lei. Il Controllo delle false verifiche fa proprio questo con i siti e gli indirizzi email di «verifica».
- Se l'istituto esiste davvero. Lo strumento controlla il nome dell'ente di accreditamento, non se l'istituto abbia davvero quell'accreditamento, e capita che i venditori citino falsamente enti autentici. Consulti l'elenco dell'ente di accreditamento, poi il registro del Paese: la guida di GOV.UK (istituzioni britanniche), DAPIP (istituti statunitensi) o il National Register di TEQSA (enti australiani). Poi provi le liste ufficiali di allerta.
- Dove porta il link. Non lo tocchi. Incolli il link, abbreviato o no, nella Radiografia del sito web: lo apre sul nostro server, non sul Suo telefono, e mostra dove reindirizza. Poi analizzi anche quell'indirizzo, per sapere quando è stato registrato il dominio e se imita l'indirizzo di una vera università britannica, statunitense o australiana.
Il biglietto della pausa: due frasi per prendere tempo
I truffatori tornano alla carica in fretta, al telefono o in chat. Non deve discutere né giustificarsi. Tenga pronte queste due frasi:
«Non pago e non invio documenti finché non ho verificato chi siete. Vi ricontatterò tramite il vostro sito ufficiale.»
Un'università o un datore di lavoro veri non avranno problemi ad aspettare. Un truffatore insisterà di più oppure sparirà, e in entrambi i casi Lei avrà la risposta che Le serviva. Finché non ha verificato:
- Non tocchi i link e non inquadri i codici QR del messaggio.
- Non invii denaro, documenti d'identità o copie di certificati.
- Salvi una schermata del messaggio e dei dati del mittente: saranno le Sue prove se deciderà di segnalarlo.
- Lo mostri a una persona di cui si fida. «Stop and talk to someone you trust», cioè fermarsi e parlarne con una persona di fiducia, è il consiglio della stessa FTC.
È una truffa. E adesso?
- Nessun pagamento, nel Regno Unito? Blocchi il mittente. L'NCSC spiega come segnalare un'email truffa, come inoltrare gratuitamente un SMS truffa al proprio operatore telefonico e come segnalare una pubblicità truffa a pagamento all'Advertising Standards Authority, l'autorità britannica di controllo sulla pubblicità.
- Nessun pagamento, negli Stati Uniti? Blocchi il mittente e segnali il messaggio su ReportFraud.ftc.gov.
- Ha pagato o comunicato i Suoi dati? Chiami la Sua banca al numero stampato sulla carta. Poi denunci il reato: a Report Fraud in Inghilterra, Galles e Irlanda del Nord, oppure a Police Scotland, i canali che indica l'NCSC. Negli Stati Uniti usi ReportFraud.ftc.gov e, se ha condiviso dati personali, IdentityTheft.gov.
- Ha pagato un venditore di lauree? La guida per chi cerca lavoro spiega che cosa fare dopo, compreso chiedere alla banca se il pagamento si può contestare.
- Un'offerta di lavoro con il conto da pagare? Legga ora come capire se la lettera di assunzione è vera.
Infine copi il biglietto della pausa nelle note del telefono: le due frasi saranno pronte quando arriverà il prossimo messaggio.
Fonti
- NCSC: come riconoscere un'email, un SMS o una telefonata truffa: i segnali tipici, e il contatto diretto con l'organizzazione
- FTC: come evitare una truffa: i quattro segnali, e il consiglio di parlarne con una persona di fiducia
- CHEA: diplomifici e falsi enti di accreditamento (PDF): negli Stati Uniti gli enti di accreditamento sono riconosciuti dal Dipartimento dell'Istruzione o dal CHEA
- Dipartimento dell'Istruzione statunitense: elenco degli enti di accreditamento in DAPIP: gli enti di accreditamento riconosciuti dal Dipartimento
- TEQSA: National Register of Higher Education Providers: gli enti australiani di istruzione superiore registrati
- QAA: che cosa sono i crediti? Guida per gli studenti (PDF): il riconoscimento dell'apprendimento pregresso
- NCSC: segnalare un SMS truffa: l'inoltro gratuito dell'SMS al proprio operatore
- NCSC: segnalare una pubblicità truffa: le inserzioni a pagamento vanno segnalate all'Advertising Standards Authority
- NCSC: se ha condiviso informazioni sensibili: Report Fraud per Inghilterra, Galles e Irlanda del Nord; Police Scotland
- Report Fraud: il canale indicato dalla pagina dell'NCSC qui sopra
- ReportFraud.ftc.gov e IdentityTheft.gov: segnalazioni e recupero negli Stati Uniti
Lo verifichi prima di fidarsi. Gli strumenti gratuiti del Laboratorio Lauree False esaminano un CV, il sito di un istituto, un messaggio o un servizio di «verifica» e ne mostrano i segnali d'allarme, con i link ai registri ufficiali.