Il truffatore si finge qualcun altro: l'assistenza clienti di un operatore, la banca, un amico, un ente pubblico. Crea un pretesto credibile, come un conto bloccato o una vincita da sbloccare, e spinge la vittima ad agire subito senza verificare.
Phishing, smishing e vishing sono le forme più comuni: email, SMS e telefonate costruite per sembrare autentiche. Nel gioco online l'obiettivo è spesso ottenere le credenziali del conto, il codice OTP o un pagamento per sbloccare una presunta vincita.
La difesa principale è verificare sempre per un canale diverso da quello del contatto ricevuto. Nessun operatore serio chiede la password o il codice OTP per telefono o in chat, e nessuna vincita legittima richiede un pagamento anticipato.
Esempi
- Telefonata del finto supporto che chiede il codice appena arrivato via SMS → ingegneria sociale.
- Messaggio: vincita di 2.000 € da sbloccare pagando 50 € di commissioni → truffa.
- Email urgente: conto sospeso entro 24 ore, accedi dal link → tentativo di phishing.
- Il giocatore chiude la chiamata e contatta l'operatore dal sito ufficiale → difesa corretta.