Con lo spoofing il nome del mittente, il numero di telefono o l'indirizzo email appaiono identici a quelli veri. Un SMS falso può finire persino nella stessa conversazione dei messaggi autentici.
Per questo il mittente da solo non basta per fidarsi. I segnali da guardare sono la richiesta: codici, password, dati della carta, pagamenti urgenti o clic su link per sbloccare un conto.
In caso di dubbio si interrompe il contatto e si contatta l'operatore o la banca usando i recapiti presenti sul sito ufficiale, non quelli indicati nel messaggio.
Esempi
- Un SMS con il nome dell'operatore chiede di confermare i dati con un link.
- Una chiamata mostra il numero della banca ma chiede il codice ricevuto via SMS → truffa.
- Un'email con l'indirizzo dell'assistenza chiede la password.
- Il giocatore richiama il numero ufficiale e scopre che nessuno lo ha contattato.