Hai ricevuto un messaggio di testo strano? Gli esperti avvertono che le truffe "smishing" sono probabilmente in aumento a causa dell'intelligenza artificiale.

Se ultimamente ti sembra che il tuo telefono sia stato invaso da numerosi messaggi di testo spam, probabilmente hai ragione.

Secondo il Centro canadese anti-frode, i cosiddetti tentativi di "smishing" sembrano essere in aumento, in parte grazie alle nuove tecnologie che consentono attacchi di massa coordinati.

Secondo il portavoce del centro, Jeff Horncastle, lo smishing è "molto probabilmente in aumento" grazie all'ausilio di strumenti di intelligenza artificiale in grado di elaborare messaggi convincenti o di analizzare i dati provenienti da violazioni della sicurezza per scoprire nuovi obiettivi.

Sebbene il centro abbia effettivamente ricevuto meno segnalazioni di frode nei primi sei mesi del 2025, Horncastle afferma che ciò può essere fuorviante perché sono davvero poche le persone che segnalano gli incidenti al centro.

L'avvertimento giunge pochi giorni dopo che l'Ufficio per la concorrenza ha inviato un'allerta sulla tattica perché, a suo dire, molte persone stanno ricevendo più messaggi di testo sospetti.

Smishing è una sorta di parola composta da SMS e phishing, in cui un messaggio di testo viene utilizzato per cercare di indurre la vittima a cliccare su un collegamento e a fornire informazioni personali.

Questo stratagemma può assumere diverse forme, ma spesso implica un messaggio che sembra provenire da una vera organizzazione o azienda e che sollecita un'azione immediata per risolvere un presunto problema.

GUARDA | Un cliente della RBC è stato risarcito per 14.000 dollari dopo una truffa ai danni di un investigatore bancario:

RBC ha comunicato a una cliente di essere responsabile di 14.510 dollari dopo essere stata vittima di una truffa in cui i truffatori si spacciano per investigatori bancari o di altro tipo, nonostante la cliente affermi di essere stata contattata da RBC per segnalare l'attività sul suo conto. RBC afferma di stare ancora indagando sulla questione. [Precisazione: una versione precedente di questo video riassumeva l'importo perso da Plett nella truffa bancaria. È stato aggiornato per essere più preciso.]

Potrebbe trattarsi di un pacco non consegnato, di un conto bancario sospeso o della notizia di un rimborso fiscale.

Horncastle afferma che questa frode è diversa da quelle più complesse, come l'invito via SMS a chiamare un presunto reclutatore, che poi cerca di estorcere informazioni personali o finanziarie telefonicamente.

Ciononostante, sostiene che una truffa tramite SMS potrebbe essere piuttosto sofisticata, poiché i truffatori di oggi possono utilizzare l'intelligenza artificiale per analizzare le fughe di dati alla ricerca di dettagli personali che corroborano la bufala, oppure utilizzare strumenti di scrittura basati sull'intelligenza artificiale per scrivere messaggi di testo convincenti.

"In passato, parte del nostro messaggio era sempre: attenzione agli errori di ortografia. Ora non è più così", ha detto.

"Ora, questo messaggio potrebbe provenire da un altro Paese in cui l'inglese potrebbe non essere la lingua madre, ma grazie alla tecnologia disponibile potrebbero non esserci errori di ortografia come accadeva un paio di anni fa."

L'Ufficio Garante della Concorrenza e del Mercato sconsiglia di cliccare su link sospetti e di inoltrare SMS al 7726 (SPAM), in modo che l'operatore di telefonia mobile possa indagare ulteriormente. Incoraggia inoltre a cancellare i messaggi di smishing, a bloccare il numero e a ignorare gli SMS, anche se chiedono di rispondere con "STOP" o "NO".

Horncastle afferma che il centro ha ricevuto 886 segnalazioni di smishing nei primi sei mesi del 2025, fino al 30 giugno. Si tratta di un dato in calo rispetto alle 2.546 segnalazioni del 2024, in calo rispetto alle 3.874 del 2023. Anche in questo caso, le segnalazioni sono diminuite rispetto alle 7.380 del 2022.

Ma questi numeri non raccontano la verità, sostiene.

"Riceviamo solo una percentuale molto piccola di ciò che è effettivamente in circolazione. E in particolare quando si tratta di phishing o smishing, il tasso di segnalazione è molto basso. Quindi, in generale, stimiamo che solo il 5-10% delle vittime segnali una frode al Centro Antifrode Canadese."

Horncastle afferma che è difficile dire con certezza come vengano utilizzate le nuove tecnologie, ma osserva che l'intelligenza artificiale è uno strumento frequente per tutti i tipi di progetti nefasti, come la manipolazione di foto, video e audio.

"È più che probabile che il fenomeno stia aumentando a causa dei diversi tipi di tecnologia a disposizione dei truffatori", afferma Horncastle in merito ai tentativi di smishing.

GUARDA | Il paradiso dei truffatori: come i chatbot AI fanno soldi:

E se i truffatori potessero usare l'intelligenza artificiale per creare email truffa altamente personalizzate? Andrew incontra Keiran Oudshoorn, produttore di About That, per discutere di come i truffatori manipolano i chatbot AI per fare soldi e di come proteggersi.

"Quindi, parleremmo molto di intelligenza artificiale, dato che i truffatori ora hanno a disposizione questo strumento. È la realtà, giusto? Possono creare messaggi di phishing e inviarli in massa tramite l'automazione, attraverso queste piattaforme altamente sofisticate disponibili."

Secondo la direzione delle pratiche di marketing ingannevoli dell'Ufficio per la concorrenza, un pubblico informato rappresenta la migliore protezione contro lo smishing.

"L'ufficio valuta costantemente il mercato e, grazie alle nostre capacità di intelligence, è in grado di sapere quando le truffe sono in aumento e hanno un impatto immediato sulla società", ha affermato il vice commissario Josephine Palumbo.

"È qui che questi avvisi si rivelano davvero molto utili."

Aggiunge che è difficile scovare i truffatori che a volte utilizzano schede SIM prepagate per nascondere la propria identità quando prendono di mira le vittime.

"Dato che le schede SIM non consentono la verifica dell'identità, le agenzie di controllo come l'Ufficio per la concorrenza hanno difficoltà a rintracciare i colpevoli", ha affermato Palumbo.

I truffatori possono anche falsificare i numeri di telefono, facendo sembrare che un messaggio di testo provenga da un'agenzia legittima, come la Canada Revenue Agency, aggiunge Horncastle.

"Potrebbero scegliere un numero che vogliono far comparire in modo casuale oppure, se affermano di essere un istituto finanziario, potrebbero far comparire il numero di quell'istituto finanziario sul display della chiamata", ha affermato.

"Lo abbiamo visto con la CRA e persino con il Canadian Anti-Fraud Centre, dove i truffatori hanno fatto sì che i nostri numeri di telefono comparissero sul display delle chiamate delle vittime."