«Casa di riposo Les Tilleuls — Suo padre ha avuto una caduta questa notte. È cosciente ma è stato trasferito al pronto soccorso. La preghiamo di richiamare con urgenza questo numero: 09 XX XX XX XX.»
Sono le 6:40. Il telefono vibra sul comodino. Ancora prima di aver acceso la luce, il messaggio è già stato letto, il cuore batte troppo forte e il dito preme su «richiama». In nessun momento ci si è chiesti perché una struttura sanitaria dovrebbe inviare un SMS invece di telefonare. In nessun momento si è verificato se «Les Tilleuls» fosse davvero il nome della residenza. L'angoscia ha fatto tutto il lavoro al posto del ragionamento.
Questa truffa è la sorella minore di una frode ben nota: il falso messaggio di un figlio che ha «cambiato numero» e ha bisogno di soldi. Solo che questa volta prende di mira l'altro capo della catena familiare — i caregiver, quei 9-11 milioni di francesi che assistono un genitore, un coniuge o un vicino anziano o non autosufficiente, secondo le stime della Direction de la recherche, des études, de l'évaluation et des statistiques (DREES). Un pubblico disponibile, per natura in ansia e abituato a ricevere messaggi brevi da professionisti sanitari.
Perché questa truffa funziona meglio delle altre
Lo smishing classico — falso pacco, falsa multa, falsa tessera sanitaria — fa leva su una seccatura burocratica. Sei infastidito, clicchi. Qui la molla è molto più profonda: è la paura di perdere qualcuno.
Gli specialisti di ingegneria sociale parlano di «dirottamento dell'amigdala»: di fronte a un'informazione percepita come vitale, il cervello passa in modalità reazione immediata e mette in stand-by la corteccia prefrontale, sede dell'analisi critica. Il fenomeno dura qualche decina di secondi. I truffatori lo sanno: tutto il loro copione si gioca in questo breve intervallo.
Tre caratteristiche rendono il messaggio particolarmente credibile:
- È plausibile. Le cadute rappresentano la prima causa di incidente tra gli over 65, ricorda Santé publique France. Un caregiver ha spesso già vissuto quella scena per davvero.
- È incompleto. L'SMS non fornisce né il nome completo, né il reparto, né l'ora esatta. È voluto: il caregiver colma da sé i vuoti con le proprie informazioni e si convince che il messaggio sia legittimo.
- Non chiede nulla di illecito. Richiamare un numero sembra innocuo. È la telefonata, non l'SMS, a contenere la trappola.
I quattro scenari più frequenti
1. La falsa struttura residenziale
Il messaggio si presenta come proveniente da una casa di riposo, da una residenza per autosufficienti o da un servizio di assistenza infermieristica domiciliare. Annuncia un incidente (caduta, malore, ricovero) e invita a richiamare un numero che non è mai quello della struttura. Dall'altro capo del filo, una voce professionale, un rumore di sottofondo da centralino e, rapidamente, una richiesta: pagare «una quota di ammissione», «un anticipo sulla mutua» o «un trasporto sanitario non coperto» tramite bonifico istantaneo.
2. La falsa pratica di assistenza o aiuto domiciliare
«Consiglio dipartimentale — La sua pratica di Allocation Personnalisée d'Autonomie (APA) è incompleta. In assenza di risposta entro 72 ore, i versamenti saranno sospesi: [link].» Il link porta a un modulo che copia l'identità grafica dell'ente, e che richiede numero di previdenza sociale, coordinate bancarie e talvolta un documento d'identità scansionato. Questi elementi alimentano poi frodi documentali molto più redditizie del furto immediato.
3. Il falso numero del familiare stesso
«Mamma? Ho rotto il telefono, questo è il mio nuovo numero.» Versione invertita: è l'anziano a ricevere un messaggio da qualcuno che si spaccia per suo figlio. Questa variante, che i britannici chiamano Hi Mum scam, ha causato danni considerevoli in Europa. Prospera perché non chiede mai denaro nel primo messaggio: prima instaura una conversazione, a volte per diversi giorni, prima della richiesta di «un aiuto urgente».
4. La falsa farmacia o il falso laboratorio
«I suoi referti sono disponibili, acceda qui.» Il link porta a una falsa pagina di accesso a un fascicolo sanitario. Ricordiamo che Mon espace santé, il servizio pubblico ufficiale, non comunica mai referti tramite link via SMS non sollecitato, e che i laboratori veri usano codici consegnati a mano o inviati per posta.
Il riflesso che disinnesca tutto: la richiamata indipendente
Esiste una sola regola, e nel 100% dei casi è sufficiente.
Non richiamate mai il numero indicato nel messaggio. Richiamate la struttura al numero che già conoscete, quello salvato nella vostra rubrica o riportato su un documento ufficiale.
Questo principio si chiama canale alternativo. Si basa su un'idea semplice: un truffatore controlla il canale che vi propone, mai quello che scegliete voi.
In concreto, predisponete questo dispositivo prima di averne bisogno:
- Salvate in rubrica, con nomi espliciti, il centralino della casa di riposo, lo studio infermieristico, il medico di base e il reparto ospedaliero di riferimento.
- Annotate gli stessi numeri su carta — una rubrica telefonica cartacea classica resta l'alleata migliore proprio quando è il telefono a essere oggetto del dubbio, o quando a dover verificare è un familiare poco a suo agio con la tecnologia.
- Concordate con la vostra famiglia una parola d'ordine verbale: una parola semplice, mai pubblicata sui social, da chiedere in caso di chiamata sospetta. «Di che colore è il cancello?» vale tutte le verifiche tecniche del mondo.
Se il messaggio parla di un'emergenza vitale e non riuscite a contattare nessuno, chiamate il numero unico di emergenza sanitaria. La centrale operativa può confermare in pochi secondi se un paziente è stato effettivamente preso in carico.
Come riconoscere il messaggio in cinque secondi
| Indizio | Messaggio legittimo | Messaggio fraudolento |
|---|---|---|
| Mittente | Nome breve noto, o numero già salvato | Numero di cellulare sconosciuto (06/07) o numero che inizia per 09 |
| Identificazione del paziente | Nome e cognome completi, a volte numero di stanza | «Suo padre», «il suo caro», senza nome |
| Richiesta | Informazione, promemoria di appuntamento | Richiamata immediata, link, pagamento |
| Scadenza | Nessun conto alla rovescia | «entro 24 ore», «prima della sospensione» |
| Ortografia | Corretta, formule amministrative | Punteggiatura strana, maiuscole casuali |
| Link | Dominio ufficiale (.gouv.fr, sito noto) | Dominio abbreviato, estensione esotica |
Un dettaglio in più merita attenzione: le strutture sanitarie francesi comunicano pochissimo via SMS per eventi gravi. Un decesso, un ricovero d'urgenza, un aggravamento: queste informazioni vengono sempre trasmesse per telefono, da un operatore sanitario, con uno scambio verbale. Un SMS che annuncia una tragedia è, di per sé, un campanello d'allarme.
Proteggere anche l'anziano
Il caregiver non è l'unico bersaglio. Anche la persona assistita riceve la sua dose di messaggi-trappola, e spesso dispone di meno riferimenti per distinguerli.
Poche misure semplici cambiano molto:
- Semplificare l'apparecchio. Per una persona molto poco a suo agio con la tecnologia, un telefono cellulare con tasti grandi senza browser internet elimina meccanicamente il rischio di phishing tramite link: impossibile aprire una pagina fraudolenta. L'SMS resta leggibile, ma innocuo.
- Attivare il filtro antispam. Sia su Android sia su iPhone esiste uno smistamento automatico dei mittenti sconosciuti. Su iPhone: Impostazioni → Messaggi → «Filtra mittenti sconosciuti». Su Android Messaggi: Impostazioni → Protezione antispam.
- Bloccare la linea mobile. Chiedete all'operatore di aggiungere una password o una domanda segreta sull'account, in modo che nessun duplicato della SIM possa essere richiesto senza verifica.
- Mettere in sicurezza il dispositivo. Un telefono che cade è un telefono che si sostituisce in fretta, spesso senza trasferire correttamente le protezioni. Una cover antiurto e una pellicola in vetro temperato evitano molti guai, soprattutto per chi ha le mani che tremano.
- Evitare che la batteria si scarichi. Un caregiver irraggiungibile è una porta aperta agli scenari di panico. Un power bank compatto lasciato nella borsa, o un caricabatterie da rete a doppia porta vicino alla poltrona, garantiscono che il telefono resti acceso — e quindi verificabile.
Dove trovano le informazioni i truffatori?
È la domanda che si pongono tutti i caregiver caduti in trappola: «Come facevano a sapere che mia madre è in casa di riposo?»
Nella maggior parte dei casi, non lo sapevano. Il messaggio viene inviato a decine di migliaia di numeri, ed è sufficiente che una piccola parte dei destinatari sia effettivamente nella situazione descritta. Le statistiche fanno il resto: più di un francese su sei assiste una persona non autosufficiente.
Ma in alcuni casi il targeting è reale. Le fonti possibili sono note:
- Le fughe di dati. Mutue, assicurazioni sanitarie integrative, fornitori di teleassistenza, piattaforme di servizi alla persona: negli ultimi anni diversi incidenti importanti hanno esposto archivi contenenti nomi, date di nascita e numeri di telefono. La CNIL pubblica regolarmente sanzioni in materia.
- I social network. Un post che annuncia l'ingresso di un genitore in una struttura, un commento che cita una città, una foto di compleanno con l'età in bella vista: ogni elemento affina il profilo.
- I falsi concorsi e sondaggi. «Vinci una poltrona alzapersona», «prova gratuitamente un servizio di teleassistenza»: questi moduli spesso non hanno altro scopo che raccogliere i contatti di caregiver e anziani, poi rivenduti.
Ridurre la propria esposizione passa da un'igiene semplice: non inserire mai il proprio numero di telefono in un modulo se non è indispensabile, rifiutare la casella «partner commerciali» ed esercitare il diritto di opposizione presso i siti che vi contattano, come previsto dal GDPR.
Cosa fare se si è caduti nella trappola
L'ordine conta. Ogni fase ha una finestra temporale utile.
- Entro un'ora: chiamate la vostra banca per bloccare tutto. Se è stato effettuato un bonifico istantaneo, segnalatelo immediatamente — dalle nuove regole europee sui bonifici istantanei, le banche hanno obblighi rafforzati di verifica e di gestione dei reclami.
- Lo stesso giorno: cambiate le password degli account coinvolti (banca, posta elettronica, fascicolo sanitario) da un dispositivo diverso da quello potenzialmente compromesso.
- Segnalate l'SMS al 33700: inoltrate il messaggio fraudolento a questo numero gratuito, poi inviate il numero del mittente quando vi viene richiesto. È la piattaforma ufficiale di segnalazione degli SMS indesiderati in Francia.
- Segnalate il link su Signal Conso o Phishing Initiative, e il sito fraudolento su cybermalveillance.gouv.fr, che offre anche assistenza gratuita.
- Sporgete denuncia presso il commissariato o online. Portate con voi screenshot dell'SMS, cronologia delle chiamate ed estratti conto bancari.
- Avvisate la struttura di cui è stata usurpata l'identità. Le case di riposo e gli studi infermieristici non sempre sanno che il loro nome sta circolando. Una segnalazione permette a volte di evitare altre vittime nello stesso comune.
Due parole sul senso di colpa
Molti caregiver caduti in trappola non osano parlarne. Si giudicano ingenui. È un errore di analisi: non sono stati raggirati nonostante l'affetto per il loro caro, ma proprio a causa di quell'affetto. Il truffatore non ha sfruttato una debolezza intellettuale, ha sfruttato un legame affettivo. È precisamente questo a rendere la frode così efficace — e il motivo per cui merita di essere raccontata invece che taciuta.
Le associazioni di sostegno ai caregiver, come France Alzheimer o l'Association Française des Aidants, segnalano del resto un aumento delle testimonianze di questo tipo. Alcune propongono laboratori gratuiti di sensibilizzazione digitale; parteciparvi insieme alla persona assistita vale spesso più di un lungo discorso. Anche una guida pratica sulle truffe digitali, lasciata sul tavolo del salotto, svolge un lavoro discreto e duraturo presso chi non osa fare domande.
Da ricordare
- Un SMS che annuncia un incidente o il ricovero di un familiare va sempre verificato attraverso un canale indipendente.
- Le strutture sanitarie comunicano le emergenze per telefono, con un interlocutore identificabile, mai con un semplice messaggio e un numero da richiamare.
- La parola d'ordine verbale in famiglia è la protezione più efficace e meno costosa che esista.
- Il 33700 e cybermalveillance.gouv.fr sono i due riflessi di segnalazione da conoscere.
- In caso di dubbio sullo stato di salute di un familiare e di impossibilità di contattare la struttura: il numero unico di emergenza sanitaria risolve la questione in pochi secondi.
Trenta secondi di verifica. È tutto ciò che separa il caregiver sereno dalla vittima. E quei trenta secondi nessun vero servizio sanitario ve li rimprovererà mai.
