Dopo l’attacco degli hacker sudanesi ai sistemi informatici del Kenya, sono tornati a colpire anche i truffatori seriali telefonici, che cercano di farsi dare dai malcapitati che rispondono alle chiamate i loro dati per poter accedere soprattutto al servizio di pagamento tramite telefonia mobile M-pesa, ma anche allo stesso smartphone per recuperare dati sensibili o, male che vada, altri numeri di utenti da contattare per cercare di frodarli.

Sono due le tipologie di tentativi di adescamento riscontrati in questi giorni, da noi stessi e da lettori che ci hanno contattato.
La prima è una chiamata attraverso Whatsapp da un numero qualunque. Quel che può trarre in inganno è il fatto che il logo che appare è quello dell’operatore Safaricom. Ma appunto, essendo un numero Whatsapp, si può intuire che sia un profilo creato apposta.
A questo proposito ricordiamo che SAFARICOM CHIAMA SOLO DAL NUMERO 0722000000
E che su whatsapp l'unico servizio autentico NON HA NUMERO e c'è scritto SAFARICOM ZURI!

Quindi basterebbe che, ogni altro numero si qualifichi come Safaricom, venga bloccato subito dopo aver troncato la conversazione.
Nel caso siate distratti o non abbiate letto le nostre avvertenze, sappiate che la persona dall’altro capo del telefono, vi dirà che chiama appunto da Safaricom e vi chiede se rispondente al nome del proprietario della sim card. Quindi se siete voi il proprietario, pronuncerà il vostro nome ed è probabile che abbia anche qualche altro vostro dato. Questo vi farà pensare che sia proprio un dipendente dell’azienda di telefonia mobile di cui avete il numero.
A questo punto arriva il motivo della telefonata. Il truffatore vi dice che il vostro numero di telefono potrebbe essere disconnesso perché sembra appartenere ad un’altra persona.
Non cascateci! Per appurare la cosa basterebbe recarsi in un centro safaricom, ed è quello che un VERO operatore Safaricom vi consiglierebbe. L’azienda di telefonia non può decidere di sospendervi un numero o peggio, cancellare il vostro credito mpesa, senza una verifica di persona.

La seconda invece chiede il ripristino di alcune funzioni del telefono tramite un OTP che viene mandato e che non bisogna, ovviamente, dare per nessun motivo. Addirittura alcuni di questi truffatori chiedono di inviarlo via mail e danno anche un finto indirizzo Safaricom!
Anche in questo caso, per prima cosa guardare il numero da cui arriva la chiamata. E’ uno 020, prefisso di Nairobi e questo è un segnale. Safaricom da diversi anni non utilizza più numeri fissi e i malviventi sanno che per la stessa azienda è impossibile tracciare quei numeri che quindi godono di un lasso di tempo sufficiente per provare a ripulire chi ci casca.

ALTRE TRUFFE: FINTI ACCREDITI MPESA

Presto potrebbero tornare anche le truffe di alcuni mesi fa con i finti messaggi Mpesa.
I messaggi sono la perfetta riproduzione di quelli che arrivano tramite Mpesa, con il codice del trasferimento, la cifra ricevuta e il nome della persona che avrebbe effettuato il trasferimento, con il suo numero di telefono. E una serie di altre parole e codici, con l'eccezione di non riportare il saldo, ma di segnare che il servizio è temporaneamente "locked". Poco dopo telefonerà il presunto diretto interessato, che scusandosi, parlerà di un errore e chiederà gentilmente di farsi restituire i soldi erronamente spediti a voi.

L'inganno è che l'accredito precedente non sarebbe arrivato da un numero di Mpesa, ma da un numero privato, lo stesso che chiede il rimborso rapido.
Quindi controllate sempre che un accredito Mpesa arrivi da Mpesa e non da un numero privato e soprattutto non restituite niente a nessuno. Ognuno ha la possibilità di contattare al volo il servizio per cancellare l'eventuale accredito erroneo.    
I truffatori sono persone che hanno avuto accesso a un database di numeri keniani appartenenti a stranieri e fanno leva su questo. 

“ MPESA ODG1LIPNX1 Confirmed.You have received Ksh XXXX (possono essere dai 5 ai 10 mila scellini) from XXXX (un nome keniano)
21/4/20 New M-PESA balance is *(LOOCKED)* Pay bills via M-PESA”.

APP DELLA BANCA

Questa volta la truffa arriva a chi ha le “app” della banca in cui si ha il conto.
Sul telefonino vi arriva (e sembra vero, perché arriva dalla vostra banca) la ricevuta digitale di una transazione andata a buon fine. Uno sconosciuto vi ha versato dei soldi (nel caso denunciato da una “vittima” di nairobi, 140 mila scellini). Dopo qualche minuto questa persona vi chiama, avvertendovi che ha fatto un errore e chiedendovi i soldi indietro, ma non attraverso una transazione bancaria, dato che avete l’app, secondo lo sconosciuto che vi assicura di essersi sbagliato, potete inviarli direttamente sul telefono con Mpesa. Ve lo chiede per favore, perché quei soldi erano per una causa importantissima e devono essere a disposizione subito. Gli storni delle banche sono troppo lunghi, è la scusa.
Ovviamente, quando il truffatore trova una persona gentile, disponibile e un po’ ingenua, riceve i soldi e si dilegua da ogni rete. Quando chiedete il saldo alla banca, vi accorgerete che i soldi che secondo quel messaggio, che sembra autentico, erano stati accreditati, in realtà non sono mai entrati nel vostro conto.
La banca confermerà che quel messaggio è un “fake”, il truffatore, evidentemente pratico di trucchi sulla messaggistica e forse anche di terminali degli istituti di credito, ha riprodotto un messaggio quasi perfetto.
E voi avete perso un bel gruzzoletto, senza poterlo recuperare.