Si chiama “truffa del calendario” (o calendar spam phishing) ed è in forte aumento sia su Android che su iPhone. Funziona su Google Calendar e su Apple Calendar, arriva senza che tu abbia fatto nulla di sbagliato — e può costarti molto caro se non sai riconoscerla.
Come funziona, spiegato semplice
La maggior parte delle app di calendario ha un’impostazione predefinita che aggiunge automaticamente al calendario gli inviti ricevuti via email, anche se provengono da sconosciuti.
I truffatori la sfruttano così:
- Ti mandano un invito a un evento fasullo — “Scadenza abbonamento antivirus”, “Pacco bloccato in dogana”, “Hai vinto un premio”, “Addebito in sospeso”
- L’evento appare direttamente nel tuo calendario con una notifica push urgente sul telefono
- Dentro l’evento c’è un testo allarmante con un numero di telefono da chiamare o un link su cui cliccare “per risolvere subito”
- Se chiami il numero, finisci su un numero a tariffazione speciale che svuota il credito, oppure su un operatore che con tecniche psicologiche cerca di farti rivelare dati bancari o personali
Il meccanismo funziona perché la notifica arriva come se fosse un promemoria normale — nello stesso posto dove tieni gli appuntamenti dal medico e le riunioni di lavoro.
La trappola di Apple Calendar — attenzione a questo dettaglio
Su iPhone c’è una particolarità importante: se ricevi un evento sospetto e clicchi “Rifiuta”, stai comunque inviando una risposta al truffatore — confermandogli che il tuo account è attivo e reale. Il che lo rende un bersaglio ancora più prezioso.
Non cliccare né “Accetta” né “Rifiuta”. Segui le istruzioni qui sotto per eliminarlo alla radice.
Come proteggersi — guida pratica
🤖 Se usi Google Calendar (Android o PC):
Impedisci che gli inviti via email vengano aggiunti automaticamente:
- Apri Google Calendar dal computer (non dall’app telefono)
- Clicca sull’icona ⚙️ Impostazioni in alto a destra
- Nel menu a sinistra vai su Impostazioni evento
- Trova la voce “Aggiungi inviti ai miei calendari” e seleziona “Solo se il mittente è noto” oppure “Solo se rispondo all’invito”
Da quel momento, nessun invito da sconosciuti entrerà più nel tuo calendario senza il tuo consenso esplicito.
🍏 Se usi Apple Calendar (iPhone o Mac):
Se hai già degli eventi sospetti nel calendario:
- Apri Impostazioni → tocca il tuo nome in alto
- Vai su iCloud → Mostra tutto e disattiva temporaneamente Calendari per i profili non verificati
- Se gli eventi vengono da un calendario a cui ti sei iscritto per errore (magari visitando un sito), vai su Impostazioni → Calendario → Account, cerca un account sospetto (spesso si chiama “Subscribed Calendars” o ha un nome strano) ed eliminalo
Cosa fare se hai già cliccato o chiamato
- Se hai cliccato su un link: non inserire nessun dato, chiudi la pagina e fai una scansione del telefono con un antivirus aggiornato
- Se hai chiamato il numero: controlla subito il credito telefonico e il tuo conto corrente. Se noti addebiti anomali, contatta immediatamente l’operatore telefonico e la tua banca
- Segnala l’accaduto alla Polizia Postale su commissariatodips.it — ogni segnalazione aiuta a tracciare questi numeri e bloccarli
Hai trovato eventi strani nel tuo calendario? Mandaci uno screenshot (oscurando eventuali dati personali) e lo verifichiamo insieme. E condividi questo post — in tanti non sanno ancora che esiste questa truffa. 💙
#CheckBlacklist #TruffaCalendario #CalendarSpam #GoogleCalendar #AppleCalendar #Phishing #SicurezzaDigitale #Android #iPhone #TruffeOnline #CyberSecurity #Vishing
Lascia un commento