Un messaggio di testo formulato come un avviso ufficiale del governo sta arrivando sui telefoni cellulari in tutta la Nigeria. «FRSC: Hai una nuova infrazione stradale registrata che richiede un intervento», si legge nel messaggio, con un linguaggio che imita quello tipicamente usato dalle agenzie governative. Nonostante l’apparenza ufficiale, si tratta di una truffa. Il Federal Road Safety Corps (FRSC), l’agenzia impersonata, ha avvertito i cittadini di una campagna fraudolenta che indirizza le persone verso siti web falsi con il pretesto di risolvere presunte violazioni del codice della strada.

Il meccanismo della truffa è fondamentale per la sua efficacia. Invece di proporre un’offerta palesemente dubbia o un’opportunità di investimento troppo bella per essere vera, il messaggio parte da una situazione con cui molti automobilisti possono avere familiarità: la possibilità di aver commesso un’infrazione stradale. Affermando che è stata registrata una nuova violazione, il messaggio crea un senso di urgenza e spinge i destinatari a cliccare su link che conducono a siti fraudolenti. Il pretesto non è unico della Nigeria: le autorità di diversi altri Paesi hanno emesso avvisi analoghi riguardo a messaggi relativi a multe stradali, a dimostrazione di quanto facilmente questo schema possa attraversare i confini.

Uno dei siti web specificamente segnalati dall’FRSC è frscgov.top/ng, che secondo l’agenzia non ha alcun legame con essa. Per ottenere informazioni autentiche, l’FRSC invita il pubblico a consultare il sito ufficiale frsc.gov.ng.

Messaggi quasi identici condivisi sui social media

Le recenti reazioni online indicano una tendenza preoccupante e apparentemente coordinata. Numerosi nigeriani hanno iniziato a pubblicare screenshot di messaggi SMS quasi identici ricevuti sui propri telefoni, sollevando dubbi sull’origine e sulle finalità di queste comunicazioni.

Molte delle persone che hanno segnalato i messaggi hanno dichiarato di non aver avuto contatti recenti con l’FRSC, facendo emergere una domanda urgente: come hanno ottenuto i mittenti informazioni personali come i loro numeri di telefono? Man mano che sempre più persone condividono le proprie esperienze, trovare risposte diventa sempre più importante per chi è stato coinvolto.

La preoccupazione è aumentata dopo un post molto condiviso su X, in cui un utente ha lanciato l’allarme affermando che alcuni destinatari avevano effettivamente trasferito denaro dopo aver ricevuto i messaggi e sostenendo che in seguito i fondi fossero stati prelevati dai loro conti senza consenso.

Secondo alcune segnalazioni diffuse sui social media, la campagna starebbe prendendo di mira città più grandi, tra cui Abuja, Lagos e Port Harcourt. Sebbene queste informazioni provengano da discussioni online e non da statistiche verificate, la natura coerente dei messaggi condivisi da utenti diversi fa pensare a un’attività coordinata, piuttosto che a una truffa isolata.

Nessuna prova di una violazione dei dati dell’FRSC

L’episodio ha portato molte persone a chiedersi se i loro numeri di telefono siano stati divulgati a causa di una violazione dei dati. Finora, tuttavia, non esistono prove solide che l’FRSC sia stato coinvolto in una violazione o che il suo database governativo sia stato utilizzato per raccogliere i numeri: una distinzione importante.

I truffatori non hanno bisogno di accedere a un database dell’FRSC per inviare messaggi a un gran numero di persone. Spesso si affidano a elenchi di numeri di telefono nigeriani precedentemente divulgati e provenienti da varie fonti, tra cui database di marketing e precedenti violazioni. Grazie a questi elenchi possono avviare campagne SMS di massa, inviando lo stesso messaggio a migliaia di persone nella speranza che almeno alcune cadano nella trappola.

Il contenuto dei messaggi svolge gran parte del lavoro. Ricevere un messaggio non significa che il destinatario abbia commesso qualcosa di sbagliato, ma il semplice riferimento a una possibile infrazione può creare dubbi e preoccupazione, soprattutto in chi ha avuto recentemente a che fare con agenti del traffico e teme che una violazione possa essere realmente registrata.

Dove avviene il phishing

I messaggi fraudolenti indirizzano i destinatari verso siti web falsi, ed è lì che avviene il phishing. L’FRSC ha avvertito il pubblico di non cliccare sui link e di non condividere informazioni sensibili, come dati bancari, password o informazioni sulla registrazione dei veicoli.

L’obiettivo della truffa è probabilmente molto più ampio della semplice riscossione di presunte multe stradali. Una pagina falsa dedicata al traffico, per esempio, potrebbe richiedere i dati della carta di credito, trasformando quello che sembra un semplice sito informativo in una piattaforma per rubare dati di pagamento preziosi. È anche per questo che l’agenzia concentra i propri consigli sui link: i numeri delle carte o le password inseriti in una pagina fraudolenta possono essere riutilizzati contro i conti reali della vittima.

Anche il nome del dominio è un segnale d’allarme. frscgov.top potrebbe sembrare legittimo, soprattutto quando arriva insieme a un messaggio dall’aspetto ufficiale, ma il suffisso .top è un campanello d’allarme. L’FRSC ha dichiarato esplicitamente di non avere alcun rapporto con quel dominio.

«FERMATI. VERIFICA. SEGNALA.»

L’FRSC ha avvertito i nigeriani riguardo ai sospetti messaggi sulle infrazioni stradali e ha consigliato al pubblico di conservare eventuali messaggi di questo tipo, evitare ulteriori interazioni e verificare le presunte violazioni attraverso canali ufficiali. Le indicazioni dell’agenzia si riassumono in tre parole: «FERMATI. VERIFICA. SEGNALA.» In un avviso pubblicato sul suo account ufficiale su X, l’ente ha inoltre dichiarato di voler collaborare con le forze dell’ordine e gli esperti di cybersicurezza per rintracciare i responsabili dei tentativi di impersonificazione.

Nel frattempo, rimanere informati e prudenti resta la migliore protezione: verificate le comunicazioni provenienti dagli enti governativi e non agite mai frettolosamente in risposta a messaggi urgenti.

Domande senza risposta

L’avvertimento lascia comunque aperte molte domande. Quante persone hanno ricevuto i messaggi sospetti? Quante hanno cliccato sui link forniti? E, soprattutto, quante hanno finito per condividere informazioni personali o dati delle carte di credito? Non è chiaro se i messaggi siano stati inviati tramite servizi SMS di massa, account violati o qualche altro metodo. La domanda forse più urgente è: dove hanno ottenuto inizialmente i numeri di telefono i truffatori? Al momento, l’FRSC non ha risposto a nessuna di queste domande; eventuali aggiornamenti dovrebbero arrivare attraverso gli stessi canali ufficiali, il sito dell’ente e il suo account su X, sui quali è comparso per la prima volta l’avviso.

Non vi sono prove che suggeriscano che la campagna abbia avuto origine da una violazione dei sistemi dell’FRSC. Né si può presumere che tutte le persone che hanno ricevuto un messaggio siano state selezionate sulla base della registrazione del proprio veicolo. Uno scenario più probabile è quello del phishing di massa: i truffatori inviano messaggi apparentemente provenienti dal governo a un vasto pubblico di numeri di telefono nigeriani, sfruttando il senso di urgenza, la paura o la curiosità per attirare le vittime. Ciò che a una persona può sembrare un messaggio assurdo può apparire del tutto credibile a qualcuno che ha avuto recentemente a che fare con agenti del traffico e teme una possibile infrazione.

Quando un truffatore induce qualcuno a cliccare su un link, il messaggio originale sull’infrazione stradale perde importanza. Il vero pericolo risiede nelle informazioni personali che possono essere divulgate attraverso quei link.

L’FRSC invita gli automobilisti a verificare direttamente eventuali infrazioni stradali tramite le proprie risorse ufficiali, compresi il sito web e il numero verde nazionale 122, invece di affidarsi a messaggi non richiesti.