Il recente destabilizzarsi del servizio di SMS di verifica di Google per gli utenti iraniani espone una crepa profonda nell'architettura della fiducia digitale. Da due giorni, in Iran, i messaggi con i codici di autenticazione a due fattori arrivano con ritardi aleatori o non arrivano affatto, rendendo vano l'accesso a nuovi account e il recupero delle password. Sebbene Mountain View non abbia ancora diffuso comunicati ufficiali, osservatori locali riconducono il fenomeno all'intreccio di restrizioni internazionali, instabilità della rete e difficoltà nei gateway di SMS transfrontalieri. È un monito su quanto l'impalcatura dell'identità online poggi su un canale fragile e sempre più preso di mira.

Proprio mentre l'anello debole degli SMS si sgretola, l'ingegneria sociale raggiunge nuove vette di sofisticazione. Sempre in Iran, le forze dell'ordine segnalano un salto di qualità nel phishing via messaggio: i truffatori non si limitano più a dirottare le vittime verso falsi portali bancari, ma inviano file PDF o archivi ZIP infetti, spacciandosi per notifiche della magistratura o comunicazioni sul taglio dei sussidi. L'obiettivo è conquistare il controllo totale del dispositivo mobile, scavalcando le difese basate sulla mera vigilanza dell'utente. Secondo analisti iraniani, questa evoluzione sfrutta la scarsa familiarità di parte della popolazione con i protocolli ufficiali di notifica, creando un senso di urgenza che spinge ad aprire allegati letali.

Lo sguardo si sposta in Russia, dove il Ministero dell'Interno mette in guardia contro siti web che imitano alla perfezione le pagine delle agenzie statali. I truffatori, durante le telefonate, forniscono numeri di matricola fasulli e rimandano a questi portali per convalidare la propria identità. Parallelamente, l'istituto T-Bank ha documentato l'ascesa di una frode che incute il terrore del furto biometrico: finti funzionari raccontano che la voce del malcapitato è stata rubata e usata per violare i servizi statali, convincendolo a trasferire i risparmi su un conto «protetto». È l'uso spregiudicato dell'angoscia tecnologica, osservano da Mosca, che rende queste truffe tanto efficaci.

Anche l'America Latina non è immune. In Argentina, una campagna di phishing sfrutta il nome del TelePASE, il sistema di pagamento elettronico dei pedaggi, per svuotare conti correnti. Le e-mail, con mittenti che simulano comunicazioni ufficiali, invitano ad aggiornare i dati per mantenere attivo il servizio, ma conducono a trappole informatiche. Il meccanismo è lo stesso: sfruttare la fiducia in un marchio riconoscibile e la paura di un disservizio.

Queste vicende, pur geograficamente distanti, disegnano un quadro coerente: il crimine informatico si adatta con rapidità alle falle dei sistemi di comunicazione e alla psicologia collettiva. Mentre le piattaforme globali faticano a garantire l'affidabilità dei canali di verifica, la risposta non può che essere multilivello: dall'educazione diffusa sui pericoli digitali alla cooperazione internazionale, fino all'adozione di metodi di autenticazione più resilienti, come le passkey biometriche su dispositivo. La partita si gioca oggi sulla capacità di anticipare la mossa successiva di avversari che hanno già imparato a trasformare la nostra dipendenza digitale in un'arma.