Strano SMS da Google: nuovo dispositivo aggiunto su Google Authenticator cosa significa davvero?
Negli ultimi mesi si è diffuso un nuovo tentativo di truffa via SMS che sta creando molta confusione tra gli utenti. Il messaggio in questione recita più o meno così:
“Un nuovo dispositivo è stato aggiunto al tuo account Google Authenticator. Se non sei stato tu, chiama subito il nostro supporto: 0282300376”
Ricevere un avviso del genere può generare ansia: dopotutto, l’idea che qualcuno possa avere accesso al proprio account Google è tutt’altro che rassicurante. Ma è davvero Google a inviare questo tipo di comunicazioni?
La risposta è no. Si tratta di un tentativo di phishing ben studiato, che sfrutta il nome di un’app legittima e molto diffusa come Google Authenticator per spingere la vittima a compiere un’azione avventata: chiamare il numero telefonico riportato.
Cos’è Google Authenticator e perché viene usato nei falsi SMS
Google Authenticator è un’app gratuita sviluppata da Google che serve a generare codici di verifica temporanei per l’autenticazione a due fattori (2FA).
In pratica, aggiunge un ulteriore livello di sicurezza agli account online: oltre alla password, viene richiesto un codice che cambia continuamente e che solo l’utente, tramite l’app, può vedere.
Proprio per la sua funzione di protezione, Authenticator è diventato un nome molto noto. E i criminali informatici sfruttano questa notorietà per creare messaggi falsi che sembrano attendibili.
Un SMS che cita “un nuovo dispositivo aggiunto al tuo account” fa leva sulla paura dell’utente: nessuno vorrebbe scoprire che qualcun altro ha accesso ai propri dati personali.
Perché il messaggio è falso?
Ci sono diversi segnali che permettono di capire che l’SMS non proviene da #Google:
- Google non invia notifiche di questo tipo via SMS. Eventuali alert di sicurezza vengono comunicati via email o direttamente con notifiche nell’account.
- La presenza di un numero di telefono da contattare è un chiaro indizio di #phishing: Google non invita mai a chiamare un call center per risolvere problemi di sicurezza.
- Spesso questi numeri sono collegati a truffatori che fingono di essere assistenza tecnica, chiedendo credenziali o codici di verifica.
Se l’utente chiama, rischia di consegnare inconsapevolmente i dati di accesso ai criminali, permettendo loro di compromettere realmente l’account.
Cosa fare se si riceve l’SMS sospetto
Chi riceve un #SMS del genere deve ignorarlo e non contattare il numero riportato.
Le azioni corrette da intraprendere sono altre:
1. Verificare la sicurezza dell’account Google
Accedere al proprio account tramite la pagina ufficiale myaccount.google.com e controllare se risultano dispositivi sconosciuti collegati. In caso, rimuoverli immediatamente.
2. Cambiare la password
È consigliabile modificare subito la password del proprio #account Google, soprattutto se non viene aggiornata da tempo. La password deve essere:
- lunga almeno 12 caratteri,
- composta da lettere maiuscole, minuscole, numeri e simboli,
- unica, cioè non usata su altri servizi.
3. Abilitare la verifica in due passaggi
Se non lo si è già fatto, è fondamentale attivare la 2FA (autenticazione a due fattori). L’app Google Authenticator o altri strumenti simili (come le chiavi di sicurezza hardware) rendono molto più difficile per i criminali accedere agli account.
4. Segnalare l’SMS
Segnalare il messaggio al proprio operatore e, se possibile, bloccare il numero. Questo aiuta a ridurre la diffusione della #truffa.
Consigli pratici per riconoscere il phishing via SMS
Gli attacchi di questo tipo non sono nuovi: cambiano i nomi dei servizi coinvolti, ma la logica è sempre la stessa. Per difendersi, basta ricordare alcune regole semplici:
- Diffidare sempre dei messaggi che generano urgenza (“chiama subito”, “il tuo account verrà bloccato”, ecc.).
- Non cliccare su link o numeri di telefono contenuti negli SMS sospetti.
- Controllare sempre il mittente e, in caso di dubbio, rivolgersi direttamente ai canali ufficiali del servizio (sito web, app, assistenza clienti ufficiale).
Conclusioni
Il messaggio “Un nuovo dispositivo è stato aggiunto al tuo account Google Authenticator” accompagnato da un numero telefonico non è un avviso reale, ma un tentativo di phishing.
La strategia dei truffatori è semplice: spaventare l’utente e spingerlo a contattare un falso supporto tecnico. La cosa giusta da fare è ignorare l’SMS, verificare la sicurezza del proprio account Google e rafforzare la protezione con #password robuste e autenticazione a due fattori.
La sicurezza online non dipende solo dagli strumenti che utilizziamo, ma anche dalla capacità di riconoscere e bloccare le trappole più comuni. Restare informati è il primo passo per non cadere vittima di queste frodi digitali.
