Google ha avviato un’azione legale contro Darcula, un gruppo di cybercriminali di lingua cinese accusato di aver alimentato una grossa ondata di truffe via SMS negli Stati Uniti.
L’obiettivo non è solo “fare rumore”. È soprattutto pratico. Google vuole ottenere una base legale per chiedere ai tribunali di bloccare e sequestrare i siti usati nelle truffe. Così, di conseguenza, l’operatività del gruppo diventa più difficile.

Il punto è che Darcula non sarebbe un singolo “hacker”. Sembra piuttosto un ecosistema che vende strumenti pronti all’uso. Quindi permette anche a truffatori poco esperti di lanciare campagne su larga scala.

Come funzionano le truffe SMS di Darcula

Secondo la denuncia, Darcula vende software che consente di inviare messaggi di phishing in massa. In pratica, parliamo di smishing.
I testi imitano organizzazioni e servizi reali, come IRS o U.S. Postal Service. Inoltre possono simulare brand digitali, per esempio YouTube Premium, usando pagine web false ma credibili.

Il software citato è Magic Cat. L’idea è rendere tutto semplice e “a prova di incompetente”. Quindi l’utente malintenzionato invia milioni di SMS con un link. Poi la vittima apre il sito fake e inserisce i dati. Spesso finiscono nel mirino numeri di carta e informazioni di pagamento.

Google contro Darcula: cosa cambia per gli utenti

Se Google riesce a far bloccare quei domini, molte campagne potrebbero perdere efficacia. Tuttavia, questo non significa fine delle truffe. Di solito cambiano nome, siti e infrastruttura. Per questo serve anche un cambio di abitudini.

Ecco le regole che contano davvero:

• Non aprire link ricevuti via SMS, soprattutto se creano urgenza.
• Verifica sempre dall’app ufficiale o dal sito digitato a mano.
• Diffida di richieste di pagamento “per sbloccare pacchi” o “evitare sanzioni”.
• Attiva protezioni anti-spam e filtri SMS del telefono.
• Usa pagamenti virtuali o carte usa e getta, quando possibile.
• Abilita 2FA dove disponibile, così riduci i danni se qualcosa passa.

In sintesi, Google contro Darcula è un segnale forte. Però la difesa migliore resta la stessa: meno click impulsivi e più verifica. Soprattutto quando si parla di soldi e dati personali.