Bancaria/Finanziaria - CELLULARESICURO

Truffatori che si spacciano per una società finanziaria reale

Cosa sta succedendo

In Lussemburgo, dei truffatori stanno usando il nome di una vera società finanziaria chiamata SB Systems sp. z o.o. per ingannare le persone. Si fingono consulenti autorizzati, propongono investimenti e raccolgono soldi che poi spariscono. Schemi di questo tipo, una volta rodati in un Paese europeo, si diffondono rapidamente anche in Italia. Non serve essere esperti di finanza per cadere nella trappola: bastano una telefonata convincente e una bella promessa di guadagno facile.

Esempio concreto

Immagina di ricevere una telefonata da qualcuno che si presenta come consulente di una nota società di investimenti. Parla in modo professionale, ha un sito web dall’aspetto credibile e ti mostra rendimenti allettanti. Ti chiede di versare una piccola somma per iniziare. Una volta bonificati i soldi, i contatti si diradano, il sito sparisce e i tuoi soldi sono andati. Questo è esattamente lo schema segnalato in Lussemburgo, e truffatori di questo tipo operano spesso in più Paesi contemporaneamente.

Cosa fare se hai un iPhone (Apple)

1. Prima di dare qualsiasi soldo o dato personale, verifica SEMPRE che la società sia iscritta all’albo: vai sul sito ufficiale di Banca d’Italia (bancaditalia.it) oppure di CONSOB (consob.it) e cerca il nome della società nell’apposito registro. 2. Se ricevi chiamate sospette, blocca il numero immediatamente: vai su Telefono > tocca il numero nella cronologia > scorri in basso > Blocca questo chiamante. 3. Non cliccare mai su link ricevuti via SMS o email da presunti consulenti finanziari: se devi visitare il sito di una società, digitane l’indirizzo tu stesso nel browser Safari. 4. Attiva Face ID o codice di accesso robusto per proteggere il tuo telefono: Impostazioni > Face ID e codice > Attiva codice.

Cosa fare se hai un Android

1. Prima di versare qualsiasi somma, controlla che la società sia registrata: vai su bancaditalia.it o consob.it dal browser del tuo telefono e cerca il nome nell’albo ufficiale degli intermediari autorizzati. 2. Blocca i numeri sospetti subito: apri l’app Telefono > tocca il numero nella cronologia chiamate > tocca i tre puntini in alto a destra > Blocca numero (il percorso può variare leggermente tra Samsung, Xiaomi ecc. ma la funzione esiste sempre). 3. Non aprire link che arrivano via SMS o WhatsApp da fantomatici consulenti finanziari: digita sempre tu l’indirizzo del sito nel browser. 4. Mantieni il telefono aggiornato per ridurre i rischi: Impostazioni > Aggiornamento software > Scarica e installa.

Cosa NON fare

Non fidarti di chi ti contatta per primo proponendo investimenti: nessuna società seria lo fa in modo non richiesto per telefono o messaggio
Non versare denaro su conti intestati a privati o su conti esteri senza aver verificato l’identità del destinatario
Non condividere foto di documenti d’identità, codice fiscale o dati bancari con persone conosciute solo online o per telefono
Non lasciarti convincere dalla fretta: i truffatori spingono sempre a decidere subito perché sanno che chi si ferma a verificare non cade nella trappola
Non credere che una società sia affidabile solo perché ha un sito web ben fatto o usa il nome di una realtà esistente: copiare un nome è facilissimo

Truffa con falsa identità di società finanziaria europea

Cosa sta succedendo

In Lussemburgo è scattato un allarme ufficiale: dei truffatori stanno usando il nome di una vera società finanziaria, la 2 PM EUROPE S.A., per ingannare le persone e sottrarre loro soldi. Questi schemi funzionano sempre allo stesso modo in tutta Europa: i criminali si fingono dipendenti o rappresentanti di una società legittima, contattano le vittime e le convincono a fare investimenti o a fornire dati bancari. Truffe così partono spesso da un Paese e poi si espandono ad altri, Italia compresa. Saperle riconoscere oggi è il modo migliore per non cadere nella trappola domani.

Esempio concreto

Immagina di ricevere una telefonata o un’email da qualcuno che dice di lavorare per una nota società finanziaria europea. Ti propone un investimento sicuro con rendimenti alti, oppure ti chiede di verificare i tuoi dati bancari per un’operazione urgente. Tutto sembra professionale: hanno un sito, un nome reale, magari anche un numero di telefono che sembra ufficiale. In realtà sono truffatori che hanno copiato l’identità di una società vera, la 2 PM EUROPE S.A., già segnalata in Lussemburgo. Se cadi nella trappola, rischi di perdere soldi o di consegnare le tue credenziali bancarie a dei criminali.

Cosa fare se hai un iPhone (Apple)

1. Se ricevi una chiamata o un messaggio da chi si presenta come consulente finanziario o rappresentante di una società europea, non agire mai d’impulso: riattacca, cerca il numero ufficiale della società sul sito istituzionale e richiama tu. 2. Controlla se la società è autorizzata: in Italia puoi farlo sul sito ufficiale della Consob (consob.it) oppure di Banca d’Italia (bancaditalia.it), nelle sezioni dedicate agli operatori autorizzati. 3. Su iPhone, se hai ricevuto messaggi sospetti via email, vai su Mail > cerca il mittente > tieni premuto il nome del mittente per vedere l’indirizzo completo: un indirizzo strano o pieno di numeri è un segnale di truffa. 4. Attiva il filtro chiamate sconosciute: Impostazioni > Telefono > Silenzia chiamanti sconosciuti. 5. Non salvare mai dati bancari in app di messaggistica come WhatsApp o SMS: se hai foto di carte o documenti in chat, eliminale.

Cosa fare se hai un Android

1. Se ricevi una chiamata o un messaggio da chi si presenta come consulente finanziario o rappresentante di una società europea, non agire mai d’impulso: riattacca, cerca il numero ufficiale della società sul sito istituzionale e richiama tu. 2. Controlla se la società è autorizzata: in Italia puoi farlo sul sito ufficiale della Consob (consob.it) oppure di Banca d’Italia (bancaditalia.it), nelle sezioni dedicate agli operatori autorizzati. 3. Su Android, puoi attivare la protezione dalle chiamate spam: apri l’app Telefono > tocca i tre puntini in alto a destra > Impostazioni > ID chiamante e spam > attiva Filtra le chiamate spam. 4. Se hai ricevuto email sospette, apri Gmail > tieni premuta l’email > tocca Segnala come phishing per bloccare il mittente e avvisare Google. 5. Non installare mai app suggerite da sconosciuti che ti contattano per investimenti: vai solo su Google Play Store ufficiale e verifica sempre le recensioni prima di scaricare.

Cosa NON fare

Non fornire mai i tuoi dati bancari, codici PIN, password o coordinate IBAN a chi ti contatta per primo, anche se sembra una società seria
Non farti convincere dalla fretta: i truffatori usano sempre frasi come ‘offerta valida solo oggi’ o ‘agisci subito’ per toglierti il tempo di pensare
Non cliccare su link ricevuti via email o SMS da presunti consulenti finanziari: potrebbero portarti su siti falsi costruiti apposta per rubarti le credenziali
Non dare per scontato che un sito web professionale o un nome noto garantiscano la legittimità: i truffatori copiano loghi, nomi e grafiche delle società vere
Non tenere per te un contatto sospetto: segnalalo alla Polizia Postale (commissariatodips.it) e, se hai già fornito dati bancari, contatta subito la tua banca

Email truffaldine da falsi professionisti finanziari

Cosa sta succedendo

La CSSF, cioè l’autorità che controlla le banche e i mercati finanziari in Lussemburgo, ha lanciato un allarme ufficiale: qualcuno sta inviando email usando indirizzi del tipo [email protected] fingendo di essere un professionista del settore finanziario. L’obiettivo è guadagnare la tua fiducia per poi chiederti soldi, dati personali o accesso al conto. Questo tipo di truffa è già attiva in Lussemburgo e schemi identici si diffondono rapidamente anche in Italia, spesso adattati con nomi e loghi italiani. Riconoscere il meccanismo ora ti permette di non farti trovare impreparato quando arriva nella tua casella di posta.

Esempio concreto

Immagina di ricevere una email da ‘[email protected]’ in cui qualcuno si presenta come consulente finanziario indipendente o esperto di investimenti. Il messaggio sembra professionale, magari cita rendimenti sicuri o una proposta esclusiva. Ti chiede di rispondere, di fornire i tuoi dati bancari o di cliccare su un link per registrarti. In realtà non esiste nessun Mario Rossi: è un truffatore che usa un dominio inventato per sembrare credibile. Lo stesso copione, già usato in Lussemburgo, potrebbe arrivare domani nella tua casella con un nome italiano e riferimenti alla tua banca locale.

Cosa fare se hai un iPhone (Apple)

1. Non rispondere mai a email di sconosciuti che propongono investimenti o chiedono dati finanziari. Su iPhone puoi bloccare il mittente aprendo l’email, toccando il nome del mittente in alto, poi ‘Blocca questo contatto’. 2. Controlla l’indirizzo email completo del mittente: tocca il nome visualizzato per vedere l’indirizzo reale. Un indirizzo come [email protected] non ha nulla a che fare con banche o autorità ufficiali. 3. Attiva il Filtro messaggi sconosciuti andando in Impostazioni > App > Mail > Filtra mittenti sconosciuti, oppure per gli SMS in Impostazioni > App > Messaggi > Filtra mittenti sconosciuti. 4. Se hai dubbi su una comunicazione finanziaria, contatta direttamente la tua banca chiamando il numero sul retro della carta o sul sito ufficiale, mai quello indicato nell’email sospetta.

Cosa fare se hai un Android

1. Non rispondere mai a email di sconosciuti che propongono investimenti o chiedono dati finanziari. Nell’app Gmail puoi bloccare il mittente aprendo l’email, toccando i tre puntini in alto a destra e selezionando ‘Blocca mittente’. 2. Controlla sempre l’indirizzo email completo: tocca il nome del mittente per espanderlo e leggere l’indirizzo reale. Un dominio come pro-trx.net non corrisponde ad alcuna istituzione finanziaria legittima. 3. Attiva la protezione anti-spam di Gmail andando in Gmail > Menu > Impostazioni > Il tuo account > Gestisci la protezione avanzata, oppure verifica che il filtro spam sia attivo in Impostazioni > Generali > Filtra spam. 4. Se ricevi proposte finanziarie via email, verifica l’identità del mittente cercando il nome dell’azienda sul sito ufficiale della Banca d’Italia o di Consob (www.consob.it) prima di qualsiasi risposta.

Cosa NON fare

Non cliccare su nessun link contenuto in email di sconosciuti che parlano di investimenti, rendimenti o opportunità finanziarie
Non rispondere fornendo il tuo nome, cognome, numero di telefono o dati bancari, nemmeno per ‘ricevere informazioni’
Non fidarti del nome visualizzato nell’email: chiunque può scrivere ‘Banca Intesa Assistenza’ come nome, ma l’indirizzo reale rivela la truffa
Non pensare che sia sicuro perché l’email sembra professionale e ben scritta: i truffatori usano spesso un italiano corretto e loghi grafici convincenti
Non ignorare l’email senza segnalarla: puoi inoltrarla come spam al tuo provider di posta e, se hai dubbi su una frode finanziaria, segnalarla alla Polizia Postale su www.commissariatodips.it

Sito finanziario falso alinmcol.com

Cosa sta succedendo

La CSSF, cioè l’autorità che in Lussemburgo controlla banche e investimenti, ha lanciato un allarme ufficiale contro il sito www.alinmcol.com: si tratta di un sito che offre servizi finanziari o di investimento senza avere alcuna autorizzazione legale. In parole semplici, chiunque ci stia dietro raccoglie soldi dalle persone senza essere una società autorizzata e controllata dallo Stato. Truffe di questo tipo nascono spesso in un Paese europeo e poi si replicano in altri, Italia inclusa: il copione è sempre lo stesso, cambia solo il nome del sito.

Esempio concreto

Immagina di ricevere un messaggio su WhatsApp o via email da un fantomatico consulente finanziario che ti propone rendimenti sicuri e alti investendo tramite il sito alinmcol.com. Il sito sembra professionale, ha grafici e numeri rassicuranti. Versi qualche centinaio di euro come ‘primo deposito’, vedi i tuoi guadagni crescere sullo schermo, ma quando provi a ritirare i soldi ti chiedono commissioni extra, poi spariscono. Questa truffa è già attiva in Lussemburgo secondo l’autorità ufficiale CSSF, e schemi identici arrivano regolarmente anche in Italia con siti dal nome diverso ma stesso funzionamento.

Cosa fare se hai un iPhone (Apple)

1. Se hai sentito parlare di alinmcol.com o di siti simili, NON inserire mai dati bancari né fare bonifici: apri Safari, cerca il nome del sito su Google insieme alla parola ‘truffa’ o ‘autorizzato’ prima di qualsiasi azione. 2. Verifica sempre se chi ti propone investimenti è autorizzato: vai sul sito ufficiale di Banca d’Italia (bancaditalia.it) o di Consob (consob.it) e usa i loro elenchi degli intermediari autorizzati. Puoi farlo direttamente da iPhone aprendo Safari e digitando consob.it. 3. Se hai già inserito dati personali o bancari, vai subito in Impostazioni > [Il tuo nome] > Password e sicurezza e cambia la password del tuo ID Apple; poi contatta la tua banca dal numero sul retro della carta per bloccare eventuali movimenti sospetti. 4. Per ridurre il rischio di essere contattato da truffatori, vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva il filtro, così i messaggi da numeri non in rubrica vanno in una cartella separata.

Cosa fare se hai un Android

1. Se hai sentito parlare di alinmcol.com o di siti simili, NON inserire mai dati bancari né fare bonifici: apri Chrome, cerca il nome del sito su Google insieme alla parola ‘truffa’ o ‘autorizzato’ prima di qualsiasi azione. 2. Verifica sempre se chi ti propone investimenti è autorizzato: vai sul sito ufficiale di Consob (consob.it) e usa il loro elenco degli intermediari autorizzati. Puoi farlo aprendo Chrome e digitando consob.it direttamente. 3. Se hai già inserito dati personali o bancari, vai in Impostazioni > Gestione account Google > Sicurezza e controlla gli accessi recenti; poi contatta immediatamente la tua banca dal numero sul retro della carta per segnalare l’accaduto e bloccare movimenti sospetti. 4. Per ridurre il rischio di essere raggiunto da truffe via SMS, vai in Impostazioni > App > Messaggi > Notifiche e valuta di disattivare le anteprime dei messaggi da sconosciuti; su Samsung puoi anche attivare Impostazioni > Protezione e privacy > Sicurezza dispositivo per un controllo generale.

Cosa NON fare

Non versare mai denaro su piattaforme di investimento che non trovi nell’elenco ufficiale Consob o Banca d’Italia, anche se il sito sembra serio e professionale
Non fidarti di chi ti contatta per primo (via WhatsApp, email o telefono) proponendoti guadagni facili e garantiti: nessun investimento legittimo funziona così
Non credere che ‘è già in Lussemburgo quindi in Italia sono al sicuro’: queste truffe si copiano e si spostano rapidamente da un Paese all’altro
Non fornire mai copia di documenti d’identità, codice fiscale o IBAN a siti o persone che non hai verificato in modo indipendente
Non lasciarti convincere da ‘profitti’ che vedi sullo schermo del sito: quei numeri possono essere falsi e costruiti apposta per farti investire di più prima di sparire

Falso messaggio ING: accesso sospetto e bonifico truffa

Cosa sta succedendo

In Belgio sta circolando un messaggio falso che finge di venire dalla banca ING: avvisa di un accesso sospetto al conto e di un bonifico in uscita di 846,32 euro. Il messaggio è inventato, ma è fatto per sembrare vero e spingere la persona a cliccare su un link o chiamare un numero falso. Schemi come questo si diffondono rapidamente in tutta Europa e spesso arrivano anche in Italia, a volte adattati con loghi di banche italiane o con importi leggermente diversi. Conoscerli prima è il modo migliore per non cascarci.

Esempio concreto

Immagina di ricevere un SMS che sembra venire da ING (o da un’altra tua banca) con scritto: ‘Abbiamo rilevato un accesso sospetto al tuo conto. È stato disposto un bonifico di 846,32 euro. Se non sei stato tu, clicca qui per bloccarlo subito.’ Il link porta a un sito falso identico a quello della banca, dove ti chiedono utente, password e codice OTP. In realtà stai consegnando le tue credenziali ai truffatori, che le useranno per svuotare davvero il tuo conto.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare mai sui link in SMS o email che parlano di movimenti bancari sospetti: chiudi il messaggio e vai direttamente all’app ufficiale della tua banca per controllare. 2. Verifica i tuoi accessi recenti aprendo l’app della banca oppure vai su Impostazioni > [Il tuo nome] > Password e sicurezza per controllare che il tuo Apple ID non sia compromesso. 3. Attiva le notifiche push dell’app ufficiale della tua banca così ricevi avvisi reali direttamente dall’app, non via SMS. 4. Se hai dubbi su un messaggio, chiama il numero ufficiale della tua banca che trovi sul retro della carta o sul sito ufficiale digitato a mano nel browser, mai quello indicato nel messaggio sospetto. 5. Per bloccare SMS da mittenti sconosciuti vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione.

Cosa fare se hai un Android

1. NON cliccare mai sui link in SMS o email che parlano di movimenti bancari sospetti: chiudi il messaggio e controlla direttamente dall’app ufficiale della tua banca. 2. Apri Impostazioni > Google > Gestisci il tuo Account Google > Sicurezza e verifica se ci sono accessi o attività sospette collegate al tuo account. 3. Attiva le notifiche push dell’app ufficiale della tua banca: in questo modo gli avvisi veri arrivano dall’app, non via SMS che possono essere falsificati. 4. Per filtrare i messaggi spam vai su Messaggi Google (l’app SMS predefinita) > tocca i tre puntini in alto > Impostazioni > Protezione dallo spam e attiva la funzione. 5. Se hai dubbi chiama il numero ufficiale della tua banca che trovi sul retro della carta o sul sito ufficiale, mai il numero presente nel messaggio ricevuto.

Cosa NON fare

Non cliccare sui link contenuti in SMS o email che segnalano movimenti sospetti sul conto, anche se il messaggio sembra autentico
Non inserire mai username, password o codici OTP su siti raggiunti tramite un link ricevuto via messaggio
Non richiamare numeri di telefono indicati nel messaggio sospetto: potrebbero essere linee gestite dai truffatori
Non fidarti del nome del mittente visualizzato nell’SMS: i truffatori possono falsificarlo per farlo sembrare la tua banca
Non aspettare prima di agire: se hai già cliccato e inserito i tuoi dati, chiama subito la tua banca per bloccare il conto

Truffa rimborso fisco con codice QR falso

Cosa sta succedendo

In Belgio sta girando una email falsa che finge di venire dall’Agenzia delle Entrate belga e promette un rimborso di oltre 300 euro. Per riceverlo chiede di inquadrare un codice QR con il telefono. Schemi identici si diffondono rapidamente in tutta Europa e spesso arrivano anche in Italia, con loghi dell’Agenzia delle Entrate o altri enti fiscali italiani. L’obiettivo è rubarti i dati bancari, il PIN o i codici del tuo sistema di autenticazione. Nessun ente fiscale reale chiede mai i tuoi dati bancari tramite un codice QR in una email.

Esempio concreto

Immagina di ricevere una email con il logo dell’Agenzia delle Entrate che dice: ‘Hai diritto a un rimborso di 320 euro. Inquadra il codice QR qui sotto per confermare il tuo IBAN e ricevere il pagamento’. Sembra ufficiale, ma è una trappola: appena scannerizzi il codice, vieni portato su un sito falso che raccoglie i tuoi dati bancari o il tuo PIN. Il fisco italiano non funziona così: i rimborsi arrivano direttamente sul tuo conto senza che tu debba fare nulla.

Cosa fare se hai un iPhone (Apple)

1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su iPhone puoi verificare i link sospetti prima di aprirli: tieni premuto il link o il codice QR già scansionato per vedere l’indirizzo completo prima di procedere. 5. Vai su Impostazioni > Safari e assicurati che la voce ‘Avvisi siti web fraudolenti’ sia attivata per ricevere protezione dai siti falsi.

Cosa fare se hai un Android

1. NON inquadrare mai un codice QR ricevuto via email o SMS che promette rimborsi o premi, anche se sembra ufficiale. 2. Se hai dubbi su una comunicazione fiscale, verifica direttamente sul sito ufficiale dell’Agenzia delle Entrate (www.agenziaentrate.gov.it) oppure chiama il numero verde 800.909.696. 3. Attiva l’autenticazione a due fattori sul tuo home banking: apri l’app della tua banca e cerca la sezione Sicurezza o Impostazioni account per abilitare le notifiche di accesso. 4. Su Android, prima di aprire un link da QR code, controlla sempre l’indirizzo che appare in basso sullo schermo: se non finisce con .gov.it o il nome ufficiale della tua banca, non aprirlo. 5. Vai su Impostazioni > Google > Sicurezza e attiva la funzione ‘Navigazione sicura’ (o ‘Safe Browsing’) per ricevere avvisi automatici sui siti pericolosi.

Cosa NON fare

Non inquadrare codici QR contenuti in email o SMS che promettono rimborsi fiscali o premi in denaro, anche se il messaggio sembra autentico
Non inserire mai il tuo IBAN, PIN o codici bancari su un sito raggiunto tramite un QR code ricevuto per email
Non fidarti solo del logo o del nome di un ente: i truffatori copiano grafiche ufficiali con grande precisione
Non rispondere alla email chiedendo spiegazioni: ignorala e segnalala come spam
Non dare per scontato che la truffa riguardi solo l’estero: schemi come questo arrivano in Italia nel giro di settimane

Falsa email PayPal: rimborso o addebito esca

Cosa sta succedendo

Dei truffatori stanno inviando email false che sembrano arrivare da PayPal. Una dice che hai diritto a un rimborso di circa 95 euro, l’altra ti spaventa avvisandoti di un addebito da 909 euro mai richiesto. In entrambi i casi l’obiettivo è uno solo: farti cliccare su un link falso per rubarti le credenziali di accesso a PayPal e i tuoi dati bancari. La truffa è già attiva in Austria e schemi come questo si diffondono rapidamente in tutta Europa, Italia compresa: meglio conoscerla subito.

Esempio concreto

Immagina di ricevere una email con il logo PayPal che dice: ‘Abbiamo un rimborso di 95,66€ in attesa per te, clicca qui per riceverlo’. Oppure una che avvisa: ‘Attenzione, verrà addebitato 909,00€ sul tuo conto, clicca qui per bloccare il pagamento’. Clicchi sul link, arrivi su una pagina che sembra PayPal ma è falsa, inserisci email e password e magari anche i dati della tua carta. In pochi minuti i truffatori hanno tutto il necessario per svuotarti il conto o fare acquisti a tuo nome.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link nelle email di PayPal: apri Safari e vai direttamente su www.paypal.com digitando l’indirizzo tu stesso, poi controlla se ci sono davvero rimborsi o addebiti nel tuo account. 2. Attiva la verifica in due passaggi su PayPal: accedi al sito ufficiale, vai in Impostazioni (icona ingranaggio in alto a destra) > Sicurezza > Verifica in due passaggi e segui la procedura per collegare il tuo numero di telefono. 3. Controlla il mittente dell’email: su iPhone apri la mail, tocca il nome del mittente in alto per vedere l’indirizzo completo. Se non finisce esattamente con @paypal.com (es. @paypal-rimborsi.com o simili) è falsa. 4. Vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza e assicurati di avere una password Apple ID robusta e diversa da quella di PayPal. 5. Se hai dubbi, segnala l’email come spam: tieni premuta la mail nella lista, scegli ‘Sposta nel cestino’ o ‘Segnala come spam’.

Cosa fare se hai un Android

1. Non cliccare mai sui link nelle email sospette di PayPal: apri Chrome e digita tu stesso www.paypal.com per controllare il tuo conto reale. 2. Attiva la verifica in due passaggi su PayPal: accedi al sito ufficiale, vai in Impostazioni > Sicurezza > Verifica in due passaggi per proteggere l’account con un codice via SMS. 3. Controlla il mittente dell’email: apri Gmail o la tua app email, tocca il nome del mittente per vedere l’indirizzo completo. Se non è esattamente @paypal.com è una truffa. 4. Verifica che sul tuo telefono siano installati solo aggiornamenti recenti: vai in Impostazioni > Gestione generali > Aggiornamento software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android) e installa eventuali aggiornamenti disponibili. 5. Considera di installare un’app antivirus gratuita come Avast o Bitdefender dal Google Play Store: possono bloccare automaticamente i siti di phishing noti.

Cosa NON fare

Non cliccare sui link presenti nell’email anche se la grafica sembra quella vera di PayPal: i truffatori copiano loghi e colori alla perfezione
Non inserire mai la tua password o i dati della carta su una pagina raggiunta tramite un link ricevuto per email
Non farti prendere dall’urgenza: frasi come ‘agisci entro 24 ore’ o ‘il pagamento sarà addebitato domani’ sono tecniche per farti agire senza pensare
Non rispondere all’email per chiedere spiegazioni: stai solo confermando ai truffatori che la tua email è attiva
Non condividere screenshot o dati dell’email con persone non fidate: contatta direttamente il servizio clienti PayPal tramite il sito ufficiale

Email falsa della banca con file Excel trappola

Cosa sta succedendo

Criminali informatici stanno inviando email che sembrano arrivare da una banca vera. Dentro c’è un file allegato che sembra un normale documento (un foglio Excel, cioè un file simile a una tabella). Se lo apri, dai ai truffatori il controllo del tuo computer: possono rubare le tue password, svuotare i conti e cancellare i tuoi file. Questa campagna è già attiva in Polonia segnalata da CERT Polska, l’autorità ufficiale per la sicurezza informatica polacca, e truffe così si diffondono rapidamente in tutta Europa, Italia compresa: è importante riconoscerla adesso, prima che arrivi da noi.

Esempio concreto

Immagina di ricevere un’email con scritto ‘Gentile cliente, in allegato il documento relativo al suo conto corrente. La preghiamo di aprirlo urgentemente’. Il mittente sembra proprio la tua banca, magari con logo e tutto. Apri il file Excel allegato, compare un avviso che ti chiede di ‘abilitare i contenuti’ (come se fosse necessario per vedere il documento). Lo fai, e in quel momento il programma truffaldino si installa sul tuo computer in silenzio. Da quel momento i criminali possono vedere tutto quello che scrivi, incluse le tue password bancarie, senza che tu te ne accorga.

Cosa fare se hai un iPhone (Apple)

1. Se usi la posta sul tuo iPhone: non aprire MAI allegati .xls o .xlsx (file Excel) ricevuti da email inaspettate, anche se sembrano venire dalla tua banca. Vai su Mail > apri l’email sospetta > premi a lungo sull’allegato senza aprirlo e scegli ‘Elimina’. 2. Controlla che il tuo iPhone sia aggiornato andando su Impostazioni > Generali > Aggiornamento Software: se c’è un aggiornamento disponibile, installalo subito, perché riduce i rischi in generale. 3. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > Impostazioni o Profilo > Sicurezza > Autenticazione a due fattori (il nome può variare per ogni banca). Così anche se qualcuno ruba la password, non può entrare nel conto senza il codice che arriva solo al tuo telefono. 4. In caso di dubbio su un’email che sembra venire dalla tua banca, NON rispondere e NON aprire allegati: chiama il numero verde della banca che trovi sul retro della tua carta o sul loro sito ufficiale.

Cosa fare se hai un Android

1. Se usi Gmail o altra app email sul tuo Android: non aprire MAI allegati .xls o .xlsx (file Excel) che non hai richiesto, anche se l’email sembra venire dalla tua banca. Tieni premuto sull’allegato nell’email e scegli di eliminarlo senza aprirlo. 2. Verifica che il tuo Android sia aggiornato: vai su Impostazioni > Informazioni sul telefono > Aggiornamento software (su Samsung) oppure Impostazioni > Sistema > Aggiornamenti di sistema (su altri Android). Installa subito gli aggiornamenti disponibili. 3. Controlla che Google Play Protect sia attivo: apri l’app Google Play Store > tocca la tua icona profilo in alto a destra > Play Protect > assicurati che la scansione sia attivata. Questo strumento gratuito controlla se hai app pericolose installate. 4. Attiva la verifica in due passaggi per il tuo home banking: entra nell’app della tua banca > cerca Impostazioni o Sicurezza > Autenticazione a due fattori. In caso di dubbio su un’email bancaria, telefona alla tua banca usando il numero sul retro della carta, mai quello eventualmente indicato nell’email sospetta.

Cosa NON fare

Non aprire allegati email che non hai richiesto tu, anche se sembrano venire dalla tua banca: le banche vere non mandano documenti urgenti via email con allegati da aprire.
Non cliccare su ‘Abilita contenuti’ o ‘Abilita macro’ se un file Excel aperto ti fa questa richiesta: è quasi sempre una trappola.
Non fidarti solo del logo o del nome della banca nell’email: i truffatori sono bravissimi a copiare loghi e stili grafici ufficiali.
Non rispondere all’email sospetta per chiedere conferma: contatta sempre la banca tramite il numero ufficiale sul retro della carta o sul sito che conosci già.
Non pensare che il problema riguardi solo la Polonia: queste campagne di truffa viaggiano velocemente in tutta Europa e l’Italia è spesso un bersaglio privilegiato.

Frode Bancaria Online: come difendersi e raccogliere le prove

Cosa sta succedendo

Quando qualcuno ti ruba i soldi tramite l’home banking o con una truffa online, spesso non sai come dimostrare cosa è successo e la banca può scaricare la colpa su di te. Il CERTFin, l’organismo italiano che si occupa della sicurezza nel settore bancario, ha pubblicato una guida ufficiale che aiuta sia le banche sia i clienti a raccogliere le prove in modo corretto. In pratica, ora esiste uno schema preciso su quali screenshot, messaggi e documenti servono per contestare una frode e avere più possibilità di riavere i soldi.

Esempio concreto

Maria, 67 anni, riceve un SMS apparentemente dalla sua banca che le chiede di cliccare un link per sbloccare il conto. Lo fa, inserisce il codice e nel giro di pochi minuti spariscono 3.000 euro. Quando chiama la banca, le dicono che ha autorizzato lei l’operazione. Senza sapere cosa conservare come prova (l’SMS, la schermata del sito falso, la cronologia del telefono), Maria rischia di non rivedere quei soldi. Con le nuove linee guida, sia lei sia la banca sanno esattamente quali elementi raccogliere per ricostruire la truffa.

Cosa fare se hai un iPhone (Apple)

1. SALVA SUBITO LE PROVE: appena ti accorgi di una frode, fai screenshot di tutto – messaggi SMS sospetti, email ricevute, schermate di operazioni non riconosciute. Su iPhone: tieni premuto il tasto laterale e il tasto volume su contemporaneamente. Gli screenshot si salvano in Foto > Album > Screenshot. 2. BLOCCA IL CONTO IMMEDIATAMENTE: chiama il numero antifrode della tua banca (di solito è sul retro della carta o sul sito ufficiale) e chiedi il blocco cautelativo. Non usare numeri trovati in email o SMS sospetti. 3. CONSERVA I MESSAGGI SOSPETTI: non cancellare SMS o email che ti sembrano truffe. Su iPhone vai su Messaggi, tieni premuto il messaggio sospetto e scegli ‘Inoltra’ per mandartelo via email come prova. 4. SCARICA L’ESTRATTO CONTO: accedi all’app ufficiale della tua banca e scarica l’estratto conto con le movimentazioni anomale. Vai nell’app > Movimenti > Esporta o Scarica PDF. 5. PRESENTA DENUNCIA: vai alle forze dell’ordine (Polizia Postale o Carabinieri) con tutti gli screenshot raccolti. La denuncia è un documento fondamentale per la contestazione con la banca.

Cosa fare se hai un Android

1. SALVA SUBITO LE PROVE: appena ti accorgi di una frode, fai screenshot di tutto – messaggi SMS sospetti, email ricevute, schermate di operazioni non riconosciute. Su Android: tieni premuto il tasto di accensione e il tasto volume giù contemporaneamente. Gli screenshot si trovano in Galleria > Album > Screenshot. 2. BLOCCA IL CONTO IMMEDIATAMENTE: chiama il numero antifrode della tua banca (di solito è sul retro della carta o sul sito ufficiale) e chiedi il blocco cautelativo. Non usare numeri trovati in email o SMS sospetti. 3. CONSERVA I MESSAGGI SOSPETTI: non cancellare SMS o email che ti sembrano truffe. Nell’app Messaggi, tieni premuto il messaggio sospetto, poi tocca i tre puntini in alto e scegli ‘Inoltra’ per mandartelo via email come prova. 4. SCARICA L’ESTRATTO CONTO: accedi all’app ufficiale della tua banca e scarica l’estratto conto con le movimentazioni anomale. Vai nell’app > Movimenti > Esporta o Scarica PDF. 5. PRESENTA DENUNCIA: vai alle forze dell’ordine (Polizia Postale o Carabinieri) con tutti gli screenshot raccolti. La denuncia è un documento fondamentale per la contestazione con la banca.

Cosa NON fare

Non cancellare mai SMS, email o messaggi WhatsApp sospetti: anche se ti fanno paura o ti sembrano inutili, sono prove fondamentali
Non aspettare giorni prima di segnalare: ogni ora che passa rende più difficile bloccare i soldi e recuperarli
Non accettare un primo rifiuto della banca senza contestarlo per iscritto: hai diritto a presentare un reclamo formale e, se necessario, ricorrere all’Arbitro Bancario Finanziario (ABF) gratuitamente
Non parlare della frode sui social o con estranei prima di aver completato la denuncia: potrebbe complicare le indagini
Non usare il telefono per cercare il numero della banca dopo una truffa: i truffatori creano siti falsi con numeri fasulli. Usa solo il numero stampato sulla tua carta fisica

Frodi finanziarie online nel settore bancario italiano

Cosa sta succedendo

Il CERTFin, che è la squadra di esperti di sicurezza delle banche e delle assicurazioni italiane, ha ricevuto un riconoscimento ufficiale europeo chiamato ‘Trusted Flagger’, che in italiano significa ‘segnalatore affidabile’. Questo significa che quando CERTFin segnala un sito truffaldino o un contenuto pericoloso legato a frodi bancarie, le grandi piattaforme internet (come Google o Meta) sono obbligate a rimuoverlo rapidamente. È una buona notizia, ma significa anche che le frodi finanziarie online sono ancora molto diffuse e attive nel nostro paese.

Esempio concreto

Immagina di ricevere un SMS che sembra arrivare dalla tua banca, con scritto ‘Accesso sospetto al tuo conto: clicca qui per bloccare la transazione’. Il link ti porta su un sito identico a quello della tua banca, ma è falso. Inserisci le tue credenziali e nel giro di minuti i truffatori svuotano il tuo conto. Grazie al riconoscimento Trusted Flagger, questi siti falsi vengono oggi rimossi più in fretta, ma continuano a comparirne di nuovi ogni giorno.

Cosa fare se hai un iPhone (Apple)

1. Attiva gli avvisi di sicurezza di Safari: vai in Impostazioni > Safari > Avvisi siti web fraudolenti e assicurati che l’opzione sia attivata (verde). 2. Controlla le notifiche sospette: se ricevi un SMS o una notifica dalla tua banca, non toccare nessun link. Apri invece l’app ufficiale della banca che hai già installato sul telefono, oppure chiama il numero sul retro della tua carta. 3. Attiva Face ID o codice per l’app bancaria: vai in Impostazioni > Face ID e codice e verifica che lo sblocco con il viso sia attivo. Poi apri l’app della tua banca e nelle impostazioni dell’app stessa abilita il blocco biometrico. 4. Aggiorna sempre il telefono: vai in Impostazioni > Generali > Aggiornamento software e installa ogni aggiornamento disponibile, perché correggono falle di sicurezza sfruttate dai truffatori.

Cosa fare se hai un Android

1. Attiva la protezione contro i siti pericolosi nel browser: se usi Chrome, apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione avanzata’. 2. Non cliccare link negli SMS bancari: se ricevi un messaggio che sembra della tua banca, apri direttamente l’app ufficiale della banca già installata sul telefono. Se non ce l’hai, vai nel Play Store e cercala per nome. 3. Attiva il blocco con impronta digitale per le app bancarie: vai in Impostazioni > Sicurezza e privacy > Biometria e verifica che l’impronta sia registrata. Poi apri l’app della tua banca e nelle sue impostazioni abilita l’accesso biometrico. 4. Controlla le app installate: vai in Impostazioni > App e cerca app che non riconosci. Se ne trovi una sospetta, toccala e scegli Disinstalla.

Cosa NON fare

Non cliccare mai su link ricevuti via SMS o email che sembrano arrivare dalla tua banca, anche se il testo sembra urgente o allarmante
Non chiamare numeri di telefono trovati in messaggi o email sospette: il numero vero della tua banca è sempre sul retro della carta o sul sito ufficiale che conosci già
Non inserire mai il codice OTP (il codice temporaneo che ti arriva via SMS per autorizzare i pagamenti) su siti raggiunti tramite link ricevuti per messaggio
Non fidarti di chi ti chiama spacciandosi per un operatore bancario e ti chiede le credenziali o i dati della carta: le banche non chiedono mai queste informazioni al telefono
Non usare reti Wi-Fi pubbliche (bar, aeroporti, centri commerciali) per accedere all’home banking: i truffatori possono intercettare la connessione