Email falsa da finta banca con richiesta di ricontatto telefonico
Cosa sta succedendo
In Belgio sta circolando una email falsa che finge di provenire da Keytrade Bank e avvisa il destinatario di un fantomatico bonifico internazionale da 2.299 euro. Lo scopo non è farti cliccare un link pericoloso, ma convincerti a chiamare un numero di telefono dove dei truffatori si spacciano per impiegati della banca. Questo tipo di schema si chiama vishing (una truffa vocale abbinata a email) ed è già comparso in molti Paesi europei con nomi di banche diverse. In Italia schemi identici arrivano regolarmente, cambiando solo il logo della banca: Intesa Sanpaolo, UniCredit, Poste Italiane, ma la tecnica è sempre la stessa.
Esempio concreto
Immagina di ricevere questa mattina una email con il logo di Poste Italiane o della tua banca. Il testo dice: ‘Abbiamo rilevato un bonifico internazionale di 2.299 euro in uscita dal suo conto. Se non ha autorizzato questa operazione, chiami immediatamente il numero 06-XXXXXXX.’ Preoccupato, chiami. Dall’altra parte c’è qualcuno che parla in modo professionale, ti chiede di ‘verificare la tua identità’ e ti fa comunicare username, password o codice OTP del tuo home banking. A quel punto i truffatori hanno tutto quello che serve per svuotarti il conto davvero.
Cosa fare se hai un iPhone (Apple)
1. Non chiamare MAI il numero riportato nell’email: cerca il numero della tua banca sul retro della tua carta di credito oppure sul sito ufficiale della banca (digitandolo direttamente nel browser Safari, non cliccando link). 2. Controlla il mittente dell’email con attenzione: vai nella app Mail, apri il messaggio, tocca il nome del mittente in alto e verifica che l’indirizzo finisca davvero con il dominio ufficiale della tua banca (es. @intesasanpaolo.com) e non con varianti strane tipo @intesa-info.net. 3. Se hai dubbi, accedi al tuo conto dal sito ufficiale della banca aprendo Safari e digitando l’indirizzo a mano: controlla tu stesso i movimenti senza usare nessun link ricevuto per email. 4. Attiva le notifiche push per i movimenti del conto dalla app ufficiale della tua banca: in caso di veri bonifici non autorizzati ricevi un avviso immediato e puoi bloccare la carta dal vivo tramite Impostazioni della app bancaria.
Cosa fare se hai un Android
1. Non chiamare MAI il numero riportato nell’email: cerca il numero ufficiale della tua banca sul retro della carta o sul sito ufficiale, apri Chrome e digita l’indirizzo a mano senza usare link ricevuti. 2. Verifica il mittente dell’email: apri Gmail o la tua app di posta, tocca il nome del mittente e controlla che l’indirizzo email sia quello autentico della banca. Indirizzi con trattini, numeri o domini strani (es. @banca-alert24.com) sono segnali certi di truffa. 3. Controlla i movimenti del conto accedendo direttamente alla app ufficiale della tua banca scaricata dal Google Play Store: se non c’è nessun bonifico in uscita, l’email è falsa al 100%. 4. Se ricevi chiamate sospette da chi dice di essere la tua banca, puoi verificare il numero chiamante su Impostazioni > App > Telefono oppure usare app come TrueCaller per identificare numeri sospetti. Poi riaggancia e richiama tu il numero ufficiale.
Cosa NON fare
- Non chiamare mai il numero di telefono scritto nell’email sospetta: i truffatori lo controllano loro e si fingono operatori bancari
- Non comunicare mai a nessuno per telefono la tua password, il PIN, o i codici OTP (i codici temporanei che arrivano via SMS): la tua vera banca non li chiede mai
- Non farti prendere dal panico per la cifra indicata nell’email: creare urgenza e paura è esattamente la tecnica usata per farti agire senza pensare
- Non cliccare link contenuti nell’email anche se il logo sembra autentico: i truffatori copiano grafiche e loghi in modo quasi perfetto
- Non dare per scontato che la truffa riguardi solo banche estere: schemi identici vengono riutilizzati in tutta Europa cambiando solo il nome dell’istituto
🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita