Email falsa app bancaria: la truffa della riconnessione
Cosa sta succedendo
La Verbraucherzentrale della Renania Settentrionale-Vestfalia, centrale tedesca dei consumatori, ha segnalato in Germania una truffa via email che finge di arrivare dalla Commerzbank, una banca tedesca. Il messaggio dice al cliente che deve «riconnettere» la propria app bancaria, come se qualcosa si fosse interrotto e servisse un’azione urgente. Una truffa con questa tecnica può essere adattata e usata anche in Italia, con il nome di qualsiasi altra banca: l’esca cambia, il meccanismo resta lo stesso. Sapere come funziona ti aiuta a riconoscerla se dovesse arrivare nel tuo nome.
Esempio concreto
Immagina di ricevere un’email con il logo della tua banca che ti dice: «La tua app non è più collegata ai nostri sistemi. Per continuare a usarla devi completare subito una nuova connessione». Il messaggio ha un link o un pulsante. Se lo segui, arrivi su una pagina falsa che assomiglia al sito della banca e che chiede le tue credenziali di accesso o i dati della carta. In realtà la tua app funziona benissimo: è solo un pretesto per rubarti le credenziali.
Cosa fare se hai un iPhone (Apple)
1. Se ricevi un messaggio simile, non toccare nessun link. Apri tu l’app della tua banca direttamente dallo schermo del telefono o dal sito ufficiale che conosci già, e controlla se c’è davvero un avviso o una richiesta di questo tipo. 2. Se hai già inserito le tue credenziali o i dati della carta seguendo un link simile, chiama subito la tua banca al numero sul retro della carta o che trovi nell’app ufficiale, prima di fare qualsiasi altra cosa. 3. Se vuoi segnalare l’email: nell’app Mail apri il messaggio sospetto, tocca il pulsante di risposta (la freccia) e scegli «Sposta in Indesiderata». 4. Se vuoi che Safari ti avvisi quando visiti un sito sospetto: apri Impostazioni, tocca «App» e poi «Safari» e controlla che «Avviso sito web fraudolento» sia attivo.
Cosa fare se hai un Android
1. Se ricevi un messaggio simile, non toccare nessun link. Apri tu l’app della tua banca direttamente dallo schermo del telefono, senza usare il link del messaggio, e controlla se c’è davvero una richiesta di questo tipo. 2. Se hai già inserito le tue credenziali o i dati della carta seguendo un link simile, chiama subito la tua banca al numero sul retro della carta o che trovi nell’app ufficiale, prima di fare qualsiasi altra cosa. 3. Se vuoi segnalare l’email come spam nell’app Gmail: apri l’email nell’app Gmail, tocca i tre puntini in alto a destra (Altro) e scegli «Segnala come spam». 4. Per stare più al sicuro quando navighi, in Chrome tocca i tre puntini, poi Impostazioni, Privacy e sicurezza e Navigazione sicura: scegli «Protezione avanzata» (o almeno lascia «Protezione standard»).
Cosa NON fare
- Non usare mai il link o il pulsante contenuto nell’email per accedere alla tua banca: cerca tu il sito o apri tu l’app.
- Non credere all’urgenza: un messaggio che ti dice «devi agire subito o perdi l’accesso» è una tecnica tipica delle truffe.
- Non fidarti del logo o del nome della banca nel messaggio: i truffatori li copiano facilmente.
- Se hai già inserito i tuoi dati, non perdere tempo a cancellare email o cronologia: la prima cosa da fare è chiamare la banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Cos'è la truffa della falsa riconnessione dell'app bancaria?
Come capisco se un'email che mi chiede di riconnettere l'app della banca è falsa?
Cosa succede se clicco sul link dell'email di riconnessione?
Cosa faccio se ho già inserito le credenziali o i dati della carta?
Come segnalo l'email sospetta da iPhone o da Android?
Posso accedere alla banca dal link dell'email per controllare se il problema è reale?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
