Phishing via email contro clienti aziendali bancari
Cosa sta succedendo
CERT Polska, la squadra di sicurezza informatica dell’istituto di ricerca statale polacco NASK, ha segnalato in Polonia una campagna di email false che imitano comunicazioni ufficiali delle banche dirette alle aziende. I messaggi parlano, a seconda della variante, di nuove regole per autorizzare i bonifici oppure di cambiamenti nella gestione dei conti in valuta. Contengono un link che porta a un sito falso pensato per rubare le credenziali di accesso all’home banking. Una truffa con questa tecnica può presentarsi anche in Italia, tradotta in italiano: per questo vale la pena sapere come riconoscerla.
Esempio concreto
Immagina di ricevere un’email con il logo della tua banca che ti avvisa di nuove regole per autorizzare i bonifici e ti chiede di accedere entro 24 ore tramite il link nel messaggio, altrimenti il tuo conto potrebbe essere bloccato. Il link porta a un sito che sembra identico a quello della banca, ma è falso: tutto quello che scrivi, compresa la password, finisce direttamente nelle mani dei truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non aprire il link nell’email: se vuoi controllare, apri tu l’app della tua banca oppure cerca il sito ufficiale della banca digitandolo tu stesso nel browser.
2. Se hai già inserito le tue credenziali bancarie tramite un link del genere, chiama subito la banca al numero sul retro della carta o nell’app ufficiale: è la prima cosa da fare, prima di qualsiasi altra.
3. Se il messaggio ti è arrivato via email, puoi spostarlo nella cartella posta indesiderata: nell’app Mail apri l’email sospetta, tocca il pulsante di risposta (la freccia) e scegli «Sposta in Indesiderata» (IOS-MAIL-INDESIDERATA).
4. Per ridurre il rischio di aprire siti di phishing in Safari, controlla che l’avviso dei siti fraudolenti sia attivo: apri Impostazioni, tocca «App» e poi «Safari» e verifica che «Avviso sito web fraudolento» sia acceso (IOS-SAFARI-AVVISO-FRODE).
Cosa fare se hai un Android
1. Non aprire il link nell’email: se vuoi controllare, apri tu l’app della tua banca oppure cerca il sito ufficiale della banca digitandolo tu stesso nel browser.
2. Se hai già inserito le tue credenziali bancarie tramite un link del genere, chiama subito la banca al numero sul retro della carta o nell’app ufficiale: è la prima cosa da fare, prima di qualsiasi altra.
3. Se il messaggio ti è arrivato via email e usi Gmail, puoi segnalarlo come spam: apri l’email nell’app Gmail, tocca i tre puntini in alto a destra e scegli «Segnala come spam» (APP-GM-SPAM).
4. Per ridurre il rischio di aprire siti di phishing in Chrome, attiva la Navigazione sicura: in Chrome tocca i tre puntini, poi Impostazioni, Privacy e sicurezza e Navigazione sicura, e scegli almeno «Protezione standard» (AND-CHROME-NAVSICURA).
Cosa NON fare
- Non usare il link contenuto nell’email per accedere alla tua banca, anche se il messaggio sembra urgente o minaccia di bloccarti il conto.
- Non fidarti del nome o del logo mostrati nell’email: i truffatori li copiano con facilità e un indirizzo email può sembrare ufficiale senza esserlo.
- Non inserire mai le credenziali di accesso all’home banking su un sito raggiunto tramite un link ricevuto per email.
- Non ignorare la pressione del tempo come segnale: un’email che ti dice «agisci entro oggi o perdi l’accesso» è quasi sempre una truffa.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca sul cambio delle regole per i bonifici è falsa?
Questa truffa delle email false di banche esiste anche in Italia?
Cosa succede se clicco sul link e inserisco la password?
Cosa faccio se ho già inserito le credenziali bancarie sul sito falso?
Come controllo se la comunicazione è vera senza usare il link?
Come segnalo l'email sospetta su Gmail o su iPhone?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: PL CERT Polska (Polonia) — avviso originale →
← Torna alle minacce