Sito falso Fineco con captcha: la nuova trappola
📅 La fonte ha pubblicato questo avviso il 24 dicembre 2025.
✓ Scheda corretta il 2 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Una forte ondata di email false a nome di Fineco Bank sta circolando in Italia. L’email è scritta in italiano corretto con il vero logo Fineco, quindi sembra autentica. Il sito falso ha un trucco nuovo: ti fa prima superare un Captcha (quella cosa dove dici ‘non sono un robot’) per sembrare più credibile, e poi ti chiede le credenziali del conto. I truffatori usano il Captcha per ingannare sia gli utenti che i sistemi automatici di sicurezza.
Esempio concreto
Ricevi un’email con il logo Fineco che dice ‘Accesso sospetto rilevato sul tuo conto, verifica subito la tua identità’. Clicchi, arrivi su un sito che sembra Fineco, superi il Captcha pensando sia normale sicurezza, poi inserisci username e password. I criminali ora hanno accesso al tuo conto. Potrebbero fare bonifici o cambiare i dati del conto nei minuti successivi.
Cosa fare se hai un iPhone (Apple)
1. Non usare mai link nelle email per accedere al conto Fineco: apri sempre l’app Fineco che hai già installata o digita ‘finecobank.com’ tu stesso in Safari. 2. Controlla il mittente dell’email: tieni premuto sul nome mittente in Mail per vedere l’indirizzo completo. Fineco usa solo indirizzi con dominio ufficiale @finecobank.com. 3. Attiva la notifica push dell’app Fineco per ogni accesso e operazione: apri l’app Fineco > Impostazioni > Notifiche. 4. Se hai inserito le credenziali su un sito sospetto, cambia subito la password nell’app ufficiale Fineco e chiama il servizio clienti Fineco al numero ufficiale pubblicato sul sito finecobank.com.
Cosa fare se hai un Android
1. Tieni l’app Fineco aggiornata: Google Play Store > I miei giochi e app > Aggiorna. 2. Non cliccare su link nelle email che ti portano al login Fineco: usa sempre l’app installata o digita manualmente ‘finecobank.com’ in Chrome. 3. Chrome ti avvisa se un sito è sospetto con una schermata rossa di avviso: fidati di questi avvisi e torna indietro. 4. Attiva le notifiche push dell’app Fineco per ricevere avvisi su ogni operazione. 5. Se sospetti di aver inserito dati su un sito falso: chiama Fineco al numero ufficiale e chiedi il blocco temporaneo del conto mentre verificano.
Cosa NON fare
- Non inserire username e password bancari su siti raggiungibili tramite link email, anche se il sito sembra perfetto e ha pure il Captcha
- Non pensare che il Captcha significhi che il sito è sicuro: i truffatori lo usano apposta per sembrare più credibili
- Non fidarti dell’aspetto dell’email anche se è scritto in italiano corretto e ha il logo giusto
- Non aspettare se pensi di aver inserito le credenziali su un sito falso: cambia subito la password e chiama la banca
- Non usare la stessa password Fineco su altri siti: se te la rubano, possono accedere ovunque
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come riconosco un'email falsa di Fineco?
Se un sito mi fa fare il Captcha vuol dire che e' sicuro?
Cosa faccio se ho gia' inserito username e password su un sito falso Fineco?
Come accedo al conto Fineco in modo sicuro?
Come mi accorgo subito di un accesso o un'operazione sospetta?
Posso usare la stessa password Fineco anche su altri siti?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: d3lab.net, azienda specializzata in sicurezza informatica — analisi originale →
