Sito falso Fineco Bank con Captcha trappola
Cosa sta succedendo
Una forte ondata di email false a nome di Fineco Bank sta circolando in Italia. L’email è scritta in italiano corretto con il vero logo Fineco, quindi sembra autentica. Il sito falso ha un trucco nuovo: ti fa prima superare un Captcha (quella cosa dove dici ‘non sono un robot’) per sembrare più credibile, e poi ti chiede le credenziali del conto. I truffatori usano il Captcha per ingannare sia gli utenti che i sistemi automatici di sicurezza.
Esempio concreto
Ricevi un’email con il logo Fineco che dice ‘Accesso sospetto rilevato sul tuo conto, verifica subito la tua identità’. Clicchi, arrivi su un sito che sembra Fineco, superi il Captcha pensando sia normale sicurezza, poi inserisci username e password. I criminali ora hanno accesso al tuo conto. Potrebbero fare bonifici o cambiare i dati del conto nei minuti successivi.
Cosa fare se hai un iPhone (Apple)
1. Non usare mai link nelle email per accedere al conto Fineco: apri sempre l’app Fineco che hai già installata o digita ‘fineco.it’ tu stesso in Safari. 2. Controlla il mittente dell’email: tieni premuto sul nome mittente in Mail per vedere l’indirizzo completo. Fineco usa solo indirizzi @fineco.it. 3. Attiva la notifica push dell’app Fineco per ogni accesso e operazione: apri l’app Fineco > Impostazioni > Notifiche. 4. Se hai inserito le credenziali su un sito sospetto, cambia subito la password nell’app ufficiale Fineco e chiama il servizio clienti Fineco al numero ufficiale sul sito fineco.it.
Cosa fare se hai un Android
1. Tieni l’app Fineco aggiornata: Google Play Store > I miei giochi e app > Aggiorna. 2. Non cliccare su link nelle email che ti portano al login Fineco: usa sempre l’app installata o digita manualmente ‘fineco.it’ in Chrome. 3. Chrome ti avvisa se un sito è sospetto con una schermata rossa di avviso: fidati di questi avvisi e torna indietro. 4. Attiva le notifiche push dell’app Fineco per ricevere avvisi su ogni operazione. 5. Se sospetti di aver inserito dati su un sito falso: chiama Fineco al numero ufficiale e chiedi il blocco temporaneo del conto mentre verificano.
Cosa NON fare
- Non inserire username e password bancari su siti raggiungibili tramite link email, anche se il sito sembra perfetto e ha pure il Captcha
- Non pensare che il Captcha significhi che il sito è sicuro: i truffatori lo usano apposta per sembrare più credibili
- Non fidarti dell’aspetto dell’email anche se è scritto in italiano corretto e ha il logo giusto
- Non aspettare se pensi di aver inserito le credenziali su un sito falso: cambia subito la password e chiama la banca
- Non usare la stessa password Fineco su altri siti: se te la rubano, possono accedere ovunque
🔗 Fonte ufficiale: — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita