Truffa del falso bancario con furto d’identità digitale
Cosa sta succedendo
Una truffa già attiva in Austria sta colpendo le persone con uno schema in due fasi: prima i criminali rubano le credenziali digitali della vittima con un link falso (come se fosse un SMS o una email dalla propria banca o da un servizio ufficiale), poi la chiamano fingendosi impiegati di banca dicendo che qualcuno dall’estero sta cercando di prelevare soldi dal loro conto. Schemi come questo si diffondono rapidamente in tutta Europa e spesso arrivano anche in Italia nel giro di poche settimane o mesi. L’obiettivo finale è convincerti a spostare i tuoi soldi su un conto ‘sicuro’ che in realtà appartiene ai truffatori.
Esempio concreto
Immagina di ricevere un SMS che sembra arrivare dalla tua banca con scritto ‘Verifica la tua identità per continuare ad usare il conto online’ e un link. Clicchi, inserisci il codice che usi normalmente per accedere. Pochi minuti dopo squilla il telefono: una voce gentile e professionale dice di chiamare dalla tua banca, ti chiama per nome e ti avverte che qualcuno in Romania sta cercando di svuotare il tuo conto. Ti chiede di spostare subito i soldi su un ‘conto protetto’ che ti darà lui. Quei soldi spariscono per sempre.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai su link in SMS o email che sembrano della tua banca: apri sempre l’app ufficiale della banca cercandola direttamente nell’App Store oppure digita tu stesso l’indirizzo nel browser. 2. Se ricevi una chiamata da chi dice di essere la tua banca, riattacca e richiama tu stesso il numero verde ufficiale che trovi sul retro della tua carta di credito o sul sito ufficiale della banca. 3. Attiva le notifiche di sicurezza per ogni movimento del conto: apri l’app della tua banca, vai nelle Impostazioni dell’app > Notifiche o Avvisi e-mail e attiva gli avvisi per ogni transazione. 4. Controlla che nessuna app sconosciuta abbia accesso ai tuoi dati: vai su Impostazioni > Privacy e sicurezza > App con accesso ai dati e rimuovi quelle che non riconosci. 5. Attiva la verifica in due passaggi sull’ID Apple: Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori, così anche se qualcuno ruba la tua password non può entrare.
Cosa fare se hai un Android
1. Non cliccare mai su link in SMS o email che sembrano della tua banca: apri sempre l’app ufficiale della banca dal Google Play Store oppure digita tu stesso l’indirizzo nel browser. 2. Se ricevi una chiamata da chi dice di essere la tua banca, riattacca e richiama tu stesso il numero ufficiale che trovi sul retro della tua carta o sul sito della banca, non usare il numero da cui ti hanno chiamato. 3. Attiva le notifiche per ogni movimento del conto direttamente nell’app della tua banca: cerca la sezione Impostazioni > Notifiche o Avvisi e attivale per ogni transazione, anche piccola. 4. Verifica che il tuo telefono non abbia app installate da fonti sconosciute: vai su Impostazioni > App > Gestione app e controlla se ci sono app che non ricordi di aver installato, eliminale. 5. Proteggi il tuo account Google con la verifica in due passaggi: Impostazioni > Google > Il tuo account Google > Sicurezza > Verifica in due passaggi, segui i passaggi guidati.
Cosa NON fare
- Non trasferire mai denaro su un conto ‘sicuro’ suggerito da qualcuno che ti ha chiamato: nessuna banca vera ti chiederà mai di farlo.
- Non fornire al telefono codici OTP, PIN, password o qualsiasi numero ricevuto via SMS, anche se chi chiama sembra conoscere già il tuo nome o i tuoi dati.
- Non fidarti del numero che appare sul display quando ricevi una chiamata: i truffatori possono far apparire il numero ufficiale della tua banca anche se stanno chiamando da tutt’altro posto.
- Non cliccare su link in SMS o email anche se sembrano urgenti o minacciosi: la fretta è la loro arma principale per farti sbagliare.
- Non condividere le tue credenziali digitali (username, password, codici di accesso) su siti raggiungibili da link ricevuti via messaggio, anche se la pagina sembra identica a quella vera della tua banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se un SMS della mia banca è falso?
La banca mi ha chiamato dicendo che qualcuno vuole svuotare il conto: è vero?
È sicuro spostare i soldi su un conto protetto se me lo chiede la banca al telefono?
Perché sul telefono appare il numero ufficiale della banca se è una truffa?
Posso dare i codici OTP o il PIN se chi chiama conosce già il mio nome?
Come proteggo il conto anche se qualcuno ruba la mia password?
🔗 Fonte ufficiale: AT Watchlist Internet (Austria) — avviso originale →
