{"id":38616,"date":"2023-12-19T14:44:53","date_gmt":"2023-12-19T13:44:53","guid":{"rendered":"https:\/\/www.ebas.ch\/?p=38616"},"modified":"2023-12-19T14:44:53","modified_gmt":"2023-12-19T13:44:53","slug":"attenzione-i-tentativi-di-truffa-si-fanno-subdoli","status":"publish","type":"post","link":"https:\/\/www.ebas.ch\/it\/2023\/12\/attenzione-i-tentativi-di-truffa-si-fanno-subdoli\/","title":{"rendered":"Attenzione \u2013 i tentativi di truffa si fanno subdoli"},"content":{"rendered":"
\n

Autorità e banche lanciano l’allarme: i criminali cercano sempre più spesso di accedere all’e-banking dei consumatori. Con strumenti professionali e un discreto tasso di successo.<\/p>\n

Sono tante e tutte ben architettate le truffe che in questo periodo tengono impegnati diversi istituti finanziari e la loro clientela.<\/p>\n

Da un lato, si trovano online copie autentiche di pagine di banche (siti di phishing<\/span>) cui si accede attraverso link<\/span> contenuti in e-mail di phishing<\/span> o risultati dei motori di ricerca. Se vi si inseriscono i propri dati di accesso<\/span>, i malintenzionati li trasmettono in tempo reale alla pagina di accesso<\/span> corretta della banca in questione. In un passaggio successivo, il secondo fattore di sicurezza proveniente dalla pagina reale della banca – ad esempio un codice QR<\/span>, una combinazione di numeri o un’immagine a mosaico – viene anch’esso ripreso in tempo reale nella pagina contraffatta e confermato dalla vittima, ignara: a questo punto, i truffatori possono accedere all’e-banking. Un trasferimento illecito di denaro viene poi trasmesso alla vittima secondo lo stesso schema, affinché lo convalidi.<\/p>\n

Un modello di truffa simile riguarda chi mette oggetti in vendita su piattaforme di annunci e d’asta. In questo caso, un truffatore si presenta come potenziale acquirente e chiede i dati di contatto della vittima per pagare l’articolo tramite fornitori di servizi di pagamento come PayPal. I dati così ottenuti vengono successivamente utilizzati per ulteriori fasi di attacco, che alla fine possono portare all’intrusione nel portale di e-banking del venditore.<\/p>\n

In un altro caso ancora, i criminali si presentano telefonicamente come dipendenti o addetti alla sicurezza di un istituto finanziario per ottenere informazioni sensibili come le credenziali di accesso<\/span> all’e-banking della o del cliente. Non di rado viene falsificato anche il numero di telefono per ottenere la fiducia della vittima. Anche in questo caso, spesso viene utilizzato il phishing<\/span> in tempo reale descritto sopra per scardinare il sistema di doppia autenticazione<\/span> dell’e-banking.<\/p>\n

Anche le truffe sugli investimenti (in inglese «Investment Fraud<\/span>») vanno per la maggiore. Spesso si comincia con un’offerta di lavoro redditizia o la rivelazione di presunti scandali di persone di spicco. Dopo un periodo di costruzione della fiducia, in genere le vittime sono incoraggiate a depositare una piccola somma su un portale di investimento apparentemente redditizio, dopo di che vengono mostrati sulla piattaforma dei profitti falsi per stimolare il deposito di ulteriori somme. In realtà, però, i soldi finiscono nel conto bancario dei criminali.<\/p>\n

Proteggetevi dal phishing<\/span> così:<\/strong><\/p>\n