Boom di truffe online: svuotati conti correnti

Il phishing inizia con una e-mail o un'altra comunicazione fraudolenta inviata allo scopo di attirare una vittima. Il messaggio sembra provenire da un mittente affidabile. Se l'inganno riesce, la vittima viene persuasa a fornire informazioni riservate, spesso su un sito web truffa in tutto simile a quello del proprio home-banking. In questo modo, i malintenzionati, tramite i tentativi di inserimento di OTP (One Time Password) nelle false schermate, riescono ad accedere al conto personale dei malcapitati predisponendo bonifici a proprio favore lasciando solo pochi euro. Qualche volta, nel computer del malcapitato viene persino scaricato un cosiddetto “malware”. Purtroppo nessun computer, smartphone o tipo di tecnologia può prevenire questo genere di attacchi.

L’associazione Consumatori 24 segnala che molti sono i casi pervenuti nell’ultimo periodo: persone residenti in diverse provincie come ad esempio Verona, Vicenza, Treviso, Venezia, Pordenone, lamentano di aver ricevuto un sms o una telefonata con i quali gli veniva comunicata la presenza di movimenti anomali all’interno del conto corrente.

Spinti dal bisogno di verificare, i correntisti accedono alla propria area riservata seguendo le istruzioni presenti nelle comunicazioni ricevute, ma così facendo trasmettono dati sensibili all’hacker che sta tentando di derubarli. Un responsabile dell’associazione Consumatori 24 lancia l’appello che funge da vademecum: "Occorre fare molta attenzione. Ci sono delle regole ben precise da seguire per evitare di essere vittima di questo fenomeno denominato phishing. Come prima regola, diffidare assolutamente di telefonate, sms ed email da parte del proprio istituto bancario che spingono a verifiche del conto corrente immettendo codici Otp di sorta, anche quando si viene avvisati di bonifici sospetti già effettuati. Purtroppo in questi casi è preferibile telefonare ai numeri ufficiali della banca o recarsi di persona presso il proprio istituto bancario per le dovute verifiche. È preferibile attivare piuttosto un filtro antispam che limiti la ricezione di posta indesiderata e l’installazione di un antivirus valido all’interno del proprio dispositivo. Inoltre si specifica che è opportuno evitare di utilizzare reti pubbliche e comunque di non assecondare mai richieste improvvise di inserimento Otp, qualsiasi sia la fonte di provenienza di tali richieste, a meno che non si è consapevoli di star effettuando un’operazione proprio in quel momento, come un bonifico o altro".