Come difendersi dalle truffe

Fornendo l'autorizzazione consentirai a Poste Italiane di adottare un'ulteriore misura di sicurezza ed offrirti un maggior livello di protezione dai rischi legati ai crimini informatici, in particolare da eventuali frodi particolarmente insidiose basate su malware. Si tratta di applicazioni malevole che a tua insaputa potrebbero essere in esecuzione sul tuo dispositivo nel momento in cui effettui un pagamento, che potrebbero agire captando credenziali di accesso, manipolare o sostituire dati di pagamento oppure eseguire transazioni non autorizzate.

Fornita l’autorizzazione, Poste Italiane esegue le attività di seguito descritte:

• viene raccolto l’elenco delle applicazioni che sono in esecuzione in quel momento sul dispositivo mobile, con l’obiettivo di intercettare la presenza di eventuali applicazioni malevole;
• prima della raccolta, l’identificativo delle singole applicazioni presenti nell’elenco viene reso anonimo e sottoposto a una codifica irreversibile (hashing) che non permette di risalire al dato originale, pertanto non vengono raccolti dati in chiaro;
• successivamente queste informazioni concorrono all’insieme dei controlli antifrode svolti da Poste Italiane per definire solo il livello di affidabilità del dispositivo mobile, poiché la presenza di un’applicazione malevola eseguita quando il cliente effettua una transazione potrebbe comportare la realizzazione di atti illeciti a fini frodatori (transazioni non correttamente autorizzate, manipolazione o sostituzione di informazioni di pagamento e sottrazione di codici di sicurezza o credenziali di autenticazione). La disponibilità di queste informazioni consente di implementare misure utili a bloccare eventuali transazioni fraudolente a danno dei clienti, effettuate tramite dispostivi compromessi.

In assenza di autorizzazione potrai utilizzare l’app, la cui operatività continuerà ad essere sottoposta al complessivo sistema di presidi e controlli antifrode di Poste Italiane, ma non ci consentirai di tutelarti pienamente da eventuali tentativi di frode basati su malware e quindi di offrirti un più elevato livello di protezione.

I dati acquisiti verranno trattati da Poste Italiane in conformità con il Regolamento 679/2016 GDPR (General Data Protection Regulation) in materia di protezione dei dati personali.

L'implementazione di tale misura di sicurezza è assunta da Poste Italiane a tutela della propria clientela anche alla luce della disciplina relativa ai servizi di pagamento (Direttiva Europea sui Servizi di Pagamento UE 2015/2366, cd. "PSD2”) e degli Standard Tecnici di Regolamentazione emanati dall’Autorità Bancaria Europea (European Banking Authority - EBA), e adottati con il Regolamento Delegato (UE) 2018/389 della Commissione Europea del 27 novembre 2017 "Norme tecniche di regolamentazione per l'autenticazione forte del cliente e gli standard aperti di comunicazione comuni e sicuri".

Attenzione: alcuni messaggi contenenti alert sulle finalità e sul perimetro dell’autorizzazione richiesta sono predisposti in autonomia dai produttori dei dispositivi elettronici e potrebbero essere caratterizzati da contenuti non coerenti con le finalità per cui Poste Italiane effettua il trattamento e il monitoraggio dei dati, che avverrà unicamente con le modalità specificate nella presente pagina.

Per maggiori dettagli e/o per ricevere assistenza contatta il numero 06 4526 3322*.

*Numero raggiungibile dall'Italia e dall'estero. Il costo della chiamata da cellulare o da linea fissa dipende dall'operatore telefonico dal quale si effettua la chiamata. Attivo dal lunedì al sabato esclusi festivi, dalle ore 8.00 alle ore 20.00.

Cos'è

La truffa sfrutta tre leve potentissime: la promessa di guadagni facili, l’apparenza di professionalità del finto broker e la fiducia costruita gradualmente. Si tratta di una truffa finanziaria in cui il truffatore promette guadagni elevati o investimenti sicuri adescando la vittima tramite annunci pubblicitari su motori di ricerca e siti web o annunci sui social, fingendo guadagni per spingerla ad investire cifre sempre maggiori per poi scomparire con tutto il denaro.

Come funziona

I truffatori promuovono falsi investimenti online tramite social e annunci pubblicitari su motori di ricerca e siti web, anche usando immagini o video di personaggi noti creati con l’Intelligenza Artificiale. Dopo il primo contatto, un presunto esperto propone investimenti con guadagni facili e invita a effettuare bonifici e installare software che permettono il controllo da remoto del dispositivo. Le piattaforme mostrano risultati falsi per convincere a investire sempre di più. Quando si richiede il rimborso, vengono inventate scuse per ottenere altro denaro. Alla fine, i truffatori spariscono e l’intero capitale risulta perduto.

• Scopri come difenderti

Cos'è

La truffa sfrutta paura e urgenza. Il truffatore fa credere alla vittima che i suoi risparmi sono in pericolo e riesce a convincerlo che è necessario agire con rapidità per evitare che terzi, malfattori o presunti dipendenti infedeli se ne approprino spostando, spesso con bonifici istantanei, i propri fondi su altri conti. In questo stato di agitazione, la vittima perde lucidità e segue le istruzioni convinta di proteggere il proprio conto mentre, in realtà, sta cadendo nella trappola del truffatore.

Come funziona

La vittima riceve un SMS fraudolento o un messaggio WhatsApp, apparentemente inviato dalla sua banca e inserito nella stessa conversazione dei messaggi autentici, segnalante un presunto accesso non autorizzato o alcuni pagamenti da bloccare tramite link, con toni allarmanti che spingono la vittima ad agire subito.

A questo punto segue una chiamata da un numero che sembra ufficiale: durante il contatto un finto operatore conferma l’allarme e induce la vittima, con motivazioni di sicurezza, a non parlare con altri e a recarsi in Ufficio Postale per trasferire il denaro su un conto indicato dal truffatore o per aprire un nuovo conto. Per aumentare la credibilità, può intervenire anche un falso operatore delle forze dell’ordine che invita a mantenere il silenzio, sostenendo la presenza di un’indagine in corso.

• Scopri come difenderti

Cos'è

La truffa romantica è una frode in cui il truffatore costruisce gradualmente una falsa relazione affettiva con la vittima, conosciuta tramite social network, app o siti di incontri, con l’obiettivo di manipolarla e ottenere denaro sfruttando i suoi sentimenti.

Come funziona

Il truffatore crea inizialmente un rapporto virtuale basato su attenzioni, messaggi quotidiani e confidenze, fino a instaurare un forte legame emotivo. Una volta acquisita la fiducia della vittima, il truffatore inizia a richiedere denaro, giustificandosi con presunte emergenze, problemi di salute, viaggi imprevisti o difficoltà economiche.

Con il tempo le richieste diventano sempre più frequenti e urgenti. L’intero processo è strutturato per manipolare la vittima e ottenere pagamenti ripetuti, sfruttando il coinvolgimento emotivo fino a massimizzare il profitto illecito.

• Scopri come difenderti

Cos'è

La truffa si verifica quando il criminale pubblicando annunci credibili, spesso con prodotti molto richiesti o a prezzi inferiori al valore di mercato, spinge la vittima a chiudere in fretta l’acquisto. Tuttavia, il prodotto non viene mai spedito oppure risulta diverso, difettoso o di valore inferiore rispetto a quanto promesso. Dopo aver incassato il denaro il venditore si rende irreperibile, rendendo impossibile qualsiasi contatto o richiesta di rimborso. La combinazione tra prezzi vantaggiosi e apparente normalità dell’annuncio rende la truffa particolarmente efficace.

Come funziona

Il truffatore pubblica un annuncio credibile, spesso con foto rubate e prezzi molto bassi, per spingere a decidere rapidamente. Una volta contattato, sollecita il pagamento immediato, tramite bonifici istantanei o ricariche attraverso canali al di fuori di quelli messi a disposizione dallo stesso sito.

Ricevuto il denaro, non spedisce il prodotto oppure invia un oggetto diverso o di scarso valore, diventando poi irreperibile. Può accadere anche che venga truffato l’inserzionista: un finto acquirente propone di utilizzare un ATM come metodo rapido di pagamento. La vittima, convinta di ricevere il pagamento, non si accorge che, in realtà, sta trasferendo soldi al truffatore, ingannata dall’apparente competenza dell’interlocutore e dalla promessa di un incasso immediato.

• Scopri come difenderti

Questi messaggi, spesso caratterizzati da toni urgenti o allarmanti e apparentemente provenienti da fonti ufficiali, segnalano presunti problemi di sicurezza sui rapporti finanziari.

In alcuni casi contengono link che rimandano a siti web che sembrano riprodurre quelli degli enti imitati, e che richiedono di inserire dati personali, come credenziali di accesso o codici autorizzativi, consentendo così al truffatore di completare la frode. In altri casi, più frequenti, al messaggio segue immediatamente una telefonata proveniente da numeri apparentemente affidabili e, nel corso della telefonata, il truffatore porta a termine la frode come negli esempi descritti sopra.

Ricorda: se la tua carta è in scadenza e qualcuno ti chiede di condividere il PIN ad essa associato, si tratta di un tentativo di truffa. Se hai dubbi, contattaci all'indirizzo antiphishing@posteitaliane.it, fornendoci i dettagli della comunicazione sospetta.

Se pensi di essere vittima di Phishing, Vishing o Smishing:

• non aprire link ricevuti via e-mail o SMS, se non sei certo del mittente;
• verifica che l’indirizzo del mittente provenga davvero dall’ente che dichiara di rappresentare (ad esempio cliccando sul nome che compare come mittente dell'e-mail);
• presta sempre attenzione ai messaggi con toni urgenti: richieste di "verifica immediata" o "conto bloccato" potrebbero essere segnali di truffa;
• accedi ai servizi online solo da siti ufficiali e digita manualmente l’indirizzo nella barra di ricerca invece di cliccare su link contenuti in messaggi sospetti;
• mantienti sempre aggiornati antivirus e dispositivi: sistemi aggiornati contribuiscono a bloccare siti e contenuti malevoli.

Ricordati che Poste Italiane o le Forze dell’Ordine non richiedono mai - tramite e-mail, SMS, lettere, telefonate o social network - di fornire dati personali, credenziali di accesso ai servizi bancari, codici delle carte di pagamento e codici dispositivi o di autorizzazione. Ti invitiamo pertanto a non dare mai seguito a richieste di questo tipo: si tratta con ogni probabilità di un tentativo di frode.