Falsa mail della banca: riconoscere il finto avviso di sicurezza

Apri la casella di posta e un messaggio colpisce subito: la tua banca segnala un accesso sospetto, un'operazione da convalidare oppure un aggiornamento obbligatorio dei tuoi dati. Il logo è al suo posto, il tono è serio e un pulsante ben visibile promette di sistemare tutto. È uno degli scenari più redditizi per i truffatori, perché fa leva sulla paura di perdere il proprio denaro.

Perché questa mail sembra così credibile

Il truffatore cura l'apparenza. Copia la veste grafica, riprende il nome del tuo istituto e inventa un motivo plausibile: un tentativo di pagamento bloccato, un bonifico da confermare, un massimale modificato. L'obiettivo è provocare una reazione immediata prima di qualsiasi riflessione.

L'urgenza è il motore della trappola. Ti lascia intendere che senza un'azione rapida il tuo conto verrà sospeso o che un'operazione fraudolenta andrà a buon fine. Questa pressione punta a cortocircuitare la tua diffidenza.

Il mittente falsificato

Molti credono che un indirizzo del mittente corretto sia una garanzia. È falso. Il nome visualizzato e perfino l'indirizzo visibile possono essere contraffatti. Un messaggio può sembrare arrivare dalla tua banca pur partendo da un server che non ha alcun legame con essa.

Alcuni segnali devono metterti in allarme:

• Il link mostrato non porta al dominio ufficiale, ma a un indirizzo somigliante o accorciato.
• Il messaggio ti chiede di inserire credenziali, password o codice della carta in una pagina esterna.
• Il tono insiste su una sanzione imminente per farti agire in fretta.

Nel dubbio, copia l'indirizzo del link nel verificatore di URL, oppure incolla l'intera email nell'analizzatore di email e SMS per ottenere una stima del rischio.

L'unica buona abitudine

Non cliccare mai sul link di un messaggio simile, anche se sembra perfettamente autentico. La regola è semplice e sta in una frase: per controllare il tuo conto, accedi soltanto con i tuoi mezzi.

In pratica, apri la tua app bancaria oppure digita tu stesso l'indirizzo del sito ufficiale della tua banca nel browser. Se un'operazione richiede davvero la tua convalida, la ritroverai nella tua area personale. Nessuna email dovrebbe servire da scorciatoia per accedere ai tuoi conti.

Se un messaggio ti ha preoccupato, puoi chiamare il tuo consulente al numero riportato sulla tua carta o sugli estratti conto, mai a un numero indicato nella mail sospetta.

Se hai già inserito i tuoi dati

In caso di dubbio su un inserimento, contatta subito la tua banca per bloccare l'accesso e fare opposizione se hai comunicato i dati della carta. Controlla poi con attenzione i tuoi movimenti. Puoi anche segnalare il messaggio fraudolento al Commissariato di P.S. online, che offre indicazioni adatte alle vittime.

Per comprendere la meccanica d'insieme e gli altri pretesti usati da queste frodi, torna alla guida Phishing via email e SMS.