Il Tirreno

LUCCA

Restando in tema di truffe la polizia mette in guardia contro il fenomeno del cosiddetto “smishing-vishing”, ossia phishing bancario di ultima generazione, con sottrazione di cifre da un minimo di 300 fino a oltre 60.000 euro. Questo genere di frodi consistono nel ricevere comunicazioni, che sembrano provenire dalla propria banca, che invitano il cittadino ad accedere al proprio conto on-line mediante un web-link.

Lo “smishing” in particolare si concretizza attraverso messaggi sms malevoli che, per una mera affinità semantica, si collocano in coda ad altri messaggi autentici ricevuti dalla banca; tali sms contengono link di rinvio a pagine di phishing dove l’utente, ritenendo di operare sulla pagina veritiera, è indotto ad inserire le proprie credenziali bancarie consegnando così i propri dati ai criminali.

La tecnica del “vishing” invece consiste nel contattare la potenziale vittima tramite una chiamata telefonica nella quale un finto operatore di banca, attraverso raggiri ed argomentazioni capziose, la persuade a fornire i codici dispositivi del proprio rapporto finanziario; è frequente, nel corso di tali chiamate, che il truffatore prospetti alla vittima la necessità di ottenere il suo codice al fine di bloccare alcuni tentativi illeciti di prelievo operati da terzi. Sfruttando questo momento di incertezza i criminali ottengono le credenziali di accesso ai conti correnti che subito dopo provvedono a svuotare. La frode è particolarmente subdola poiché le chiamate sembrano arrivare dal numero della propria banca, da qui l’appellativo di “Alias”.

Queste frodi hanno avuto un incremento nel periodo pandemico. Per difendersi i cittadini devono sapere che i numeri verdi per loro natura funzionano solo in ricezione e una Banca non contatta i propri clienti attraverso di essi. Anche i numeri territoriali assegnati alla banca possono essere dissimulati quindi nel dubbio è meglio concludere la chiamata e telefonare direttamente alla filiale. Inoltre è bene ricordare che nessuna banca richiede i dati di accesso al proprio conto via email o via sms. —