Il Tirreno

PISA. Quante siano davvero le vittime, ancora non si sa. Le esche lanciate in Rete però sono milioni (migliaia solo a Pisa). Da quando, il primo luglio scorso, è partito il divieto di pagamento in contanti delle pensioni dai mille euro in su, i truffatori internazionali (i loro siti si trovano di solito in Russia) che “lavorano” via web hanno concentrato i loro attacchi sui conti postali.

Già: «Una grossa percentuale di pensionati - spiega Pino Staffa di BabyConsumers - infatti ha scelto di aprire un conto alle Poste (le opzioni sono diverse, e alcune di esse praticamente gratuite), e fra questi ce ne sono molti che da poche settimane hanno iniziato a usare il computer per le loro operazioni. Quindi sono, o sono considerati, più facili da derubare». La truffa è rivolta proprio a loro, ed è il classico phishing, ovvero il tentativo di carpire i dati dei loro conti o delle loro carte tramite un’email-trappola. Chi abbocca, compila un modulo via internet credendo di fornire ragguagli alle Poste, e invece li sta regalando ai ladri.

A Pisa le segnalazioni pervenute alla Polizia e alle associazioni dei consumatori- per ora solo due riguardano tentativi riusciti - sono già centinaia. A un indirizzo “civetta” che usiamo da tempo su internet, dai primi di luglio ad oggi gli altri tentativi di phishing “bancario” si sono praticamente azzerati: sono concentrati tutti sui conti postali.

Riportiamo gli ultimi che abbiamo scaricato, ricordandovi il consiglio di sempre: non rispondete mai! E se lo avete fatto per sbaglio contattate immediatamente la Polizia postale. Se vi arriva un’email proveniente (apparentemente) dalle Poste, nella quale vi viene richiesto di compilare un modulo aprendo un allegato oppure collegandovi a un link già presente nell’email, ignoratela. Poste.it (così come la vostra banca, o l’istituto emittente la vostra carta di credito)non vi chiederà mai i vostri dati per posta elettronica.

La prima email che abbiamo ricevuto ha come oggetto “Limitare il furto”: «Come reso noto sul nostro sito (www.poste. it ) da anni stiamo lavorando duramente per limitare il furto dei dati sensibili e anagrafici dei nostri clienti. Questo fenomeno detto “pishing” avviene tramite pagine internet che la “vittima” viene invitata a visitare. Pertanto stiamo facendo controlli su tutti i nostri conti online bancoposta & postepay per prevenire e/o limitare questo fenomeno e tuo conto e stato contrassegnato per la verifica manuale. Scaricare il documento allegato alla presente e-mail a rivedere le attivita del proprio account. Cordiali Saluti, Riccardo S. - Servizi online Poste Italiane S.p.A».

Scaricando l’allegato, si apre una pagina clone (sembra proprio quella delle Poste!) in cui si possono inserire i propri dati (compreso ilcodice di sicurezza), poi si clicca su “accedi” et voilà: la vostra carta in pochi attimi sarà stata prosciugata.

Sempre da “imitatori” di Poste Italiane Spa arriva l’email “Importanti informazioni relative al tuo account”: qui si parla di un controllo svolto da Poste Italiane in cui è stata riscontrata un’ incongruenza relativa ai dati anagrafici : «Per ovviare al problema e’ necessaria la verifica e l’aggiornamento dei dati...» eccetera. Anche qui c’è l’allegato – trappola.

Un’altra email truffaldina, “Scaricare e compilare il modulo allegato per riabilitare il tuo account”, dice che «La funzionalita del tuo account e stata disattivata a causa di numerosi tentativi di login falliti. e ancora possibile accedere al tuo account, ma solo dopo aver confermato la vostra proprieta». Un’altra ancora è “Conto bloccato”, dove non bisogna scaricare niente e potete farvi derubare cliccando un un link già predisposto. L’ultima è quella che vi annuncia festosamente un l bonus: «Gentile Caro Cliente Grazie ai pagamenti da lei effettuati e ricevuti,nel tempo ha accumulato un bonus di Euro 89,31...». Segue l’allegato.

©RIPRODUZIONE RISERVATA