Una nuova campagna di truffe informatiche sta prendendo di mira i titolari di carte e servizi di pagamento. La polizia postale ha diffuso un’allerta ufficiale per mettere in guardia i cittadini da falsi sms, apparentemente inviati da Nexi, progettati per sfruttare l'urgenza e sottrarre denaro ai malcapitati.
Il meccanismo del raggiro telefonico
Il sistema utilizzato dai truffatori, che unisce lo smishing (il phishing tramite messaggi di testo) al vishing (la truffa telefonica), è ormai tristemente collaudato. La vittima riceve sul proprio smartphone un messaggio di testo che sembra provenire direttamente dai canali ufficiali dell'istituto. Il testo segnala un presunto pagamento sospetto o un’operazione anomala di importo rilevante, invitando l’utente a contattare con la massima urgenza un numero di telefono indicato all’interno dello stesso avviso per bloccare la transazione.
Chi cede alla preoccupazione e compone quel numero viene messo in contatto con falsi operatori. Fingendosi addetti del servizio clienti, i cybercriminali guidano la vittima in una procedura fittizia con l'unico scopo di estorcere informazioni strettamente riservate, come credenziali di accesso, pin, dati completi della carta e soprattutto i codici otp (one-time password), indispensabili per autorizzare effettivamente i pagamenti fraudolenti.
Le regole di sicurezza per difendersi
Per evitare di cadere nella trappola, la polizia postale raccomanda di seguire poche e semplici regole:
Non chiamare mai il numero di telefono riportato all’interno del messaggio sospetto
Non cliccare su eventuali link presenti nel testo
Non comunicare per nessun motivo password, pin, codici otp o dati della carta di pagamento a presunti operatori telefonici
Verificare in autonomia l’effettiva presenza di movimenti anomali accedendo direttamente all’applicazione ufficiale Nexi o alla propria area riservata
Usare solo canali ufficiali e in caso di dubbi contattare l’assistenza clienti utilizzando esclusivamente i recapiti reperibili sul sito ufficiale o sul retro della propria carta
Come comportarsi a truffa avvenuta
Le forze dell'ordine sono già al lavoro per risalire ai responsabili della campagna fraudolenta. Chiunque avesse già fornito i propri dati o codici di sicurezza a seguito di un messaggio simile deve contattare immediatamente la propria banca o il servizio clienti ufficiale Nexi per bloccare gli strumenti di pagamento e mettere al sicuro il conto.
Per segnalare episodi analoghi o richiedere supporto, è inoltre possibile rivolgersi agli uffici della polizia postale o inviare una segnalazione tramite il portale web del Commissariato di P.S. Online.
