Attenzione alle truffe PostePay: i truffatori chiedono di cambiare password o bloccare un bonifico sospetto e rubano tutti i nostri soldi. Ecco come difendersi e chiedere il rimborso.
Non si fermano le truffe PostePay svuota-conto che mettono a rischio le carte PostePay standard e PostePay Evolution, la più recente è quella tramite SMS.
Sono tanti i clienti di Poste Italiane, in particolare i possessori di una carta PostePay, che si sono già imbattuti nella nuova truffa smishing. Con questo termine si indica un particolare tipo di phishing, cioè una truffa veicolata tramite SMS.
La prepagata ricaricabile di Poste Italiane, ovvero la PostePay standard, è largamente diffusa in Italia grazie alla sua semplicità d’uso, ma proprio per questo è un bersaglio piuttosto facile per i malintenzionati. Anche la PostePay Evolution, sebbene grazie a maggiori sistemi di controllo e crittografia sia più sicura di quella Standard, non è immune ai rischi della frode finanziaria.
Ecco come funziona l’ultima truffa messa a punto dagli hacker, come proteggersi e come chiedere un rimborso a Poste Italiane in caso di truffa.
Truffa PostePay e PostePay Evolution, attenzione
Tutte le truffe ai danni dei clienti di Poste Italiane funzionano più o meno nello stesso modo. Che il veicolo sia un SMS o un’email, i truffatori inviano ai malcapitati comunicazioni d’urgenza con cui invitano ad aggiornare i propri dati o a bloccare azioni sospette, inserendo sempre nel corpo del testo un link attraverso il quale compiere l’azione richiesta.
Il messaggio viene confezionato in modo da ricordare una comunicazione ufficiale di Poste. Cliccando sul link, non si atterra sul portale ufficiale di Poste Italiane ma su un sito gestito dai truffatori che, ottenuti i dati richiesti, sono in grado di accedere alle carte e rubare tutti i soldi.
Oltre che il semplice phishing, si sfrutta anche il cosiddetto pharming, ovvero la perfetta replica estetica del sito o del messaggio di Poste Italiane concepita per convincere gli utenti a fornire i dati richiesti.
Tuttavia, un’attenta lettura può mettere in luce numerosi errori grammaticali e frasi sconnesse, un sonoro campanello d’allarme che avverte che si tratta di una truffa. Spesso queste tipologie di truffe sono messe in piedi da stranieri, ecco perché la sintassi del testo lascia a desiderare.
Col passare del tempo, però, i malintenzionati si perfezionano, costruendo sistemi e phishing per “acchiappare” gli utenti sempre più verosimili.
Come funziona la nuova truffa smishing PostePay
La truffa più recente ai danni dei possessori di carta PostePay o PostePay Evolution è detta smishing, cioè un tipo di frode perpetrata dagli hacker attraverso SMS. Sono tanti gli utenti che hanno denunciato questo nuovo e pericoloso tipo di truffa in grado di svuotare il conto.
Secondo quanto dichiarato dalle vittime, l’SMS ricevuto può invitare a reimpostare la password della carta oppure o a inserire i dati per bloccare un presunto bonifico sospetto non autorizzato dal titolare del conto.
Vediamo ora nel dettaglio come funzionano queste due truffe in modo da riconoscerle subito.
1) SMS cambio password
Nel caso in cui il messaggio ricevuto invita a modificare la password di accesso al conto, i truffatori forniscono all’utente un link che indirizza il malcapitato a un form da compilare con tutti i propri dati al fine di ripristinare la password.
Il sito sul quale si viene indirizzati ha una grafica molto simile a quella del sito di Poste Italiane, tanto da sembrare, a prima vista, proprio il sito ufficiale. Purtroppo però, compilando il form non si fa altro che consegnare la password di accesso al conto ai truffatori i quali possono, a questo punto, rubare tutti i soldi in pochissimo tempo.
2) SMS bonifico sospetto
Ancora più frequenti sono i messaggi che avvisano di un bonifico sospetto e invitano l’utente a bloccare tale bonifico. Questa truffa è ancora più subdola, perché gioca sull’urgenza da parte del malcapitato di proteggersi dall’imminente furto.
Il messaggio che le vittime ricevono generalmente recita “Gentile cliente, è stata richiesta una spesa di 284 euro, se non è lei seguire il link”.
Il link indirizza l’utente a una pagina quasi del tutto uguale a quella di Poste Italiane con il tipico logo giallo e blu, in cui gli viene chiesto di inserire le proprie credenziali di accesso al conto e il numero di telefono al fine di bloccare il bonifico sospetto, che in realtà non c’è mai stato. Una vota ottenute queste informazioni, i truffatori chiamano subito il numero di telefono inserito per ottenere la password temporanea e così entrare in possesso di tutti i dati necessari per far partire un bonifico a loro favore e rubare i nostri soldi.
Come difendersi dalle truffe PostePay
Per evitare di cadere vittime di queste e altre truffe, è molto importante tenere a mente che Poste Italiane non invia e non invierà mai SMS o email di questo tipo.
Come ricorda anche la Polizia Postale, Poste non è autorizzata a chiedere ai propri clienti l’inserimento di dati personali su internet. Ogni email ricevuta in cui chi scrive si presenta come Poste Italiane e che riporta link interni e invita a modificare o confermare dati personali, è quindi una truffa.
Nel caso di dubbi, è meglio recarsi presso uno dei sportelli di Poste sparsi sul territorio nazionale oppure entrare nell’area personale del sito ufficiale di Poste Italiane e verificare la presenza di messaggi riguardo la sicurezza e la validità del proprio conto e della propria carta.
Come chiedere il rimborso
Nel malaugurato caso si abbocchi al tranello teso dai truffatori è meglio agire tempestivamente.
Prima di tutto è necessario contattare subito Poste Italiane per segnalare la truffa e bloccare la carta PostePay, in modo da non permettere al truffatore di rubare tutti i soldi. In secondo luogo, è bene avvisare la Polizia Postale o la Guardia di Finanza.
Poste Italiane è estremamente attenta alla questione e, oltre a pubblicare periodicamente avvisi con cui mette in guardia gli utenti, assicura ai suoi clienti un rimborso in caso di truffa.
Per richiedere il rimborso è indispensabile aver bloccato tempestivamente la carta e aver presentato denuncia alle autorità. Dopo aver fatto ciò, sarà possibile compilare il modulo per richiedere il rimborso messo a disposizione da Poste Italiane e consegnarlo a uno sportello o inviarlo tramite fax o raccomandata A/R. Dopo aver effettuato delle verifiche, Poste Italiane avvierà la procedura per rimborsare la vittima.
Occorre segnalare un’eccezione: nel caso in cui una carta BancoPosta venga utilizzata dal truffatore su un sito che sfrutta il protocollo 3D secure, Poste italiane non potrà accettare la richiesta di rimborso.
© RIPRODUZIONE RISERVATA
