Come nel mondo reale, anche in quello digitale a volte rischiamo di essere Imbrogliati.

Il gruppo Intesa Sanpaolo offre avanzati livelli di sicurezza nell’utilizzo dei sistemi online e nell’utilizzo dei sistemi di pagamento elettronici.

Ma è fondamentale che anche tu sappia come proteggerti da chi finge di essere Il tuo partner assicurativo.

A volte riceviamo comunicazioni da fonti non legittimate come:

che ci chiedono di fornire informazioni riservate e sensibili come codici di sicurezza, password personali o ci invitano a cliccare su dei link non autentici con diversi pretesti, dall’accettare un’offerta commerciale a modificare informazioni del nostro profilo.

Di seguito alcuni esempi:

Phishing: tentativo di truffa e/frode tramite e-mail

Il «phishing» si riferisce a e-mail fraudolente che ingannano i destinatari nella condivisione delle proprie informazioni personali, finanziarie o di sicurezza. Queste e-mail, che possono sembrare autentiche in quanto vengono replicati i loghi, gli stili e il linguaggio delle vere e-mail del Partner Assicurativo, richiedono spesso di scaricare un documento in allegato o fare clic su un link che poi rimanda ad un sito contraffatto.

Cosa puoi fare:

• assicurati di avere il tuo software sempre aggiornato, inclusi browser, antivirus e sistema operativo;
• presta particolare attenzione se un’e-mail «bancaria» ti richiede informazioni sensibili (ad esempio, la password del tuo conto bancario online);
• studia l’email: confronta l’indirizzo del mittente con le altre email ricevute dal Partner Assicurativo e controlla la grammatica e l’ortografia;
• non rispondere ad un’email sospetta, ma inoltrala al Partner Assicurativo digitando tu stesso l’indirizzo;
• non cliccare sul link o non scaricare gli allegati;
• in caso di dubbio, ricontrolla il sito web del tuo Partner Assicurativo o telefona al servizio clienti;
• presta attenzione al tono della e-mail: quando è in corso un tentativo di truffa, al cliente è sempre richiesto di operare con urgenza.

Vishing: tentativo di truffa e/frode tramite telefono

Il «vishing» (dalla combinazione delle parole Voice e Phishing) è una truffa in cui i truffatori tramite una chiamata telefonica cercano di indurre la vittima a divulgare informazioni personali, finanziarie o di sicurezza o a trasferire loro del denaro.

Cosa puoi fare:

• fai attenzione alle chiamate telefoniche indesiderate o che non aspetti;
• se hai dubbi annota il numero del chiamante e avvisa che lo richiamerai, nel frattempo cerca il numero di telefono dell’organizzazione e contattala proattivamente: digita direttamente il numero di telefono da chiamare;
• non dare credito al truffatore utilizzando il numero di telefono che ti ha fornito (potrebbe trattarsi di un numero falso o contraffatto;
• i truffatori possono trovare le tue informazioni di base online (ad es. attraverso i social media): Non presumere che chi chiama sia legittimato a farlo solo perché possiede questi dati.
• non condividere il codice PIN della tua carta di credito o di debito oppure la password del tuo online banking. La tua banca non ti chiederà mai questi dati;
• non trasferire denaro su un altro conto corrente su richiesta di qualcuno. La tua banca non ti chiederà mai di farlo;
• se pensi di essere stato vittima di un tentativo di truffa telefonica, avvisa subito la tua banca!

Smishing: tentativo di truffa e/frode tramite SMS

Lo «smishing» (dalla combinazione delle parole SMS e Phishing) è il tentativo da parte dei truffatori di acquisire informazioni personali, finanziarie o di sicurezza tramite un SMS apparentemente del tuo Partner Assicurativo. L’SMS ti chiederà in genere di fare clic su un link o di chiamare un numero di telefono per «verificare», «aggiornare» o «riattivare» il tuo account. Ma il link porta ad un sito web fraudolento e il numero di telefono porta ad un truffatore che finge di essere un dipendente del tuo Partner Assicurativo.

Cosa puoi fare:

• non cliccare su link, allegati o immagini che ricevi da SMS inaspettati o indesiderati, senza prima verificare il mittente;
• controlla l'origine del messaggio (mittente o numero di telefono) prima di rispondere. È possibile che un SMS fraudolento riesca a collocarsi all’interno della cronologia autentica di SMS ricevuti dalla tua banca;
• se ricevi un SMS che richiede di effettuare delle operazioni con urgenza, chiama subito il servizio clienti della tua banca per verificare la veridicità della richiesta;
• non rispondere mai ad un SMS che richiede il tuo PIN o la password del tuo conto online o qualsiasi altra credenziale di sicurezza. La banca non ti chiederà mai questi dati.

Come proteggersi?

Il gruppo Intesa Sanpaolo non ti richiederà mai di comunicare per via telefonica, SMS o e-mail password dispositive e/o di accesso (codice utente, password, OTP).

Controlla ogni particolare di tutte le comunicazioni che ti vengono inviate, Tutela la riservatezza dei tuoi dati personali e diffida da qualsiasi contatto telefonico che richieda tali informazioni. I dettagli fanno la differenza per prevenire al meglio il rischio di frode.

Per ulteriori approfondimenti rispetto alle tematiche di sicurezza ti invitiamo a consultare la sezione dedicata di Intesa Sanpaolo.