Codici: allarme phishing per PostePay, ecco come difendersi

Le truffe di phishing che prendono di mira i titolari di carte PostePay rappresentano una minaccia costante e in continua evoluzione. Una delle tattiche più diffuse utilizzate dai criminali informatici è l’invio di email fraudolente che simulano comunicazioni ufficiali di Poste Italiane. L’obiettivo è sempre lo stesso: ingannare l’utente per sottrarre dati personali, credenziali di accesso e informazioni finanziarie.

Come funziona la truffa del finto avviso di sicurezza

La tecnica del phishing è studiata per generare un senso di urgenza e preoccupazione nella vittima. L’utente riceve un’email che sembra provenire da Poste Italiane, spesso con un oggetto allarmante come “Importante: Attivare il nuovo sistema di sicurezza” o “Il tuo conto è stato bloccato”. Il testo della comunicazione avvisa di un presunto problema di sicurezza e intima di agire immediatamente per non perdere l’accesso alla propria carta o al proprio conto.

Per risolvere il finto problema, l’email invita a cliccare su un link. Questo collegamento, però, non conduce al sito ufficiale di Poste Italiane, ma a una pagina web clone, creata appositamente per rubare le credenziali di accesso e i dati della carta. Una volta inserite le informazioni, queste finiscono direttamente nelle mani dei truffatori, che possono così disporre liberamente del denaro presente sulla carta o sul conto.

I dati che Poste Italiane non chiederà mai

Per difendersi efficacemente, è fondamentale sapere quali informazioni Poste Italiane e PostePay non richiederanno mai attraverso canali non sicuri come email, SMS o chat. La conoscenza di queste regole è la prima e più importante linea di difesa contro i tentativi di frode. Ricorda che nessun operatore legittimo ti chiederà mai di fornire i seguenti dati:

• Credenziali di accesso al sito o alle app ufficiali (nome utente, password, codice PosteID).
• Dati completi delle carte di pagamento (numero, data di scadenza e codice di sicurezza a 3 cifre CVV/CVC).
• PIN della carta.
• Codici di autorizzazione temporanei (OTP – One Time Password) ricevuti via SMS per confermare le operazioni.

Inoltre, Poste Italiane non chiederà mai di eseguire operazioni o bonifici per “risolvere” presunti problemi di sicurezza sul conto o sulla carta. Qualsiasi richiesta di questo tipo, anche se proveniente da qualcuno che si spaccia per un operatore, è un chiaro segnale di un tentativo di truffa.

Come proteggersi e riconoscere le email fraudolente

Oltre a non condividere mai i dati sensibili, è possibile adottare alcune buone pratiche per riconoscere e neutralizzare i tentativi di phishing. Ecco alcuni consigli pratici per aumentare il proprio livello di sicurezza:

• Analizza l’indirizzo del mittente: Controlla attentamente l’indirizzo email da cui proviene la comunicazione. Spesso i truffatori utilizzano indirizzi che assomigliano a quelli ufficiali ma contengono lievi errori, numeri o domini anomali.
• Non cliccare su link sospetti: Se ricevi un’email che ti chiede di cliccare un link per aggiornare i tuoi dati o sbloccare il conto, non farlo. Accedi sempre al sito di Poste Italiane digitando l’indirizzo direttamente nella barra del browser o utilizzando l’app ufficiale scaricata dagli store verificati.
• Fai attenzione al linguaggio: Le comunicazioni fraudolente contengono spesso errori grammaticali, di battitura o un tono eccessivamente allarmistico e impersonale. Le comunicazioni ufficiali sono generalmente curate e professionali.
• Verifica tramite i canali ufficiali: In caso di dubbi sulla veridicità di una comunicazione, contatta il servizio clienti di Poste Italiane attraverso i numeri e i canali di contatto presenti sul loro sito ufficiale. Non utilizzare mai i recapiti forniti nell’email sospetta.

La vigilanza è lo strumento più efficace per proteggere i propri risparmi. Ignorare e cancellare le comunicazioni sospette è la scelta più sicura. Se si sospetta di essere caduti in una trappola, è fondamentale agire tempestivamente bloccando la carta e sporgendo denuncia alle autorità competenti.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp