Che si tratti di codici QR manipolati, e-mail di phishing, truffe telefoniche o pagine di login falsificate, i criminali informatici utilizzano metodi sofisticati per ottenere i vostri dati. Scoprite quali regole di comportamento adottare per proteggervi dalle truffe e a cosa prestare attenzione in caso di chiamate o messaggi sospetti.
Sempre più spesso, le piattaforme di E-Banking delle banche vengono falsificate e usate per attacchi di phishing. Per essere certi di trovarvi sul sito web autentico della Banca Cler, seguite questi consigli.
1. Digitate manualmente l'indirizzo
Digitate sempre l’URL del sito web («cler.ch») direttamente nella barra degli indirizzi o salvate l’indirizzo corretto del sito di Digital Banking della Banca Cler tra i preferiti. Non utilizzate mai link provenienti da e-mail, SMS o motori di ricerca (ad es. Google) per accedere al sito della Banca Cler.
2. Verificate la sicurezza della connessione
Nella barra degli indirizzi, prestate attenzione al simbolo del lucchetto e alla correttezza del dominio. Il simbolo del lucchetto indica che la connessione è criptata e che i vostri dati sono protetti.
3. In caso di interruzioni, interrompete la connessione
Se si verificano interruzioni di sistema o messaggi di errore insoliti, terminate subito la connessione e informate il nostro E-Service Center (0848 845 245).
4. Siate discreti nell'inserimento dei dati
Inserite i vostri dati di login in modo riservato, soprattutto quando non siete a casa o ci sono altre persone nelle vicinanze. Assicuratevi di autorizzare nell’app del Digital Banking solo le operazioni che avete effettivamente disposto (ad es. login, autorizzazione di pagamenti, ecc.).
5. Diffidate di contatti da parte di sconosciuti
Siate scettici di fronte a chiamate o e-mail di presunti collaboratori della banca e non concedete mai l’accesso ai vostri dispositivi elettronici o al Digital Banking.
6. La Banca Cler non vi contatterà mai di propria iniziativa per risolvere problemi tecnici.
In caso di sospetti o dubbi, contattate immediatamente il nostro E-Service Center (0848 845 245). Siamo a vostra disposizione per aiutarvi.
La crescente digitalizzazione offre molte comodità nella vita quotidiana, ma dà anche modo ai criminali di compiere furti di dati. Il phishing è uno dei metodi più diffusi e longevi utilizzati dai criminali informatici in Internet. Il termine deriva dalla combinazione delle parole «password» e «fishing» (pescare, in inglese). Accade, ad esempio, che link apparentemente collegati alla pagina di login dell’E-Banking conducano in realtà a pagine manipolate, con lo scopo di sottrarre i vostri dati di accesso (cfr. la sezione «Regole di comportamento per il login all’E-Banking»). Tali link possono anche essere diffusi tramite e-mail, messaggi di testo o motori di ricerca (ad es. Google). Cliccando su un link che rimanda a una pagina diversa da quella indicata si può facilmente cadere in una truffa.
Se sospettate che persone non autorizzate siano venute a conoscenza di uno o più mezzi di legittimazione per accedere al Digital Banking, bloccatene autonomamente l’accesso cliccando su «Impostazioni utente» > «Sicurezza» > «Bloccare l’accesso» e chiamate il supporto Digital Banking (0848 845 245). Potete anche bloccare il vostro accesso al Digital Banking inserendo ripetutamente dati di login errati fino a quando non compare un messaggio che vi dice che l'accesso è stato bloccato.
Importante: il blocco si riferisce sempre solo a uno specifico numero di identificazione. Se disponete di più numeri di identificazione (contratti), dovete bloccare ciascuno di essi separatamente.
Nel caso delle truffe telefoniche, i truffatori si spacciano ad esempio per poliziotti, collaboratori della banca o del Ministero pubblico, altre autorità o parenti, cercando di indurre le loro vittime a effettuare bonifici, a consegnare denaro contante e oggetti di valore o a fornire dati di accesso.
Proprio perché nelle truffe telefoniche viene spesso richiesta la consegna di denaro contante, i collaboratori delle nostre succursali pongono domande critiche in caso di prelevamento di importi elevati, al fine di riconoscere e, se possibile, prevenire eventuali casi di truffa.
La manipolazione di codici QR, anche chiamata «QR phishing» o «quishing», può presentarsi in diverse forme:
Nei luoghi pubblici, i criminali incollano sempre più spesso codici QR falsificati sopra quelli veritieri. Chi li scansiona viene reindirizzato a pagine contraffatte ma apparentemente autentiche («siti web di phishing»), dove è necessario effettuare il login con i propri dati per «completare» il pagamento. I codici QR possono anche «generare» un pagamento diretto attraverso la mera scansione. Sono inoltre in circolazione e-mail e lettere apparentemente autentiche che fingono di provenire da TWINT e invitano a scansionare un codice QR.
Attenzione: TWINT non invia mai richieste di questo tipo.
I truffatori pubblicizzano online presunti investimenti redditizi che promettono guadagni elevati in tempi rapidi, utilizzando spesso personaggi famosi come finti esempi di successo. I truffatori si mettono rapidamente in contatto con chi accetta l’offerta, offrono assistenza per l’apertura di un conto e richiedono documenti personali (passaporto o carta d’identità) nonché un primo versamento. Successivamente, mostrano dashboard falsificate con presunti utili e spingono a investire ulteriori somme di denaro.
Per conquistarsi la fiducia della vittima, effettuano piccoli versamenti con l’intento di incentivare ulteriori investimenti. Attraverso telefonate frequenti e convincenti, i truffatori aumentano progressivamente la pressione, spingendo la vittima a versare somme sempre più alte per continuare a beneficiare dei presunti rendimenti. Non appena capiscono che non otterranno più nulla, interrompono ogni contatto. A quel punto, però, il denaro è già stato trasferito su altri conti e l’intera somma investita è persa.
Oggi circolano sempre più SMS ed e-mail che confermano un presunto acquisto effettuato, senza che tale acquisto sia stato realmente fatto. Vengono inclusi link a siti di shopping online falsi, che imitano il design di piattaforme conosciute. L’obiettivo è indurre le persone, cliccando su questi link, a fornire dati personali e, ad esempio, informazioni sulla carta di credito.
Con queste informazioni e un po' di cautela potrete riconoscere i tentativi di truffa e agire correttamente. In caso di dubbi, non esitate a contattare il nostro Servizio clientela o a consultare la pagina dell'Ufficio federale della cibersicurezza (UFCS).
Siamo lieti di aiutarvi.
