LOGIN
In Breve (TL;DR)
- Una campagna di smishing usa falsi SMS a nome di Nexi che segnalano finti pagamenti e invitano la vittima a chiamare un numero di assistenza fasullo.
- In caso di SMS sospetto, è importante non chiamare mail il numero indicato e verificare le operazioni solo tramite l'app Nexi o i canali ufficiali.
L’Italia torna nel mirino degli hacker e, proprio in queste ore, è stata segnalata una nuova e pericolosa campagna di smishing (le truffe tramite SMS) che sfrutta delle finte comunicazioni provenienti dal circuito di pagamenti Nexi.
Stavolta, però, a differenza dei classici attacchi in cui gli hacker invitano le persone a cliccare su un link truffa, la strategia è diversa e i criminali informatici stanno usando un meccanismo che spinge gli utenti a chiamare un falso numero di assistenza.
Dall’altro capo del telefono, c’è un finto operatore che, tramite sofisticate tecniche di persuasione, cercherà in tutti i modi di convincere le persone a consegnare le chiavi d'accesso al proprio conto corrente.
Come funziona la nuova truffa del falso SMS Nexi
La truffa, come accade spesso in questi casi, è stata concepita per fare leva su un forte shock emotivo e, naturalmente, sul senso di urgenza per un pagamento da effettuare.
Anzitutto la vittima riceve sullo smartphone un SMS che sembra provenire realmente da Nexi. Il testo segnala un pagamento imminente (o appena autorizzato a seconda dei casi) di un importo molto elevato che può superare addirittura i 1.000 euro per l'acquisto di beni o servizi mai richiesti.
Di fronte a una richiesta o a una (finta) transazione non autorizzata così onerosa, l'utente spesso reagisce d’impulso e, preso dal panico, vuole in tutti i modi bloccare immediatamente il prelievo.
Nel messaggio, però, non ci sono link ma viene indicato soltanto un numero di telefono di "assistenza clienti" da contattare con urgenza qualora non si riconosca l'operazione.
Quando l'utente chiama quel numero, risponde un finto centralinista Nexi che con toni professionali e rassicuranti, conferma l'anomalia e finge di avviare la procedura di storno del pagamento.
Per completare l'operazione "di sicurezza", chiede alla vittima le credenziali per l’home banking, le password e i codici OTP, che vengono utilizzate in tempo reale per svuotare il conto del malcapitato di turno.
Cosa fare se si riceve il finto SMS Nexi
Se si riceve un SMS da parte di Nexi (come quello che segue) bisogna, anzitutto, fermarsi a riflettere e non agire di impulso.
Sicuramente non bisogna mai chiamare quel numero, anche se il prefisso sembra essere quello di una qualsiasi utenza italiana (sono stati segnalati numeri diversi).
Poi è consigliabile aprire l'applicazione ufficiale di Nexi (o della propria banca) e controllare la lista reale dei movimenti e delle transazioni autorizzate. Se l'acquisto fantasma non compare, l'SMS è senza dubbio un tentativo di truffa.
Nexi
Per essere sicuri e stare più tranquilli si può anche contattare l’assistenza clienti di Nexi o della propria banca, ma bisogna farlo utilizzando esclusivamente i numeri verdi ufficiali riportati sul retro della carta di credito fisica o sul sito web di Nexi.
Infine è consigliabile anche segnalare la truffa alle autorità competenti o all'assistenza clienti di Nexi e, naturalmente, procedere con l’eliminazione del messaggio per evitare qualsiasi rischio.
Nexi
Se qualcuno fosse caduto nel tranello e avesse già condiviso password, pin o codici dispositivi durante la telefonata, è fondamentale chiamare immediatamente il numero ufficiale per il blocco delle carte della propria banca e bloccare l’accesso al proprio conto, recandosi poi dalle Forze dell’Ordine per sporgere denuncia.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come funziona la truffa del falso SMS Nexi?La truffa coinvolge un SMS che simula provenire da Nexi e invita a chiamare un falso numero di assistenza per bloccare un pagamento non autorizzato.
-
Cosa fare se si riceve il finto SMS Nexi?Non bisogna chiamare il numero indicato, verificare i movimenti reali tramite l'app ufficiale di Nexi o della banca e contattare solo i numeri verdi ufficiali per conferme.
-
Quali sono le azioni consigliate se si è caduti nella truffa?Chiamare immediatamente il numero ufficiale per bloccare le carte, recarsi dalle Forze dell'Ordine per denunciare e eliminare il messaggio truffaldino.
