Phishing

Segnali di allarme tipici

Sii diffidente se

• ricevi un contatto inaspettato da presunti agenti di polizia, impiegati di banca, TWINT, l’emittente della carta o un’altra istituzione affidabile;

• ti viene chiesto di fornire dati riservati quali credenziali di accesso, numeri di conto o di contratto di e-banking, password, codici PIN, codici SMS, dati della carta o numeri CVC/CVV;

• ti viene chiesto di cliccare su un link, aprire un allegato o scansionare un codice QR;

• ti mettono sotto pressione o ti viene chiesto di agire immediatamente;

• un messaggio contiene un appellativo impersonale, ad esempio «Salve» o «Gentile Cliente»;

• il mittente ti è sconosciuto o non è in linea con il contenuto del messaggio.

Ecco come tutelarti

• Non divulgare mai dati riservati o codici. Non condividere credenziali di accesso, dati relativi all’e-banking o alle carte di pagamento, codici SMS o autorizzazioni via app – nemmeno al telefono. Non confermare pagamenti che non hai effettuato personalmente.

• Inserisci le credenziali di accesso e i codici di autenticazione a due fattori solo tramite canali ufficiali, ad esempio nell’app ufficiale TWINT o dell’emittente della tua carta, oppure sul sito ufficiale dell’e-banking, digitando personalmente l’URL.

• Diffida dei link, degli allegati e dei codici QR. Apri solo ciò che aspetti di ricevere di cui hai verificato la provenienza.

• Non lasciarti mettere sotto pressione. Se hai dei dubbi, interrompi la procedura e verifica la richiesta tramite un canale ufficiale.

• Verifica l’identità della persona che ti contatta. Interrompi ogni contatto inatteso da parte di presunti agenti di polizia, impiegati di banca, rappresentanti di TWINT o emittenti di carte e richiama di persona utilizzando il numero di telefono ufficiale.

• Scansiona i codici QR TWINT solo con l’app TWINT e non con la fotocamera del telefono. Nel caso di codici QR cartacei, verifica che non siano stati coperti o manomessi.