Attenti allo spoofing telefonico: la Banca Popolare Pugliese spiega come difendersi

Il telefono squilla. La voce all’altro capo è rassicurante, professionale, conosce il vostro nome. Dice di essere un operatore della banca, o di Nexi, o addirittura un agente della Polizia di Stato. Vi avverte di un’anomalia sul conto, di un pericolo imminente. Vi chiede di agire subito. È il copione classico di una frode informatica. E funziona, perché fa leva su ciò che i sistemi di sicurezza non possono bloccare: la fiducia.

La Banca Popolare Pugliese lancia un nuovo appello ai propri correntisti per mettere in guardia contro le tecniche di truffa che colpiscono con crescente frequenza i clienti degli istituti bancari italiani. Un fenomeno in costante evoluzione, alimentato da strumenti tecnologici sempre più sofisticati e da una manipolazione psicologica raffinata.

La tecnica più insidiosa è lo spoofing telefonico: i truffatori riescono a mascherare il proprio numero con quello reale della banca o del numero verde, facendolo apparire sul display del cliente come una chiamata ufficiale. Da quel momento in poi, il raggiro può assumere molte forme: falsi operatori Nexi che segnalano problemi sulle carte, false autorità di polizia che invitano a “mettere in sicurezza” i fondi, istruzioni guidate per comunicare codici OTP o cambiare password. Tutto orchestrato per svuotare il conto nel giro di pochi minuti, attraverso bonifici istantanei impossibili da bloccare una volta autorizzati.

Non tutte le frodi passano per il telefono. Alcune nascono sui social network, attraverso false inserzioni di vendita su piattaforme come Facebook. Altre si avviano con un SMS — il cosiddetto smishing — che simula comunicazioni ufficiali e invita a chiamare un numero di assistenza che risponde direttamente ai truffatori.

La Banca Popolare Pugliese ricorda che i propri sistemi sono protetti dalla Strong Customer Authentication (SCA), che richiede almeno due fattori di autenticazione per ogni operazione. Ma questa protezione viene azzerata nel momento in cui è il cliente stesso, seppur ingannato, a fornire le proprie credenziali: il sistema informatico non può distinguere un’autorizzazione autentica da una estorta con l’inganno.

«Le frodi informatiche – commenta il direttore generale di BPP, Mauro Buscicchio – non sono più un rischio marginale: sono una realtà quotidiana che colpisce persone di ogni età e condizione, spesso in modo devastante. Come banca radicata nel territorio, sentiamo la responsabilità di stare al fianco dei nostri clienti non solo con strumenti di protezione tecnica, ma anche con informazione chiara e continua. La regola è una sola, e va ripetuta fino a che non diventa un riflesso automatico: nessun operatore della Banca, di Nexi o delle Forze dell’Ordine chiamerà mai per chiedere codici OTP o password. Mai. Se accade, riattaccate immediatamente».

La BPP conduce in modo continuativo campagne di sensibilizzazione rivolte ai propri clienti, con comunicazioni multicanale che ricordano le principali tecniche di truffa e le regole fondamentali di autodifesa. L’impegno non si esaurisce nella protezione tecnica: la cultura della sicurezza si costruisce insieme, giorno per giorno.

COSA FARE (E NON FARE) IN CASO DI CHIAMATA SOSPETTA

• Non comunicare mai codici OTP, password o credenziali di accesso, a nessuno e per nessuna ragione.
• Non fidarsi del numero sul display: i truffatori possono clonare il numero ufficiale della banca.
• In caso di dubbio, riagganciare e richiamare direttamente il numero ufficiale della banca, cercandolo sul sito o sul retro della carta.
• Nessuna autorità (Polizia, Carabinieri, Guardia di Finanza) chiederà mai di spostare denaro o comunicare codici bancari.
• Segnalare immediatamente qualsiasi tentativo di frode alla propria filiale e, se necessario, alle Forze dell’Ordine.