Frodi online: clonato il portale di Banca Stato, come difendersi

La “banda del buco” oggi non punta a entrare nei caveau delle banche e portare via quanto più denaro possibile. Oggi il buco lo fa nella rete internet al fine di entrare direttamente nei conti correnti dei clienti, magari facendosi consegnare le chiavi o il denaro direttamente da loro. È quanto accaduto a una dozzina di clienti di “Banca Stato” che sono caduti in una delle tante frodi online a cui oggi bisogna prestare attenzione.

In particolare, la vicenda non ha riguardato violazioni della sicurezza dell’istituto bancario, come ha precisato Banca Stato, ma ha utilizzato un sito clone per trarre in inganno i correntisti dell’istituto elvetico. Pur avendo coinvolto un numero esiguo di utenti, circa 12 su 65.000, la cifra sottratta sarebbe ragguardevole e pari ad alcuni milioni di franchi.

Il phishing mediante i siti clone

La clonazione di un sito internet è una sofisticata tecnica di “phishing” volta a trarre in inganno gli utenti mediante la proposizione di un sito internet in tutto e per tutto simile a quello della propria banca (Banca Stato nel caso specifico). Gli autori della frode informativa hanno realizzato un sito online simile a quello dell’istituto (InLinea è il nome del servizio online offerto da Banca Stato) e lo hanno diffuso utilizzando i motori di ricerca. Gli utenti che sono caduti nell’inganno hanno eseguito l’accesso al loro conto corrente utilizzando questi siti clone fraudolenti, condividendo, a loro insaputa, le informazioni di accesso con i malintenzionati. Una volta ricevute le chiavi di accesso ai conti online questi ultimi hanno potuto agire indisturbati sui conti correnti dei malcapitati, disponendo bonifici bancari per svariati milioni di euro.

Il Ministero pubblico e la Polizia cantonale del Ticino hanno avviato un’indagine contro ignoti a seguito delle numerose denunce ricevute per acquisizione illecita di dati, accesso indebito a un sistema per l’elaborazione di dati, danneggiamento di dati, abuso di un impianto per l’elaborazione di dati, sottrazione di dati personali e riciclaggio di denaro. Banca Stato è invece intervenuta per tutelare i suoi clienti attivando tutti i protocolli del caso e per eliminare le minacce informatiche presenti. Per sicurezza sono state bloccate anche alcune utenze sospettate di manomissione. Gli utenti bloccati, ha fatto sapere il gruppo bancario, devono rivolgersi al supportoATTIVO del servizio e-banking al numero 091/8037799.

Frodi online, ecco come difendersi

Banca Stato adotta tutte le misure di sicurezza per tutelare le transazioni che avvengono con i propri clienti. Tuttavia, come nel caso del sito clone, non può evitare che tali inganni siano perpetrati direttamente verso i suoi clienti. Per questo ripropone i validi consigli ribaditi dal gruppo bancario svizzero per tutelarsi dal cadere preda di frodi online.

1. Le credenziali di accesso alle proprie utenze (username e password), siano esse riferite a conti correnti online o anche una semplice email, vanno custodite con attenzione;
2.  È consigliabile accedere al sito scrivendo nella barra del browser il suo nome www.cambiavalute.ch. Questa è una modalità più sicura rispetto all’ingresso tramite il link mostrato da un motore di ricerca online;
3. Non fidarsi dei link ricevuti tramite email o altri canali digitali. Le false email sono tra i modelli di phishing più diffusi;
4. Evitare di accedere da un motore di ricerca;
5. Verificare la sicurezza della connessione controllando la correttezza del nome dell’istituto finanziario e del dominio. Inoltre, accanto al nome e al dominio deve essere presente un’icona con forma di lucchetto;
6. Fare sempre logout quando si terminano le operazioni e chiudere il brower;
7. Se la connessione dovesse interrompersi o dovessero apparire messaggi di errore, chiudere la connessione e il browser prima di riprovare;
8. Scaricare le app solo dagli store ufficiali;
9. Se si hanno dei sospetti su situazioni poco chiare segnalarle immediatamente all’istituto.

Anche Cambiavalute.ch, il principale riferimento per il cambio valuta tra dollari, euro e franchi svizzeri nell’area del Ticino, cura con particolare attenzione la sicurezza delle transazioni dei suoi clienti. Per rendere ancora più sicura la navigazione ha preparato una serie di consigli, contenuti in un apposito articolo sull’e-banking (CLICCA QUI), che permetteranno, se seguiti, di ridurre o eliminare i rischi di incorrere nelle frodi online.