Frodi 3D Secure: come riconoscere il push-phishing e le frodi relative ai codici

Contenuto:

• Che cos'è 3D Secure e come funziona l'autorizzazione al pagamento?

• Come funzionano il push-phishing e le frodi con i codici?

• Ecco i segnali di allarme da tenere presenti

• Hai ricevuto un'autorizzazione di pagamento inaspettata o un codice di sicurezza?

• Avete comunicato il codice di sicurezza o confermato un pagamento effettuato da terzi?

• Conclusione: quando si tratta di autorizzazioni di pagamento, è meglio controllare due volte

Che cos’è 3D Secure e come funziona l’autorizzazione al pagamento?

Stai effettuando un acquisto online, inserisci i dati della tua carta e desideri procedere al pagamento. Tuttavia, prima che l’ordine venga completato, sul tuo smartphone compare una richiesta di conferma del pagamento. Si tratta di 3D Secure (3DS), una procedura di sicurezza volta a proteggere la tua carta da un utilizzo non autorizzato.

A seconda dell’emittente della carta, la conferma avviene tramite un’app o con un codice di sicurezza monouso. Swiss Bankers utilizza a tal fine Mastercard Identity Check. Se è necessaria una verifica aggiuntiva, autorizzate il pagamento direttamente nell’app Swiss Bankers.

È importante distinguere tra due tipi di conferma:

• Autorizzazione push: riceverete una richiesta nell’app per confermare una determinata transazione di pagamento.

• Codice monouso: un codice di sicurezza valido per un periodo di tempo limitato, utilizzato in determinate procedure di pagamento o di accesso.

Entrambe le procedure offrono una protezione aggiuntiva. È tuttavia fondamentale verificare attentamente i dati visualizzati prima di autorizzare un pagamento.

Come funzionano il push-phishing e le frodi tramite codice?

I truffatori non cercano solo di ottenere i dati delle carte di credito. Vogliono anche indurre le loro vittime a effettuare per loro conto un ulteriore controllo di sicurezza. A tal fine ricorrono a diversi stratagemmi, dai messaggi falsi alle ripetute richieste di autorizzazione.

Ecco tre tipiche truffe da tenere presenti:

• Presunto controllo di sicurezza: qualcuno si presenta al telefono come un addetto al servizio clienti della banca e sostiene che sia necessario bloccare un pagamento sospetto. A tal fine, vi chiede di confermare l’autorizzazione o di fornire un codice. In realtà, così facendo potreste consentire ai criminali di effettuare il pagamento.

• Falsa conferma di pagamento: un SMS o un’e-mail vi invita a inserire un codice di sicurezza su un sito web collegato. La pagina sembra affidabile, ma appartiene ai truffatori.

• Richieste di autorizzazione ripetute: il vostro smartphone mostra diverse richieste di pagamento una dopo l’altra. I truffatori sperano che, a un certo punto, infastiditi o distratti, ne confermiate una.

Il pericolo sta nel fatto che anche un vero messaggio di sicurezza può far parte di un tentativo di truffa. Il codice o l’autorizzazione al pagamento potrebbero effettivamente provenire dalla vostra banca, ma l’operazione non è stata avviata da voi.

Ecco i segnali di allarme che dovreste conoscere

Non tutti i tentativi di frode sono immediatamente evidenti. Spesso sono piccole anomalie a rivelare che qualcosa non va. La seguente panoramica illustra quando è necessario prestare particolare attenzione.

In presenza di questi segnali di allarme è necessario prestare attenzione:

• Richiesta di pagamento sconosciuta: ricevete una richiesta di autorizzazione pur non avendo effettuato alcun acquisto.

• Importo o commerciante errato: i dettagli di pagamento visualizzati non corrispondono al vostro ordine.

• Richiesta del codice di sicurezza: qualcuno vi chiede al telefono, tramite SMS o chat di fornire un codice di conferma.

• Pressioni e minacce: vi viene detto che dovete agire immediatamente, altrimenti la vostra carta verrà bloccata o il vostro denaro sarà a rischio.

Anche un numero di telefono familiare non è garanzia di una vera chiamata da parte della banca. I criminali possono falsificare i numeri di telefono e spacciarsi per dipendenti della banca. Interrompa le conversazioni sospette e richiami lei stesso la sua banca utilizzando il numero di telefono ufficiale.

Non installate mai software di assistenza remota come AnyDesk o TeamViewer solo perché qualcuno al telefono sostiene di lavorare per la vostra banca. Ciò potrebbe consentire a persone non autorizzate di accedere al vostro dispositivo.

Hai ricevuto un’autorizzazione di pagamento inaspettata o un codice di sicurezza?

In caso di richiesta di pagamento sospetta, è fondamentale reagire nel modo giusto. Non confermare nulla in modo affrettato e verifica i dati prima di procedere.

Ecco come reagire correttamente:

• Rifiutare l’autorizzazione al pagamento: non confermare alcuna richiesta che non sia stata avviata da te.

• Non divulgare il codice di sicurezza: non comunicare mai i codici ricevuti spontaneamente e non inserirli su siti web collegati tramite link.

• Aprire direttamente l’app Swiss Bankers: controllate i movimenti della vostra carta direttamente nell’app, invece di seguire i link contenuti in messaggi sospetti.

• Bloccare la carta in caso di sospetta frode: nell’app Swiss Bankers, alla voce «Impostazioni carta e PIN», utilizzare la funzione «Sostituisci carta». In questo modo la carta attuale verrà bloccata e verrà avviata la procedura di sostituzione.

Contattare Swiss Bankers in caso di sospetta frode:

• Telefono: +41 31 710 12 15

• Blocco telefonico della carta: tutti i giorni dalle 08:00 alle 22:00

• Online: Servizio clienti Swiss Bankers

Tramite l’app Swiss Bankers potete bloccare la vostra carta in qualsiasi momento.

Anche se avete rifiutato una richiesta sospetta, i dati della vostra carta potrebbero già essere finiti nelle mani di terzi. È quindi opportuno intervenire, soprattutto in caso di ripetute autorizzazioni di pagamento da parte di mittenti sconosciuti.

Ha comunicato il codice di sicurezza o confermato un pagamento a nome di qualcun altro?

Un clic sbagliato, un codice di sicurezza divulgato – e all’improvviso ti rendi conto di essere caduto vittima di un tentativo di frode. Ora è fondamentale agire rapidamente per evitare ulteriori danni.

Ecco le misure da adottare immediatamente:

• Metti al sicuro la carta: blocca o sostituisci la tua carta Swiss Bankers tramite l’app, come descritto nella sezione 4. Se ciò non fosse possibile, contatta immediatamente il servizio clienti.

• Segnalare il tentativo di frode: informate Swiss Bankers di quanto accaduto. Specificate se avete comunicato un codice di sicurezza, divulgato i dati della carta o confermato un pagamento non autorizzato.

• Controllare i movimenti della carta: verificare se sono presenti addebiti o prenotazioni sconosciuti. È possibile segnalare gli addebiti sospetti tramite il modulo di reclamo.

• Modificare le password: se avete divulgato anche i dati di accesso, modificateli immediatamente tramite il sito web ufficiale o l’app del servizio in questione.

I truffatori hanno avuto accesso al vostro dispositivo? Se avete installato un software di assistenza remota come AnyDesk o TeamViewer e ne avete consentito l’accesso, interrompete la connessione. Disinstallate il software e fate controllare il vostro dispositivo da un tecnico esperto. Modificate le password interessate utilizzando un dispositivo affidabile.

Conclusione: quando si autorizzano i pagamenti, è meglio controllare due volte

3D Secure offre una protezione aggiuntiva per i vostri pagamenti online. Tuttavia, i truffatori cercano di aggirare questa protezione. Verificate quindi attentamente ogni autorizzazione di pagamento e interrompete la procedura in caso di dati sospetti.

Ricordate: non comunicate mai i codici di sicurezza e confermate solo i pagamenti che avete effettuato voi stessi.