Frode dell'assistenza bancaria
Riepilogo
La frode dell'assistenza bancaria è un tipo di truffa in cui i criminali si fingono dipendenti di Bitvavo o della banca. Utilizzano lo spoofing per chiamare da un numero falso o inviano SMS di phishing chiedendo di agire a causa di una presunta attività sospetta sull'account. I truffatori creano un senso di urgenza e cercano di ingannare per far condividere informazioni sensibili, installare software e/o trasferire fondi. In questo articolo imparerai come riconoscere questo tipo di frode, le tattiche utilizzate e cosa puoi fare per proteggerti.
⚠️ Stai chiamando (o ricevendo una chiamata) riguardo all'account Bitvavo? Potrebbe trattarsi di una frode.
Bitvavo non chiama mai per questioni di denaro o per "attività sospette". Vuoi assicurarti che sia davvero Bitvavo?
- Apri l'app
- Fai tap sull'icona del profilo (in alto a destra)
- Vai a Sicurezza → Seleziona Bitvavo chiama?
- Inserisci il numero di telefono e fai tap su Verifica chiamata
Se la schermata conferma la chiamata, puoi continuare in sicurezza. In caso contrario, riaggancia immediatamente e segnalalo tramite fraud@bitvavo.com.
Come riconosco la frode dell'assistenza bancaria?
Numeri di telefono falsificati
Ricevi una chiamata da un numero di telefono che sembra appartenere alla banca, ma la chiamata proviene in realtà da un numero diverso. Questo è chiamato spoofing. I truffatori possono anche chiamare da un numero estero e riprodurre un messaggio registrato chiedendo di confermare un'azione. Un altro metodo è l'invio di un SMS di phishing in cui si chiede di chiamare un numero di telefono specifico riguardo a presunte attività fraudolente sull'account Bitvavo.
Identità dei dipendenti false
I truffatori fanno ricerche e spesso si fingono veri dipendenti della banca o di Bitvavo. Quando cerchi online il nome fornito, sembra legittimo. I truffatori sfruttano questo e potrebbero persino chiedere di verificare la loro identità tramite LinkedIn.
Creazione di un senso di urgenza
Durante la conversazione, il truffatore crea un senso di urgenza, affermando che è stata rilevata un'attività sospetta e che è necessaria un'azione immediata. In alcuni casi, il truffatore potrebbe aver avviato l'attività sospetta lui stesso, rendendo la storia più credibile. Potrebbe anche minacciare multe o la chiusura dell'account in caso di mancata collaborazione.
Richiesta di scaricare software
Per sembrare più credibile, il truffatore potrebbe chiedere di installare un antivirus, come AVG. La scansione produrrà quindi un risultato che indica che il dispositivo è compromesso da malware, secondo il truffatore.
Manipolazione delle impostazioni dei prelievi di criptovalute
Il truffatore guida nell'attivare i prelievi di criptovalute ma lo formula in modo diverso in modo da non far capire cosa sta succedendo. Attivare i prelievi di criptovalute include l'attivazione dell'autenticazione a due fattori (2FA) e l'esecuzione di un piccolo deposito (ad esempio, un centesimo). Per maggiori dettagli su come attivare i prelievi di criptovalute, consulta questo articolo di supporto.
Proposta di soluzioni fraudolente
Il truffatore può offrire una "soluzione" in vari modi:
- Accesso remoto al dispositivo: possono suggerire di prendere il controllo del dispositivo tramite software come TeamViewer o AnyDesk per "proteggere" i fondi. Concedere l'accesso consente al truffatore di controllare il conto bancario, l'account Bitvavo e l'email.
- Siti web di login falsi: possono indicare di accedere tramite un sito web fraudolento. Una volta effettuato l'accesso, ottengono pieno accesso all'account Bitvavo. Questi siti potrebbero anche avere un'opzione per collegare l'email: non farlo, poiché il truffatore può quindi reimpostare la password e inviare email fraudolente.
- Configurazione di un wallet esterno: possono chiedere di scaricare un wallet esterno come Trust Wallet, Exodus o Safepal e fornire una frase seme (12 parole). Il truffatore afferma che questo è un wallet sicuro, ma è controllato da loro.
- Trasferimento di fondi a un wallet fraudolento: potrebbero indicare di inviare fondi a un indirizzo wallet condiviso durante la chiamata, affermando falsamente che si tratta di una destinazione sicura.
- Phishing di frasi seme: possono indirizzare verso un sito web falso in cui viene chiesto di inserire la frase seme del wallet esterno. Una volta inserita, il truffatore ottiene il pieno controllo del wallet di criptovalute.
Il truffatore ti terrà impegnato finché non avrà completato con successo una transazione fraudolenta a tua insaputa.
Cosa non chiede mai di fare Bitvavo o una banca?
Un dipendente legittimo della banca o di Bitvavo non chiama mai senza appuntamento e non chiede mai di:
- Fornire password
- Accedere (specialmente su un sito web fraudolento)
- Sincronizzare l'indirizzo email (su un sito web fraudolento)
- Condividere le frasi seme (12 parole) o inserirle su siti web esterni
- Condividere codici di sicurezza
- Attivare i prelievi di criptovalute
- Installare software
- Creare un wallet esterno
- Consentire l'accesso remoto al dispositivo
- Effettuare pagamenti in euro o transazioni in criptovalute
- Chiamare o inviare email a Bitvavo
Come ottengono i dati i truffatori?
È probabile che i truffatori abbiano ottenuto i dati illegalmente, ad esempio tramite una violazione dei dati o un hack. Le informazioni esposte possono includere:
- Il numero di conto bancario
- Il numero di telefono
- Il nome e l'indirizzo
- L'indirizzo email
- La cronologia delle transazioni
Poiché i truffatori possiedono già queste informazioni, le loro storie sembrano convincenti. Puoi controllare se i dati sono stati divulgati in passato utilizzando questo sito web.
Dopo aver inserito i dati su un sito web di phishing, potresti ricevere una chiamata in cui si afferma che c'è un'attività sospetta sull'account. Questo è falso: i truffatori si riferiscono al loro stesso tentativo di phishing.
Potresti anche ricevere un SMS di phishing in cui ti si esorta a chiamare un numero specifico. Quelli non siamo noi. Non chiamare il numero e segnalalo immediatamente tramite fraud@bitvavo.com.
Se sospetti di aver ricevuto un'email di phishing ma non ne sei sicuro, leggi questo articolo e cerca esempi su FraudeHelpdesk.nl. Per maggiori dettagli sugli SMS di phishing, consulta questo articolo di supporto.
Messaggi vocali e messaggi registrati
I truffatori sviluppano costantemente nuovi metodi per ingannare. Una tecnica recente prevede di lasciare messaggi in segreteria o messaggi automatizzati chiedendo di richiamare, fissare un appuntamento o premere un pulsante. Attenzione: si tratta di un tentativo di frode. Non rispondere, riaggancia immediatamente e segnalaci il messaggio vocale all'indirizzo fraud@bitvavo.com. La sicurezza è la nostra massima priorità e insieme possiamo prevenire i truffatori.
Cosa fare se vieni contattato da un truffatore che si finge un dipendente della banca o di Bitvavo?
- Non condividere alcuna informazione
- Riaggancia immediatamente
- Segnala il tentativo di frode alla banca e a Bitvavo
Puoi contattarci via email all'indirizzo fraud@bitvavo.com.
Was this article helpful?