Le truffe di phishing, in cui i criminali informatici utilizzano messaggi fraudolenti per manipolare i destinatari inducendoli a rivelare informazioni sensibili, rappresentano una minaccia sia per i clienti, sia per le aziende. Le truffe di phishing spesso prendono di mira i consumatori nel tentativo di rubare direttamente i dati della loro carta di credito per utilizzarli in transazioni fraudolente. Possono inoltre colpire le aziende nel tentativo di rubare le informazioni di pagamento dei clienti in massa. In alternativa all’online banking tramite browser, è possibile utilizzare un software di online banking sul computer di casa, anche se di solito non è gratuito. Questi programmi offrono funzioni aggiuntive per la gestione di più conti e possono rendere più facile tenere traccia dei propri movimenti finanziari.

Per evitare all’origine tale approccio fraudolento è fondamentale preferire OTP via APP oppure generati mediante token fisici. La PSD2 fornisce riscontri anche in materia di tutela del correntista in caso di truffe o pagamenti da lui non personalmente autorizzati. Gli esperti di sicurezza informatica sconsigliano di utilizzare reti pubbliche, o quantomeno di usare una VPN in caso di necessità.

Ho attivato il Codice PosteID e voglio disinstallare l’app, cosa devo fare?

• Poste Italiane e PostePay stanno adeguando i sistemi di autenticazione sui canali digitali secondo le indicazioni della Direttiva sui servizi di pagamento PSD2.
• Per effettuare una transazione bancaria online è sufficiente un computer o un altro dispositivo abilitato a connettersi a Internet, come uno smartphone o un tablet con sistema operativo Windows, macOS/iOS, Linux o Android.
• Alcuni istituti permettono di sostituire l’inserimento della OTP con l’autorizzazione tramite dati biometrici, vale a dire riconoscimento facciale o impronta digitale.
• Sì, è possibile effettuare operazioni dispositive dall’internet banking di poste.it senza app, utilizzando il Codice Conto.
• Costituisce di fatto un ulteriore livello di protezione in aggiunta alle credenziali e all’OTP, poiché per ottenere quest’ultimo si dovrà prima sbloccare il telefono.

Le minacce alla sicurezza delle transazioni spesso si intersecano o contribuiscono a minacce più ampie alla cybersecurity. Di seguito è riportato un breve elenco di alcune delle minacce alla sicurezza delle transazioni più diffuse. I browser più recenti spesso visualizzano un certificato quando si visita una pagina bancaria, a dimostrazione che un’autorità indipendente, il produttore del certificato, ha confermato la correttezza delle informazioni sul server della banca. Allo stesso modo, dovresti sempre tenere aggiornato il sistema operativo del tuo PC, Mac, smartphone e tablet perché la maggior parte degli aggiornamenti di solito elimina anche le falle della sicurezza scoperte di recente. Con la procedura classica PIN/TAN, la banca invia al cliente un elenco TAN cartaceo valido a tempo indeterminato. Qui è possibile selezionare liberamente uno dei TAN disponibili per ogni transazione.

Questa falla può rendere le transazioni online o telefoniche vulnerabili a frodi senza la presenza di una carta fisica, in cui i truffatori utilizzano numeri rubati per effettuare transazioni fraudolente. Sebbene un cliente possa comunque conservare la propria carta di credito fisica, potrebbe essere totalmente inconsapevole del fatto che i dati della sua carta siano stati rubati. Ricordarsi diverse password per diversi account può essere piuttosto faticoso a lungo andare, ecco perché il nostro consiglio principale è quello di utilizzare un Password Manager. Ad esempio, con Avira Password Manager devi ricordare solo un’unica master password e questo strumento genererà password uniche e complesse per i tuoi account online. Questo ti aiuta a migliorare la sicurezza del tuo conto bancario online, sia nel browser che durante le operazioni di online banking con il tuo dispositivo mobile. Si tratta di tentativi su larga scala da parte di aggressori che cercano di ingannare le persone per indurle a rivelare i loro dati di accesso.

Scegliere una password sicura è la prima delle pratiche fondamentali per la sicurezza del conto corrente e degli altri strumenti finanziari gestiti via web. La sicurezza delle transazioni, nota anche come sicurezza dei pagamenti, si riferisce a una categoria di pratiche, protocolli, strumenti e altre misure di sicurezza utilizzate durante e dopo le transazioni commerciali per proteggere le informazioni sensibili e garantire il trasferimento sicuro dei dati dei clienti. Le autorità di vigilanza finanziaria impartiscono costantemente alle banche nuove linee guida e requisiti vincolanti per garantire che l’online banking rimanga sicuro nonostante l’enorme aumento della criminalità informatica. Le procedure di generazione del TAN, che abbiamo già descritto, sono un elemento centrale dei modelli di sicurezza delle banche. Veniamo avvertiti con spaventosa regolarità dai media o direttamente dalla nostra banca di nuovi attacchi informatici in cui gli hacker prendono di mira i conti bancari online, un bersaglio molto redditizio.

Gestione Sicura del Conto Corrente

Un esempio di attacco hacker in crescita è l’attacco “man-in-the-middle“, in cui i criminali informatici cercano di intercettare o addirittura manipolare il traffico di dati tra l’utente e la sua banca. Nel corporate banking e nel business banking multi e interbancario, dove si elaborano grandi somme di denaro e transazioni in massa (ad esempio, la contabilità salariale), si utilizzano comunemente altre procedure poiché anche il più piccolo errore durante il processo di autorizzazione potrebbe avere conseguenze molto importanti. Per questo motivo si utilizza un software finanziario, chiamato anche programma client. Continua a leggere per scoprire tutto quello che c’è da sapere sull’online banking e su come rendere più sicuro il tuo conto bancario online. Per approfondire consulta le pagine ufficiali dei siti di Banca d’Italia (sito esterno) e dell’ABI – Associazione Bancaria Italiana (sito esterno) e scopri come riconoscere le truffe e proteggere il tuo denaro in modo consapevole.

L’aggressore potrebbe tentare di manipolare i dati trasferiti o semplicemente intercettare per rubare qualsiasi informazione privata di pagamento che possa essere condivisa. Personalizza le impostazioni per assicurarti che il router wireless stabilisca una connessione crittografata e che la rete wireless sia una “rete privata” per evitare accessi non autorizzati. Lo standard per le connessioni Wi-Fi è attualmente WPA 3 (acronimo di Wi-Fi Protected Access 3) e il tuo provider ti fornirà una password di almeno 20 caratteri al momento della consegna del router. Attualmente non sono previsti cambiamenti rispetto alla normale operatività legata al prelievo di contante presso ATM o acquisti con Carte Postepay presso punti vendita fisici.

Non rispondere mai alle e-mail di phishing

Sviluppato per promuovere l’adozione di standard e risorse di sicurezza dei dati per pagamenti sicuri in tutto il mondo, la conformità PCI DSS aiuta le aziende a soddisfare i requisiti normativi mantenendo al sicuro i dati dei clienti. Abbiamo già detto che il phishing è un rischio molto serio, soprattutto perché i criminali informatici riescono ripetutamente a ottenere l’accesso alle nostre credenziali bancarie online inviando tonnellate di e-mail fasulle nella speranza che prima o poi qualcuno ci caschi. Anche se l’online banking potrebbe non essere mai completamente sicuro, è possibile megarich casino migliorare la propria protezione in modo significativo.

• Cliccando iscriviti confermi di sapere che le tue informazioni saranno trasferite a Mailchimp per essere processate.
• Le truffe possono assumere forme e modalità diverse e hanno spesso l’obiettivo di indurre la vittima ad agire in modo rapido e senza le opportune verifiche.
• Consulta il post del nostro blog per maggiori dettagli sul phishing, su come migliorare la tua protezione e sui, purtroppo, numerosi tipi di attacchi di phishing.
• In alternativa all’online banking tramite browser, è possibile utilizzare un software di online banking sul computer di casa, anche se di solito non è gratuito.
• Evitiamo di pubblicare qualsiasi tipo di informazione sui nostri conti correnti, conti deposito e carte di pagamento.
• La PSD2 fornisce riscontri anche in materia di tutela del correntista in caso di truffe o pagamenti da lui non personalmente autorizzati.

Le banche raccomandano di NON cliccare sui link

Ti ricordiamo che dovrai fornire, oltre ai tuoi dati personali, anche il codice fiscale.Al numero di cellulare inserito in fase di registrazione ti sarà inviato un SMS con nome utente/password provvisori che potrai cambiare al primo accesso.Se disponi del nuovo account di Poste, potrai recuperare la password indicando il tuo nome utente. Riceverai una e-mail al tuo indirizzo di posta elettronica certificato con un  link che abiliterà l’apertura di una pagina web di verifica e l’invio di un codice sul tuo numero di cellulare certificato.Inserendo il codice ricevuto nella pagina, verificata la sua correttezza, potrai procedere alla definizione e conferma della nuova password. Come forma fondamentale di sicurezza delle transazioni, le pratiche di autenticazione precedono di molto l’era di Internet. Mentre in passato un commerciante poteva richiedere un documento d’identità con foto prima di accettare un assegno personale, le moderne misure di autenticazione digitale sono diventate più sofisticate.

Se perdo o non trovo il Codice Conto come posso recuperarlo?

Un limite giornaliero per le transazioni concordato con la banca può almeno contribuire a garantire che il tuo conto bancario online non venga mai completamente saccheggiato. Controlla regolarmente le transazioni del conto e informa immediatamente la tua banca se vedi dei movimenti che non riesci a spiegare o che ritieni sospetti. Con l’App Poste Italiane puoi gestire con semplicità il Conto BancoPosta, il Libretto Smart e le tue Carte di debito e prepagate Postepay abilitandoli in app. Puoi accedere alle informazioni relative al Conto BancoPosta o alla Carta prepagata Postepay anche tramite “Terze Parti». Registrati a poste.it, associa il tuo numero di cellulare al tuo Conto BancoPosta o alla tua Carta Postepay e abilita i prodotti in App Poste Italiane.

È un codice di sei caratteri (numeri e/o lettere) che devi scegliere in fase di abilitazione dei tuoi prodotti in app (Conto BancoPosta, Carta Postepay, Libretto Smart etc). Per attivare il Codice PosteID è necessario essere registrati a poste.it e aver certificato il proprio numero di cellulare nonchè aver installato su un dispositivo mobile almeno una delle app di Poste Italiane (App Poste Italiane, App BancoPosta, App Postepay). Il Codice Conto è il codice di 4 cifre che viene inoltrato, tramite SMS, al numero di cellulare che associ al tuo Conto BancoPosta all’apertura del lo stesso. È il codice che puoi utilizzare per effettuare tutte le tue operazioni nell’Area Personale su poste.it quali, a titolo esemplificativo, bonifici o Postagiro, pagamento bollettini, ricariche telefoniche o della tua Carta prepagata Postepay.

Per effettuare una transazione bancaria online è sufficiente un computer o un altro dispositivo abilitato a connettersi a Internet, come uno smartphone o un tablet con sistema operativo Windows, macOS/iOS, Linux o Android. Inoltre, poiché non è necessaria una grande potenza di elaborazione, è possibile utilizzare anche dispositivi più vecchi. Il truffatore fa credere alla vittima che i suoi risparmi sono in pericolo e riesce a convincerlo che è necessario agire con rapidità per evitare che terzi, malfattori o presunti dipendenti infedeli se ne approprino spostando, spesso con bonifici istantanei, i propri fondi su altri conti. In questo stato di agitazione, la vittima perde lucidità e segue le istruzioni convinta di proteggere il proprio conto mentre, in realtà, sta cadendo nella trappola del truffatore.

Come posso autorizzare gli acquisti sui siti internet con Carte di debito Postepay abilitate alle transazioni online?

Considerati i rischi che si corrono in rete, soprattutto sui social media, sarebbe opportuno usare indirizzi diversi. In breve, si raccomanda di non usare la stessa mail per Facebook, Instagram e conti online. Mostrandosi particolarmente disponibile, l’interlocutore si propone di risolvere tutto in pochi minuti chiedendo codici di accesso, IBAN e/o ulteriori informazioni. Sono gli stessi istituti a raccomandare di non cliccare sui link contenuti nelle mail e nei messaggi di testo. La maggior parte delle volte il tentativo di phishing avviene via e-mail, spesso tramite SMS e – qui bisogna fare molta attenzione – anche con telefonate. Su iPhone occorre visitare, nelle impostazioni, la sezione FaceID e codice per configurare PIN e dati biometrici.

Consigliamo dunque di non salvare le password nel browser e di eliminare regolarmente la sua cache, in modo che i nostri account non restino loggati. Un’app password manager ci consentirà di accedere rapidamente anche se non abbiamo salvato le chiavi d’accesso in Chrome e simili. Se abbiamo impostato il salvataggio automatico delle password nel browser – cioè in Chrome, Safari, Edge, Firefox o altri programmi per navigare in rete – chiunque sia in possesso del telefono, tablet o computer potrà accedere quasi indisturbato a qualsiasi account. Malgrado i dispositivi elettronici siano spesso personali, talvolta vengono condivisi o addirittura affidati a terzi per risolvere guasti o altro tipo di problemi. Alcuni istituti permettono di sostituire l’inserimento della OTP con l’autorizzazione tramite dati biometrici, vale a dire riconoscimento facciale o impronta digitale. Grazie alla normativa UE, gli istituti che forniscono servizi finanziari sono obbligati a implementare nelle loro piattaforme la cosiddetta autenticazione a due fattori o autenticazione forte (chiamata anche 2FA, acronimo dell’inglese 2 Factor Authentication).