SICUREZZA
Consigli utili per la sicurezza online
L'utilizzo in sicurezza dei prodotti e servizi è un aspetto fondamentale. Ecco alcuni consigli utili per prevenire le tipologie più diffuse di truffe online.
Non ti contatteremo mai per chiederti i codici personali di accesso (come password e codici dei servizi online) o i numeri delle tue carte di pagamento salvo che non sia tu a chiamarci o che tu non aspetti un nostro messaggio di notifica. Fai attenzione ai tentativi di truffa telefonica in corso in questo periodo, non comunicare i tuoi dati se ricevi chiamate riguardanti operazioni sospette sul tuo conto e leggi attentamente il contenuto delle notifiche sms che servono per autorizzare un'operazione. Ricorda che per annullare o stornare le operazioni non sono richiesti codici temporanei, generati dal dispositivo token che consente di accedere e operare con i nostri servizi online.
In caso di e-mail sospette non cliccare sui link presenti (es. indirizzi di siti) e non aprire mai gli allegati.
Controlla sempre i link presenti nei messaggi, compresi quelli contenuti negli sms o nei messaggi di WhatsApp. Diffida dai link che non rimandano al sito ufficiale della Banca o a società collegate alla Banca stessa.
Per accedere ai servizi online verifica che l'indirizzo internet corrisponda a quello della Banca e che il sito sia protetto da un certificato attendibile (nella barra degli indirizzi, cliccando sul lucchetto il certificato deve risultare rilasciato a Banca Sella Holding spa).
In caso di un'operazione o un contatto sospetto informa tempestivamente l'Assistenza Clienti o la tua Succursale.
Costantemente dedicati alla tua sicurezza
La sicurezza dei tuoi dati e dei tuoi prodotti per noi è al primo posto. Adottiamo costantemente tutte le soluzioni necessarie in modo da permetterti l'utilizzo dei servizi online nella massima tranquillità.
Più livelli di sicurezza
L'accesso ai servizi telematici avviene con l'inserimento di codici personali (es. Codice Cliente e/o indirizzo email, PIN, password).
L'accesso avviene in due passaggi per un ulteriore livello di sicurezza. Ricorda che è importante conservare separatamente i codici personali di accesso e che non ti sarà mai richiesto di inserirli tramite l’invio di email o allegati.
L'accesso avviene in due passaggi per un ulteriore livello di sicurezza. Ricorda che è importante conservare separatamente i codici personali di accesso e che non ti sarà mai richiesto di inserirli tramite l’invio di email o allegati.
@pritisella.it e SMS Conferma
Ogni volta che dovrai inviare un ordine di pagamento ti verrà chiesto di inserire il codice token monouso generato da @pritisella.it o l'SMS conferma per le operazioni coperte da questo servizio. Ti ricordiamo che il codice OTP via SMS è richiesto per eseguire un’operazione e non per annullarla.
Servizi SMS
Oltre ad SMS Conferma, sono disponibili servizi SMS per essere avvisato ad ogni accesso, ad ogni bonifico e ogni pagamento con carta di credito. Puoi attivare i servizi SMS da Internet Banking. Per i pagamenti con carta di credito, puoi scegliere la modalità di ricezione tramite notifiche Push sul tuo smartphone o tablet.
Consigli per la Navigazione
Ecco alcuni consigli per l'utilizzo dei Servizi Telematici:
-usa ed aggiorna regolarmente software antivirus e antispyware su ogni dispositivo che utilizzi;
- proteggi la tua connessione con un personal firewall, funzione spesso offerta dal software antivirus o dal Sistema Operativo stesso;
- permetti l'accesso nella tua rete domestica o di lavoro solo a chi realmente conosci e hai autorizzato;
- mantieni aggiornato il sistema operativo e le applicazioni su ogni computer, smartphone o tablet che utilizzi;
- cambia periodicamente la password degli account di posta elettronica e dei social network;
- presta particolare attenzione alle email e ai messaggi ricevuti sui social network, in particolare se riportano allegati o link nei quali vengono richiesti dati personali o codici di autenticazione, non inserire le tue informazioni, in caso di dubbi segnalaci i messaggi ai contattandoci.
- prima di dismettere un vecchio computer, assicurati che i dati contenuti nella memoria del dispositivosiano cancellati. Esegui sempre un "reset" dei dispositivi mobili (es. smartphone o tablet) prima di dismetterli o cederli.
- custodisci con cura l'utenza telefonica su cui ricevi i servizi SMS e in caso di funzionamento anomalo contattaci ai recapiti indicati alla sezione "contatti" del sito sella.it, potrebbe infatti trattarsi di un furto di identità telefonica finalizzato a un tentativo di frode.
-usa ed aggiorna regolarmente software antivirus e antispyware su ogni dispositivo che utilizzi;
- proteggi la tua connessione con un personal firewall, funzione spesso offerta dal software antivirus o dal Sistema Operativo stesso;
- permetti l'accesso nella tua rete domestica o di lavoro solo a chi realmente conosci e hai autorizzato;
- mantieni aggiornato il sistema operativo e le applicazioni su ogni computer, smartphone o tablet che utilizzi;
- cambia periodicamente la password degli account di posta elettronica e dei social network;
- presta particolare attenzione alle email e ai messaggi ricevuti sui social network, in particolare se riportano allegati o link nei quali vengono richiesti dati personali o codici di autenticazione, non inserire le tue informazioni, in caso di dubbi segnalaci i messaggi ai contattandoci.
- prima di dismettere un vecchio computer, assicurati che i dati contenuti nella memoria del dispositivosiano cancellati. Esegui sempre un "reset" dei dispositivi mobili (es. smartphone o tablet) prima di dismetterli o cederli.
- custodisci con cura l'utenza telefonica su cui ricevi i servizi SMS e in caso di funzionamento anomalo contattaci ai recapiti indicati alla sezione "contatti" del sito sella.it, potrebbe infatti trattarsi di un furto di identità telefonica finalizzato a un tentativo di frode.
Sicurezza in ogni istante
Tutti i siti dei Servizi Telematici adottano certificati per la cifratura del traffico basati su TLS. Durante la navigazione, verifica sempre che l'indirizzo del sito inizi con https://... (con la "s" dopo "http").
A tua disposizione per assistenza e per fornirti informazioni
Per segnalarci un'operazione che non riconosci, una mail sospetta oppure per qualsiasi necessità o informazione sull'utilizzo dei Servizi Telematici, siamo a tua disposizione ai recapiti riportati alla sezione "Contatti" del nostro sito.Il canale sicuro e protetto che la Banca utilizza per comunicare ai Clienti informazioni relative alla sicurezza nei pagamenti via internet è la sezione "Sicurezza" sul suo sito internet.
Inoltre, in caso di aggiornamenti della sezione "Sicurezza", saranno pubblicati degli avvisi nella Home Page di Internet Banking e/o sarà inviata apposita comunicazione tramite newsletter. Gli aggiornamenti della sezione "Sicurezza" possono riguardare anche informazioni relative ad eventuali attacchi di phishing, in modo da fornire un tempestivo aggiornamento sull'operatività con i Servizi Telematici; in tale circostanza viene inserito un apposito avviso nell'Home Page del nostro sito.
Inoltre, in caso di aggiornamenti della sezione "Sicurezza", saranno pubblicati degli avvisi nella Home Page di Internet Banking e/o sarà inviata apposita comunicazione tramite newsletter. Gli aggiornamenti della sezione "Sicurezza" possono riguardare anche informazioni relative ad eventuali attacchi di phishing, in modo da fornire un tempestivo aggiornamento sull'operatività con i Servizi Telematici; in tale circostanza viene inserito un apposito avviso nell'Home Page del nostro sito.
Verifiche dell'operatività
Se ritenuto necessario, per tutelare la tua sicurezza, la Banca può sospendere l'accesso ai Servizi Telematici oppure un ordine di pagamento disposto tramite i servizi telematici o uno strumento di pagamento. In questi casi ti contatteremo tempestivamente con la modalità ritenuta di volta in volta più idonea. Puoi comunque contattarci per eliminare eventuali blocchi; prima di procedere avremo cura di verificare la tua identità. Per questi motivi, è importante mantenere costantemente aggiornati i propri recapiti. Su Internet Banking è disponibile la sezione dedicata per modificare ed inserire il proprio indirizzo, il numero di telefono, l'indirizzo email e altre informazioni (sezione "profilo" » "dati personali"). In alternativa puoi rivolgerti alla tua Succursale di riferimento.
Noi facciamo tutto ciò che è possibile per permetterti di utilizzare i servizi on line nella massima sicurezza e di proteggere sempre i tuoi dati.
È però importante che anche tu conosca alcuni piccoli accorgimenti molto semplici per evitare di farti ingannare.
Vedrai, ti verranno automatici e alcuni potrai applicarli come buona norma anche per altri servizi internet.
È però importante che anche tu conosca alcuni piccoli accorgimenti molto semplici per evitare di farti ingannare.
Vedrai, ti verranno automatici e alcuni potrai applicarli come buona norma anche per altri servizi internet.
Non dare mai a nessuno i tuoi codici segreti
Ricorda che la Banca non richiederà mai i tuoi codici personali nè tramite mail, nè tramite lettere e nè telefonandoti.
Presta quindi sempre attenzione alle mail e alle telefonate che ricevi e, se hai dei dubbi, contattaci, ma non comunicare i tuoi codici.
Nel caso in cui sia tu a telefonarci utilizzando i servizi telefonici (ad esempio Banca Telefonica o Assitenza Clienti) ti potranno essere richiesti i codici personali per l'esecuzione di alcune operazioni (ad esempio un bonifico o un saldo).
Presta quindi sempre attenzione alle mail e alle telefonate che ricevi e, se hai dei dubbi, contattaci, ma non comunicare i tuoi codici.
Nel caso in cui sia tu a telefonarci utilizzando i servizi telefonici (ad esempio Banca Telefonica o Assitenza Clienti) ti potranno essere richiesti i codici personali per l'esecuzione di alcune operazioni (ad esempio un bonifico o un saldo).
Verifica l'indirizzo del sito
Quando accedi a Sella.it, digita sempre direttamente tu l'indirizzo nel tuo browser e presta attenzione che l'indirizzo inizi sempre con HTTPS e che sia presente il lucchetto. Questo ti garantisce di esserti collegato al sito della banca.
Cambia i tuoi codici periodicamente
Anche se sei certo che i tuoi codici non li conosca nessuno, è sempre una buona abitudine cambiarli con una frequenza. Un consiglio, non utilizzare codici prevedibili come la data di nascita o il nome dei tuoi figli e non utilizzare codici già usati in passato.
Verifica la data del tuo ultimo accesso
Sempre durante l'acceso ti verrà visualizzata la data del tuo ultimo accesso. Questo ti permetterà di sapere se qualcuno avrà a tua insaputa utilizzato i tuoi codici.
Passa ad @pritisella.it
Se ancora non hai il dispositivo @pritisella.it ti consigliamo di farne al più presto richiesta. Infatti con @pritisella.it hai in più la sicurezza di avere un codice token ad ogni tuo accesso, e lo sai solo tu perché lo puoi leggere sul display del dispositivo. In pratica, se qualcuno si segnasse il codice token per utilizzarlo, questo non sarebbe più valido poiché dura solo 30 secondi!
Attiva gli SMS di notifica
Visto che il cellulare è sempre con te, abbiamo creato tre comodi servizi SMS che ti offrono più sicurezza e controllo.
Potrai scegliere di attivare ad esempio: SMS Notifica Autenticazione (ricevi un SMS ad ogni utilizzo dei tuoi codici d'accesso), SMS Bonifico (ricevi un SMS per ogni bonifico), SMS MemoShop (ricevi un SMS ogni volta che paghi con la carta di credito)
Potrai scegliere di attivare ad esempio: SMS Notifica Autenticazione (ricevi un SMS ad ogni utilizzo dei tuoi codici d'accesso), SMS Bonifico (ricevi un SMS per ogni bonifico), SMS MemoShop (ricevi un SMS ogni volta che paghi con la carta di credito)
Accesso all'app con sistemi di riconoscimento biometrico
Puoi impostare l'accesso rapido all'app Sella utilizzando l'impronta digitale o il riconoscimento facciale che hai attivato sul tuo dispositivo iOS o Android. Per motivi di sicurezza ti consigliamo di verificare che le impronte digitali e l'aspetto per il riconoscimento facciale registrati siano esclusivamente i tuoi.
Cos'è @pritisella.it?
È il dispositivo elettronico portatile (token) per operare in tutta sicurezza con i servizi
Come avere @pritisella.it
Se non hai ancora i codici di accesso ai servizi online, @pritisella.it ti verrà rilasciata automaticamente nel momento in cui farai richiesta dei codici.
Se invece hai già i codici di accesso ai servizi online è sufficiente richiedere @pritisella.it alla propria succursale.
Se invece hai già i codici di accesso ai servizi online è sufficiente richiedere @pritisella.it alla propria succursale.
Il dispositivo fisico @pritisella.it è un oggetto di plastica grande quanto un portachiavi, non richiede alcuna procedura di installazione e per utilizzarlo basta leggere il codice token che appare sul display e inserirlo dove richiesto. Il token fisico @pritisella.it prevede un costo di attivazione/gestione del singolo dispositivo pari ad un massimo di 7 euro; se richiedi la sostituzione del dispositivo @pritisella.it per furto/smarrimento e/o danneggiamento/deterioramento il costo che verrà applicato per la sostituzione di un nuovo dispositivo sarà di 15 euro.
@pritisella.it Mobile è lo strumento digitale attivabile su smartphone o tablet. Per l'attivazione è sufficiente installare app Sella.it sul proprio device, accedere dall'homepage alla sezione @pritisella.it e seguire la procedura guidata di attivazione.
Una volta attivato, con @pritisella.it Mobile puoi generare codici token monouso per accedere e operare in tutta sicurezza con i nostri servizi online direttamente da app Sella.it. Inoltre per le operazioni effettuate da app il codice token monouso sarà automaticamente verificato, per operare in modo ancora più semplice e veloce.
Una volta attivato, con @pritisella.it Mobile puoi generare codici token monouso per accedere e operare in tutta sicurezza con i nostri servizi online direttamente da app Sella.it. Inoltre per le operazioni effettuate da app il codice token monouso sarà automaticamente verificato, per operare in modo ancora più semplice e veloce.
L'attivazione di @pritisella.it Mobile è gratuita. Per il suo periodo di validità è previsto un canone:
- gratuito per i primi 2 anni;
- di 1 euro all'anno per i successivi 3 anni di validità.
Questo costo comprende uno o più @pritisella.it Mobile relativi al tuo Codice Cliente e attivati sui tuoi dispositivi.
Per entrambe le soluzioni è previsto inoltre un canone trimestrale di 1,50 euro se nei 3 mesi precedenti non sono stati effettuati almeno 3 accessi ai servizi telematici.
- gratuito per i primi 2 anni;
- di 1 euro all'anno per i successivi 3 anni di validità.
Questo costo comprende uno o più @pritisella.it Mobile relativi al tuo Codice Cliente e attivati sui tuoi dispositivi.
Per entrambe le soluzioni è previsto inoltre un canone trimestrale di 1,50 euro se nei 3 mesi precedenti non sono stati effettuati almeno 3 accessi ai servizi telematici.
Cosa fare in caso di furto/smarrimento di @pritisella.it?
In caso di furto o smarrimento, sia per il dispositivo fisico @pritisella.it che per @pritisella.it Mobile, bisogna contattare subito l'Assistenza Clienti Internet al numero 800.142.142, da cellulare e dall'estero 0039-015-24.34.617 (lun. - ven. 8.00 - 21.00) oppure recarsi presso la succursale di riferimento per richiedere il blocco del servizio. Se hai attivato @pritisella.it Mobile su più dispositivi puoi disattivare in autonomia @pritisella.it Mobile attivo sullo smartphone o tablet che hai smarrito o ti è stato sottratto. Per maggiori dettagli consulta le faq dedicate.
Ulteriori domande?
Se hai ulteriori dubbi o domande sul dispositivo @pritisella.it consulta le faq dedicate.
Accordo tra Polizia di Stato e gruppo Sella per la prevenzione dei crimini informatici nel settore bancario
Roma, 3 Settembre 2015
La convenzione ha come obiettivo quello di integrare il rapporto collaborativo tra la Polizia di Stato e il Gruppo Bancario.
In particolare, con l'accordo saranno intensificati i livelli di scambio dei dati e delle informazioni utili per l'individuazione di procedure in grado di impedire illeciti accessi alla rete nonchè per il contrasto di ogni altra tipologia di crimine informatico in danno dell'Istituto bancario e dei suoi clienti.
L'accordo è stato realizzato in attuazione della convenzione quadro per il settore bancario, sottoscritta dal Ministero dell'Interno e da ABI - Associazione Bancaria Italiana nel dicembre 2010, con la finalità di rendere efficace la strategia di collaborazione.
Nell'atto viene altresì stabilito il reciproco impegno a definire le modalità operative di supporto nella gestione delle informazioni relative ad attacchi informatici provenienti da entità interne al territorio nazionale e rivolti ad organizzazioni estere.
Maggiori informazioni »
La convenzione ha come obiettivo quello di integrare il rapporto collaborativo tra la Polizia di Stato e il Gruppo Bancario.
In particolare, con l'accordo saranno intensificati i livelli di scambio dei dati e delle informazioni utili per l'individuazione di procedure in grado di impedire illeciti accessi alla rete nonchè per il contrasto di ogni altra tipologia di crimine informatico in danno dell'Istituto bancario e dei suoi clienti.
L'accordo è stato realizzato in attuazione della convenzione quadro per il settore bancario, sottoscritta dal Ministero dell'Interno e da ABI - Associazione Bancaria Italiana nel dicembre 2010, con la finalità di rendere efficace la strategia di collaborazione.
Nell'atto viene altresì stabilito il reciproco impegno a definire le modalità operative di supporto nella gestione delle informazioni relative ad attacchi informatici provenienti da entità interne al territorio nazionale e rivolti ad organizzazioni estere.
Maggiori informazioni »
Un'assistenza su misura per ogni tua esigenza
Siamo sempre a tua disposizione per rispondere alle tue domande e per seguirti nell'utilizzo dei servizi tramite:
- Assistenza telefonica
- Assistenza via chat
- Assistenza via mail
- Videocomunicazione on line
- Assistente Virtuale Stella
- Risponditore automatico
Cos'è
Il phishing è un tentativo di frode informatica che consiste nell'invio di email contraffatte con l'obiettivo di impossessarsi dei tuoi codici di accesso per scopi illegali.
Come funziona?
Il phishing ha inizio con una email che ricevi nella quale ti viene richiesto di accedere ai servizi on line della banca cliccando sul link indicato nella mail per effettuare delle verifiche, o perchè è stata eseguita una transazione particolare, etc...Ora, cliccando sul link della mail verrai riportato ad un sito fasullo, sebbene identico a quello della banca.
Inserendo i codici, li invii ai truffatori.
A questo punto i truffatori hanno ricevuto i tuoi dati e potranno utilizzarli per operazioni illegali.
Forme di phishing
I truffatori adottano strategie e forme di comunicazione diverse per rubare i tuoi dati.
Riconoscere però queste tattiche è facile e, ricorda, in caso di dubbio contatta sempre prima la tua banca.
Riconoscere però queste tattiche è facile e, ricorda, in caso di dubbio contatta sempre prima la tua banca.
Finte mail a nome della banca
è uno dei più classici tipi di phishing.Consiste spesso in una mail che sembra inviata dalla banca nella quale ti viene comunicato che il tuo conto sta per essere bloccato, oppure che è stato utilizzato per operazioni anomale, oppure anche come conferma di esecuzione di un operazione bancaria.
In ogni caso, in tutte queste comunicazioni, ti viene chiesto di cliccare sul link della mail per autenticarti e "sistemare" così le cose.
Mail da siti di aste on line
Il funzionamento è simile a quello delle banche.Ricevi una mail dove vieni avvisato di aver ricevuto un pagamento per un acquisto, o di aver eseguito un pagamento.
Anche in questo caso vieni invitato a cliccare sul link per effettuare le verifiche.
L'obiettivo in questo caso è impossessarsi della vostra identità e dei numeri di carte di credito che spesso sono memorizzate nel vostro account on line del sito di aste o e-commerce.
Offerte di lavoro... troppo allettanti
In questo caso ricevete una mail dove vi viene proposto un lavoro promettendovi spesso alti guadagni, poco impegno e ruoli importanti: "dirigente, amministratore delegato...". Si tratta di false società gestite dai truffatori e l'obiettivo è rubare i vostri dati personali per attività illegali.
Attività di trasferimento denaro
In questo caso i truffatori cercano persone da utilizzare per attività illegali di riciclaggio promettendo, anche in questo caso, importanti ricompense.Di fatto, le persone così reclutate ricevono un bonifico dal truffatore sul proprio conto corrente e a loro volta hanno ricevuto istruzioni per trasferire quanto ricevuto su altri conti. Ovviamente si tratta di un'attività illegale.
Come difendersi
Difendersi dal phishing è possibile con un po' di attenzione e seguendo alcuni semplici comportamenti che, vedrai, ti verranno automatici.
Diffida dalle richieste dei tuoi dati personali
La mail di phishing, solitamente, hanno un tono allarmistico, e chiedono di "cliccare sul link della mail" per accedere al sito della banca (o altro sito on line) con i codici personali per un controllo o un intervento urgente.Ricorda che la banca non ti richiede i codici d'accesso via mail nè via telefono. Inoltre, in fase di autenticazione, non ti chiediamo mai la password per intero.
Caratteristiche comuni delle mail di phishing
Sebbene questo elenco non può essere esaustivo, può comunque essere d'aiuto a riconoscere molte mail di phishing:
- spesso non sono indirizzate direttamente a te
- hanno un tono di "urgenza" e richiedono di accedere con i propri codici al sito della banca
- spesso contengono minacce tipo "la chiusura del conto"
- sono scritte in un italiano stentato
- chiedono di cliccare sul link contenuto nella mail che porta al sito fasullo
- spesso riportano anche il logo della banca
Presta attenzione ai link delle mail
Non inserire i tuoi codici d'accesso nel sito della banca dopo aver cliccato sul link presente in una mail.In questo modo, anche se tu fossi sul sito fasullo, non avrai comunicato i tuoi dati ai truffatori.
Verifica la presenza del lucchetto
Tutti i siti del gruppo Sella utilizzano il certificatto di sicurezza TLS e lo vedi perchè nella barra degli indirizzi del browser l'indirizzo inizia sempre con https://... (con la "esse"). In alcuni browser viene mostrato un lucchetto e in altri la barra degli indirizzi diventa verde. Cliccando sul lucchetto o sulla barra verde potrai vedere da chi è gestito il sito internet.
Diffida dalle richieste dei tuoi dati personali
La frase di controllo è una protezione che il gruppo Sella utilizza per darti la certezza di essere effettivamente connesso con la tua banca.La frase di controllo viene proposta ogni volta che ti chiediamo la password (in fase di accesso o durante il rinnovo della stessa) così che tu sappia a chi stai fornendo i dati.
Proteggi i tuoi codici
Conserva con la massima cura i codici d'accesso ai servizi on line.Non comunicarli a nessuno e cambia periodicamente pin e password.
Passa ad @pritiSella.it
Se non l'hai già fatto, richiedi anche tu di passare ad @pritiSella.it e garantisciti una sicurezza in più.
Attiva gli SMS di notifica
Si tratta di comodi SMS che ti verranno inviati ogni volta che ti autentichi al sito della banca, che invii o ricevi un bonifico, che utilizzi la tua carta di credito. Così hai sempre le attività più importanti sotto controllo.
Aggiorna il tuo computer, il tuo browser e i tuo antivirus
Avere sempre un computer in ordine e aggiornato ti garantisce più velocità e più sicurezza.Installa quindi gli ultimi aggiornamenti per il sistema operativo, la versione più aggiornata del browser che preferisci (Internet Explorer, Firefox, Chrome, Safari...) e aggiorna il tuo antivirus tutti i giorni o ad ogni utilizzo del pc.
Assistenza
Se hai accidentalmente fornito i tuoi codici ad un sito di phishing, o anche nel caso in cui tu possa avere qualche dubbio, segui queste istruzioni:
- contatta immediatamente la tua banca, che procederà alle necessarie verifiche e a fornirti tutta l'assistenza che necessiti
Se invece hai ricevuto una mail di phishing, comportati come segue:
- possibilmente non aprirla
- non aprire nè eseguire gli allegati presenti
- non cliccare sui link presenti nella mail
- non inserire i tuoi codici d'accesso dopo aver cliccato sui link presenti nella mail
- segnala la mail alla tua banca all'indirizzo: info@sella.it
Cos'è
Lo smishing nasce dalla combinazione delle parole SMS e Phishing.E' un tentativo di frode informatica che consiste nell'invio di SMS, messaggi Whatsapp, Telegram ecc, che hanno la finalità di indirizzare ad un sito di phishing per impossessarsi dei tuoi codici di accesso.
Di solito viene richiesto di accedere ai servizi on line della banca cliccando sul link o sugli allegati indicati nel testo del messaggio, facendo riferimento a verifiche necessarie per lo sblocco del conto o per nuove comunicazioni etc.
Cliccando sul link del messaggio, verrai riportato ad un sito di phishing.
Inserendo i codici, li invii ai truffatori, che possono tentare di utilizzarli per operazioni illegali.
Approfondimenti sul phishing, sui meccanismi di notifica via SMS e sull’utilizzo del dispositivo @pritisella.it sono disponibili nelle sezioni Token @pritisella.it e Phishing: scopri subito le email truffa.
Come difendersi?
- Leggi sempre attentamente il contenuto di notifiche e SMS che servono per autorizzare un'operazione.
- Diffida di messaggi sospetti e non attesi.
- Verifica che l’indirizzo internet corrisponda a quello della banca e che il sito sia protetto da un certificato attendibile (il lucchetto, che indica l’utilizzo del protocollo cifrato https, deve essere verde).
Assistenza
Se hai accidentalmente inserito i tuoi codici nel sito di phishing o comunque in caso di dubbio, contattaci immediatamente. I nostri servizi di assistenza sono a tua disposizione tramite i seguenti canali.
Cos'è
Il vishing nasce dalla combinazione delle parole Voice e Phishing. È una truffa telefonica in cui si induce la vittima a divulgare informazioni personali, finanziarie, di sicurezza (password o codici di accesso) o a trasferire del denaro ai frodatori.
Come difendersi?
- Fai attenzione alle chiamate telefoniche indesiderate.
- Segnati il numero del chiamante e avvisalo che lo richiamerai.
- Verifica la veridicità della telefonata chiamando direttamente tu la Banca.
- Non dare credito al truffatore utilizzando il numero di telefono che ti ha fornito (potrebbe trattarsi di un numero falso o contraffatto).
- I truffatori possono trovare le tue informazioni di base online (ad esempio attraverso i social media). Non presumere che chi chiama sia autentico solo perché possiede questi dati.
- Non condividere informazioni sensibili, quali i dati della tua carta di credito o di debito, la password del tuo Internet Banking o i codici di conferma delle operazioni dispositive. Noi non ti chiederemo mai queste informazioni telefonicamente o via e-mail.
- Non trasferire denaro su un altro account a richiesta. Non ti chiederemo mai di farlo.
Assistenza
Se pensi di essere vittima di un tentativo di vishing segnalalo immediatamente. I nostri servizi di assistenza sono a tua disposizione tramite i seguenti canali.
Alcuni messaggi di posta elettronica, possono essere utilizzati per veicolare virus informatici, in grado di catturare password e dati personali (codici di accesso, numeri di carte di credito, ecc) o di danneggiare il personal computer.
Come riconoscere un messaggio di questo tipo?
Il mittente è insolito, l'oggetto del messaggio è generico, scritto in altre lingue o con errori ortografici, c'è un riferimento a documenti non attesi o viene sfruttato un argomento di elevato impatto mediatico.Spesso è presente un file allegato, viene richiesto di scaricare documenti da un link presente nel testo del messaggio o di attivare particolari funzioni contenute nel documento (ad esempio macro).
Per indurre il destinatario ad aprire gli allegati, il testo dell'email può far riferimento ad eventi di elevato impatto mediatico, fatture non attese, cartelle esattoriali, sanzioni o notifiche di procedimenti giudiziari.
Controlla gli allegati o i file che il messaggio richiede di scaricare, prima di aprirli: non aprire allegati eseguibili: ad esempio file con estensioni .exe, .com, .bat, .vbs, .scr, .iso sono programmi che vengono eseguiti. Possono essere inviati anche all'interno di file compressi come .zip, .7z, .rar, ecc.
Non attivare funzioni non note (ad esempio macro): sono insiemi di comandi che possono dar corso all'esecuzione di programmi malevoli.
Nel caso di dubbi puoi sottoporre il file sospetto ad una verifica online: è sufficiente cercare la frase "online file checker" per trovare diversi siti che forniscono un controllo di sicurezza.
Non attivare funzioni non note (ad esempio macro): sono insiemi di comandi che possono dar corso all'esecuzione di programmi malevoli.
Nel caso di dubbi puoi sottoporre il file sospetto ad una verifica online: è sufficiente cercare la frase "online file checker" per trovare diversi siti che forniscono un controllo di sicurezza.
Verifica in rete, utilizzando un motore di ricerca, se sono state segnalate email simili a quella sospetta: utilizza un motore per ricercare elementi del testo o l'oggetto del messaggio. I nostri servizi di assistenza sono a tua disposizione tramite i seguenti canali
Decalogo antiphishing dell'ABI
Blocco carta
