Showing posts with label phishing. Show all posts
Showing posts with label phishing. Show all posts

9/09/2018

Evitare le tecniche di frode bancarie.

Phishing

Cos'è il phishing?

Gli autori di frodi che utilizzano la tecnica di phishing cercano di ottenere i tuoi dati personali e / o la tua carta di pagamento inviando e-mail, messaggi SMS e / o chiamandoti al telefono. Questi dati (e la tua carta di pagamento) permetteranno loro di prelevare denaro dal tuo account ma anche di perpetrare frodi sull'identità.

Il phishing non riguarda solo l'internet banking, ma può anche rappresentare una minaccia per qualsiasi sistema di pagamento.

Come funziona?

Ricevi un'e-mail. Il messaggio sembra provenire dalla tua banca o dalla società che ha emesso la tua carta di credito. Devi fare clic su un link a un sito web che sembra estremamente simile al sito web della tua banca o al sito web della società che emette la tua carta di credito. Su questo sito, si legge che è necessario inserire, completare o verificare i dati personali relativi ai propri account, carte di credito e codici. Questo sarà per "motivi di sicurezza", "controlli di file", "perdita di dati", ecc.

A volte ti verrà anche richiesto di inviare i tuoi dati direttamente a una persona specifica.

Sebbene il phishing avvenga principalmente via e-mail, i truffatori possono anche chiamarti al telefono. Fanno finta di essere un impiegato della banca che ti dice che ci sono problemi con il tuo conto bancario o con la tua carta di credito. Per verificare che tutto sia a posto, l'impiegato ha bisogno dei tuoi dati ...

Cosa fa la tua banca?

La tua banca fa tutto il possibile per rintracciare e-mail e siti Web di phishing e rimuovere questi siti.

Inoltre, la banca garantisce anche che, tra le altre cose, l'internet banking è sempre fatto attraverso un sito Web sicuro che è facilmente riconoscibile. In questo modo è meno probabile che tu cada in una trappola se ti viene inviata una e-mail di phishing richiedendoti di inviare i tuoi dati attraverso un sito Web falso.

Come si presenta un sito sicuro? Lo riconoscerai come segue:

  • L'indirizzo inizia sempre con http s : // e non con http: //;

  • Il lucchetto bloccato (se stai lavorando in Internet Explorer) nella parte inferiore destra della pagina Internet (o nella parte superiore dei browser recenti) è visibile. Ciò significa che un certificato di sicurezza è stato inviato al tuo computer e che solo tu hai accesso alle informazioni che stai inviando o ricevendo. Se fai clic sul lucchetto, puoi vedere i dati del certificato e controllare chi possiede il sito web;

  • Richiesta dei dati di autenticazione tramite i noti meccanismi di sicurezza della banca durante l'avvio di una sessione di internet banking;
  • In alcuni casi, anche la barra degli indirizzi diventa verde. Ciò accade solo quando un sito Web ha un certificato EV (convalida estesa) e stai lavorando con Internet Explorer 7 o un browser più recente.

Cosa puoi fare?

Importante instalare nelle estensioni del browser Netcraft Extension,lo trovate https://toolbar.netcraft.com/ ,è un grandissimo aiuto,vi dice dove effettivamente vi collegate oltre ad essere un ottimo antiphishing.

Un buon filtro antispam è il modo migliore per evitare ulteriori messaggi di phishing. Elimina immediatamente i messaggi che ritieni sospetti.

Se ricevi un messaggio (via e-mail, finestra pop-up o telefono) nel quale ti viene chiesta la tua informazione, non fornirlo. Non rispondere all'e-mail e se la sessione di internet banking è aperta, chiuderla immediatamente. Quindi contatta immediatamente la tua banca e la polizia.

Come puoi riconoscere un messaggio di phishing?

  • La tua banca non ti chiederà mai di fornire informazioni riservate tramite una e-mail o un messaggio pop-up. Ciò significa che, per definizione, tali messaggi sono messaggi di phishing.

Inoltre, un messaggio di phishing può avere le seguenti caratteristiche;

  • I messaggi di phishing sono talvolta scritti male e contengono errori di ortografia e grammatica. Occasionalmente, possono essere scritti in una lingua straniera. La tua banca sa in quale lingua vuoi ricevere la corrispondenza e controlla accuratamente la corrispondenza per eventuali errori. I messaggi che non sono conformi a queste caratteristiche sono per definizione sospettosi;
  • I messaggi di phishing talvolta minacciano conseguenze se non si risponde alla domanda;
  • Il link nei messaggi di phishing va a un sito web che sembra simile al sito web della tua banca o al sito web della società che emette la tua carta di credito. Questo sito non sarà protetto, contrariamente al sito web della banca;
  • A volte un indirizzo e-mail contraffatto può essere nel campo Da. Controlla sempre se questo indirizzo è dalla tua banca. In caso di dubbi, contatta la tua banca attraverso i tuoi canali abituali e non rispondere mai all'e-mail;
  • L'indirizzo del mittente sembra strano;
  • Il tuo filtro spam contrassegna questo messaggio come spam.

Come operano i truffatori?

All'improvviso, ricevi un messaggio di posta elettronica o sms che apparentemente è stato inviato dalla tua banca o dall'emittente della tua carta di credito. Sei indirizzato a un sito web che assomiglia fortemente a quello della tua banca o quello dell'emittente della tua carta di credito. Su questo sito web, ti viene chiesto di rivelare, completare o controllare i tuoi dati personali relativi ai tuoi conti e carte di credito, nonché i tuoi codici e, in alcuni casi, di inviare la tua carta di pagamento, per "ragioni di sicurezza" e "controllo file" , a causa di una "perdita di dati" o allo scopo di "sostituire la carta di pagamento", ecc.

In alcuni casi, ti verrà anche chiesto di inviare i tuoi dati direttamente a una determinata persona.

Potresti anche ricevere una telefonata dai perpetratori di frodi, prima o dopo averti inviato una mail di phishing. Fanno finta di essere impiegati di banca e ti dicono che ci sono dei problemi con il tuo conto bancario o con la tua carta di credito, chiedendoti di rivelare i tuoi dati in modo da essere in grado di controllare se tutto va bene, ...

Carta bancaria di phishing

I truffatori utilizzano il phishing con carta di credito per ottenere la carta di credito e il codice PIN di un consumatore. Chiederanno alla vittima, ad esempio tramite e-mail o sms, di sostituire la sua carta di credito.

Gli verrà chiesto di inviare la sua carta di credito a un indirizzo specifico e di digitare il suo codice PIN su un sito Web falso. Non appena saranno in possesso della carta di credito e del codice PIN, sarà facile per loro rubare denaro.

Tieni presente che nessuna banca ti chiederà mai di rivelare il codice PIN della tua carta bancaria. Né ti chiederà mai di inviare la tua carta di credito.

Come operano i truffatori?

Invia un messaggio di posta elettronica o sms per informarti, ad esempio, che la tua carta di credito non è più valida. Ti daranno un link in modo da indirizzarti verso un sito Web falso, dove ti verrà chiesto di farlo

  • divulgare i dati personali, il numero della carta e il codice PIN;
  • per inviare la carta bancaria attuale per posta.

Cosa puoi fare?

  • Non rispondere mai a e-mail e messaggi sms che sembrano sospetti e in cui viene richiesto il codice PIN e la carta di credito;
  • Se sei vittima di queste tecniche di frode, devi metterti in contatto con Card Stop il prima possibile per bloccare la carta bancaria e informare la tua banca.

Frode d'identità

Cos'è il furto d'identità?

I truffatori usano il furto di identità per assumere la tua identità e fingere di essere te stesso. Il furto di identità può essere commesso in tutti gli aspetti della vita di tutti i giorni, anche quando si utilizza l'internet banking o si effettuano pagamenti via Internet. Ad esempio, i truffatori possono aprire un conto bancario a proprio nome, in cui depositano denaro fraudolento o effettuano acquisti a fronte di crediti.

Come funziona?

Per il furto di identità, i truffatori utilizzano i dati personali a cui hanno accesso tramite phishing, malware o un altro tipo di ingegneria sociale.

I truffatori possono ottenere le tue informazioni in vari modi, e non solo tramite Internet o il tuo computer: possono anche richiedere un codice di autenticazione sostitutivo dalla tua banca perché "hai perso il vecchio". La banca invia questo al tuo indirizzo di casa, dove il truffatore lo ruba dalla tua casella di posta. Questo può essere particolarmente pericoloso nei condomini perché tutte le cassette postali sono appese l'una accanto all'altra e il blocco si rompe più facilmente.

Alcune informazioni sono più facilmente ottenute dai truffatori tramite i social network. Questo è il motivo per cui dovresti sempre stare attento a ciò che pubblichi su questi siti.

Cosa fa la tua banca?

Il furto di identità viene sempre fatto utilizzando un tipo di ingegneria sociale, dove il tuo "aiuto" viene arruolato, a tua insaputa, tramite phishing, malware o un altro tipo di ingegneria sociale. Tieni sempre d'occhio questi pericoli e leggi cosa sta facendo la tua banca per evitarli.

Un truffatore, tuttavia, può lavorare completamente senza il tuo "aiuto" e rappresentare se stesso direttamente come te. Per evitare ciò, la tua banca fa sempre quanto segue:

  • Quando aprono un account, richiedono una prova di identità valida e controllano se questo è stato segnalato come rubato. Come nuovo cliente, dovrai anche firmare con la tua carta d'identità;
  • Inviano separatamente misure di sicurezza e codici (ad esempio un codice pin o una password) o chiedono che tu entri personalmente per prelevarli;
  • Invia un messaggio di conferma al cliente quando vengono modificate le informazioni personali.

Cosa puoi fare?

Ci sono una serie di problemi che puoi prestare attenzione in modo da evitare il furto di identità:

  • Abbi cura delle tue diverse prove di identità;
  • Denuncia immediatamente la perdita o il furto della tua prova di identità alla polizia;
  • Assicurati che la tua casella di posta elettronica sia sufficientemente sicura e non possa essere svuotata dall'esterno;
  • Assicurati che qualcuno svuoti la tua casella di posta quando sei assente da casa per lunghi periodi;
  • Notifica alla banca se un codice di sicurezza non arriva entro il normale periodo di tempo;
  • Segnalare immediatamente la perdita o il furto di codici e password;
  • Controllare regolarmente le informazioni personali e le transazioni sul proprio account;
  • Abbi cura delle informazioni che condividi sui siti web sociali;
  • Avvisa la tua banca se vedi strane transazioni sul tuo account o errori nelle tue informazioni personali.

Muli di soldi

Cos'è un mulo del denaro?

I muli di denaro sono persone che fungono da intermediari per criminali e organizzazioni criminali. Che ne siano consapevoli o meno, trasportano denaro fraudolento per truffatori. L'uso di intermediari rende difficile capire l'identità del truffatore.

I muli di denaro, proprio come i truffatori, sono colpevoli di trasportare illegalmente denaro guadagnato fraudolentemente e possono essere perseguiti per questo.

Come funziona?

I muli del denaro possono consapevolmente scegliere di agire da intermediari come un modo per guadagnare denaro facilmente, ma i muli del denaro spesso non sono consapevoli del fatto che stanno collaborando con un truffatore. I truffatori hanno anche le loro tecniche per avvicinare le loro vittime ...

È possibile ricevere una richiesta via e-mail, una lettera, una finestra pop-up o una telefonata per fornire al richiedente il numero del proprio conto bancario o effettuare una transazione internazionale in cambio di una somma di denaro. Questi messaggi sono spesso mascherati da annunci di lavoro: si effettuano transazioni per conto di terzi e si paga "onestamente" per questo. Il denaro viene effettivamente depositato sul tuo conto, dopodiché devi trasferirlo su un conto estero tramite una società di servizi finanziari. A volte il mulo del denaro riceve commissioni in cambio di "servizi forniti".

Che aspetto ha un messaggio di mulo in denaro?

I truffatori diventano sempre più professionali quando creano i loro messaggi di reclutamento. Mentre questi messaggi venivano spesso scritti in inglese non funzionante, ora vediamo sempre più messaggi in cui l'uso della grammatica corretta è ragionevolmente rispettato. I metodi di lavoro che vengono spiegati nei messaggi per attirare il mulo del denaro stanno diventando sempre più credibili e quindi anche più ingannevoli.

Cosa fa la tua banca?

Le banche presentano reclami contro muli di denaro con l'intenzione di perseguire penalmente. Ciò significa che il mulo sarà meno in grado di ottenere un prestito o un altro servizio dalla propria banca.

Cosa puoi fare?

Non rispondere mai ai messaggi o dare un seguito positivo alle chiamate telefoniche promettendo grandi somme di denaro in cambio dell'invio del proprio numero di conto bancario o richiedendo di eseguire transazioni internazionali per qualcuno.

Diffida anche degli annunci di lavoro internazionali promettendoti un ampio pagamento per poche ore di lavoro ogni mese.

Presta sempre attenzione nelle seguenti situazioni; le persone probabilmente stanno cercando di reclutarti come un mulo del denaro:

  • Un sito apparentemente affidabile, un'istituzione di beneficenza o qualcuno che hai incontrato su Internet ti chiede di addebitare un importo che sarà presto depositato sul tuo conto;
  • Alcuni giorni dopo aver venduto qualcosa su un sito di aste, si riceve un'e-mail dall'acquirente. L'acquirente ti ha accidentalmente pagato l'importo dell'acquisto due volte e ti chiede di depositare il denaro in eccesso in un altro account.

Ingegneria sociale

Cos'è l'ingegneria sociale?

L'ingegneria sociale è una tecnica che utilizza le frodi per attirare le persone in una condotta basata su tratti tipicamente umani come la fiducia, la curiosità, l'ingenuità, la paura, l'avidità, ecc.

I perpetratori fingeranno di essere qualcun altro in modo da ottenere informazioni e / o fare eseguire alla vittima pagamenti che, altrimenti, sarebbero impossibili da ottenere o richiederebbero uno sforzo maggiore o costerebbero molto più denaro.

Esistono vari tipi di ingegneria sociale e tutti influenzano la nostra vita quotidiana in molti modi. Potresti essere vittima di questo tipo di inganno quando sei impegnato nell'internet banking o stai effettuando un pagamento online.

Cosa faranno i perpetratori per ingannarti?

Le persone che vogliono ingannarti, spesso useranno una delle seguenti tecniche:

  • Phishing
  • Invio di una e-mail falsa per conto del CEO

Di seguito sono riportati alcuni altri esempi:

  • Hai il diritto di effettuare pagamenti (maggiori) all'interno della tua azienda e ricevi una falsa e-mail per conto del CEO (o di un altro dirigente senior della tua istituzione o di uno dei suoi confidenti). Ti viene chiesto di effettuare importanti pagamenti (di solito a qualcuno all'estero) con il pretesto di una transazione estera segreta e importante (un'acquisizione, ecc.), Che è strettamente riservata e dovrebbe rimanere segreta a chiunque altro;
  • Ti viene chiesto di pagare una somma di denaro nell'ambito di un gioco. Apparentemente, sei un fortunato vincitore, ma prima devi pagare il costo di elaborazione;
  • Riceverai una e-mail in cui ti viene chiesto di partecipare a una partita e di effettuare un acquisto per aumentare le tue possibilità di vincita;
  • Un amico di internet ti chiede di pagare una somma di denaro in modo che possa entrare o acquistare un nuovo PC per migliorare le sessioni di chat.

Cosa farà la tua banca?

La tua banca farà di tutto per garantire la massima sicurezza per le sessioni di internet banking e i pagamenti online.

Ti informerà inoltre, su questo sito Web ad esempio, delle varie tecniche utilizzate per l'inganno.

Cosa puoi fare?

Fai sempre attenzione quando effettui operazioni bancarie o di pagamento online e stai attento a qualsiasi aspetto dei tuoi pagamenti. Ecco alcuni suggerimenti:

  • Accedere solo a siti Web conosciuti e astenersi dal scaricare file o programmi che si trovano su siti Web sconosciuti o sospetti. Sii sempre prudente quando apri un file sconosciuto, una strana e-mail o un nuovo programma o quando fai clic su alcuni link particolari.
  • Se il tuo programma antivirus o antispyware rileva un file che sembra sospetto, elimina immediatamente questo file e lascia il sito Web da cui è stato scaricato.
  • Non rispondere mai alle e-mail in cui viene offerta una somma di denaro per la divulgazione del proprio numero di conto bancario o per l'esecuzione di una transazione internazionale per conto di qualcun altro.
  • Non prestare attenzione alle offerte che sono troppo belle per essere vere.

  Ambito aziendale:

  • Non prestare attenzione alle domande di persone che non conosci e che cercano di scoprire quale persona della tua azienda è incaricata di effettuare pagamenti.
  • Non prestare attenzione alle e-mail e alle telefonate relative ai pagamenti effettuati da persone con cui non esiste una regolare collaborazione .
  • Non prestare attenzione alle richieste di pagamenti inaspettati e segreti .
  • In caso di dubbio, non esitare a chiedere un incontro personale con il responsabile. Usa sempre un numero di telefono fisso e conosciuto per cercare di raggiungere la persona che ti ha chiamato.

In caso di frode (o tentativo di frode), chiama immediatamente la tua banca e la polizia.


Malware

Cos'è il malware?

Il malware è un nome collettivo per tutti i tipi di software dannoso . Non richiesto e non rilevato, riesce a installarsi sul tuo computer.

Il malware influenza i normali processi informatici e ruba le informazioni. In quest'ultimo caso, ci riferiamo allo spyware.

I truffatori utilizzano il malware per prelevare denaro dal tuo account e per commettere furti di identità.

Come fa il malware a raggiungere il tuo computer?

Il malware è spesso nascosto nel software libero o nello shareware scaricato da Internet (ad esempio, un programma multimediale o un file, come musica o un video, o un sistema di trasferimento peer-to-peer):

  • Quando visiti un sito web (non quello della tua banca), ricevi un pop-up che afferma di aver trovato un virus sul tuo computer; È possibile installare una versione di prova gratuita di uno scanner antivirus o eseguire una scansione online del computer;
  • Ricevi una e-mail che sembra provenire dalla tua banca con la richiesta di installare l'aggiornamento allegato per tappare un buco nella loro sicurezza di internet banking;
  • Trovi un video su internet Per giocare, devi installare uno speciale plug-in;
  • Ricevi un'e-mail con un'offerta davvero eccezionale. Se apri le foto, il tuo computer viene infettato da malware;
  • Ricevi un messaggio da qualcuno che conosci attraverso i social media che ci sono foto di questa persona su internet, incluso un link a queste foto. Se fai clic sul link, il tuo computer viene infettato da malware.
  • Naturalmente non tutti i download contengono malware, ma è sicuramente il caso che il malware venga spesso scaricato insieme ai file da Internet.

Come funziona?

Il malware influenza il normale utilizzo delle tue applicazioni sul tuo computer. Questo può essere fatto in varie forme:

  • Quando si visita il sito Web della propria banca, è possibile, ad esempio, essere reindirizzati a un sito Web falso mentre lo si individua;
  • Mentre si utilizza l'internet banking, si ottiene un pop-up (una finestra che si apre sullo schermo) che inaspettatamente ti chiede di inserire, ripetere e / o firmare digitalmente determinati codici. Questa richiesta viene spesso mascherata da un ulteriore controllo di sicurezza o da una speciale transazione urgente.

Utilizzo di spyware per sottrarre informazioni

Mentre navighi in Internet, lo spyware esegue la scansione dei file sul tuo disco rigido, installa altri spyware, cambia la tua homepage di Internet, ecc. Esaminando tutte le tue azioni, transazioni e file, lo spyware può leggere e inviare le tue informazioni riservate ai truffatori. Questi truffatori utilizzano quindi le tue informazioni per inviare e-mail di spam, vendere le tue informazioni a terzi o effettuare transazioni (comprese le operazioni di pagamento) a tuo nome.

Cosa fa la tua banca?

C'è poco che la banca può fare dal momento che il malware è installato sul tuo personal computer. Tuttavia, le banche collaborano con i professionisti per rilevare il malware e fornire queste informazioni ai fornitori di software antivirus.

La tua banca tenterà inoltre, anche attraverso questo sito, di informarti il ​​più a lungo possibile sui pericoli del malware e darti suggerimenti per evitare che il malware si installi sul tuo computer.

Inoltre, la banca ti informa anche su come le cose dovrebbero normalmente procedere quando firma digitalmente le tue transazioni o pagamenti e ti aggiornerà in modo tempestivo se questo scenario dovesse mai cambiare.

Cosa puoi fare?

Proteggi il tuo computer

Per entrare in banca o effettuare pagamenti via Internet in modo sicuro, è essenziale una buona sicurezza del computer:

  • Controlla sempre che sul tuo computer siano installati gli ultimi aggiornamenti del tuo sistema operativo. Il sistema operativo del tuo computer può anche essere impostato per controllare automaticamente gli ultimi aggiornamenti e installarli immediatamente;
  • Verifica di utilizzare l'ultima versione del tuo browser Internet (Brave, Firefox, Chromium,Vivaldi ecc.); Attenzione però alle versioni beta e di test: queste sono, per definizione, non completamente testate;
  • Assicurati che il livello di sicurezza del tuo browser sia abbastanza alto. Puoi verificarlo nelle opzioni del tuo browser, sotto "Sicurezza";
  • Se si sta lavorando in modalità wireless (tramite una connessione Wi-Fi), assicurarsi che la connessione sia protetta (ad esempio, utilizzando una password);
  • Se si sta lavorando su una rete locale (più computer sulla stessa connessione Internet), assicurarsi che sia sufficientemente sicuro;
  • Installa tutti i software di sicurezza necessari, come programmi antivirus, firewall, filtri anti spam e programmi antimalware;
  • Effettua la scansione del tuo computer regolarmente con il tuo software di sicurezza.

Stai attento

Oltre alle corrette misure di sicurezza sul tuo computer (scanner antivirus aggiornato), è anche importante prestare la dovuta attenzione quando si utilizza l'internet banking e in particolare quando si firmano digitalmente le transazioni.

Ad esempio, è importante che tu faccia quanto segue, tra gli altri:

  • Inserisci una firma digitale solo su una transazione che ti aspetti o che tu ai richiesto;
  • Utilizzare la firma digitale corretta per ogni attività o transazione;
  • In caso di dubbio, annullare immediatamente la transazione e contattare la banca, soprattutto quando lo scenario per le firme digitali non è lo stesso del normale scenario. Ogni banca ha un punto di contatto che è possibile contattare con le vostre domande su internet banking. I dettagli di contatto possono essere trovati sul sito web della tua banca;
  • Controllare regolarmente i saldi dei conti.

Inoltre, fai sempre attenzione quando usi internet ed e-mail;

  • Visita solo siti Web affidabili e non scaricare alcun file o programma da siti Web sconosciuti o sospetti; Fai sempre attenzione quando apri un file o un programma sconosciuto o quando fai clic su determinati link;
  • Se il tuo programma antivirus o antispyware rileva un file sospetto, elimina immediatamente detto file e chiudi il sito Web che ha scaricato automaticamente quel file;
  • Ignora spam e e-mail sospette;
  • Non collegare la chiavetta USB a un qualsiasi computer;
  • Non salvare i dati di accesso di internet banking su un computer pubblico.

Scrematura e intrappolamento di carte

Cos'è la scrematura?

I truffatori usano skimming per copiare i dati memorizzati sulla banda magnetica della tua carta bancaria (sul retro della carta) quando la tua carta viene messa in uno sportello automatico. Utilizzano un dispositivo quasi invisibile installato proprio davanti allo slot per schede sullo sportello automatico per copiare i dati senza che il cliente ne sia a conoscenza. Allo stesso tempo, cercano di vedere il tuo codice segreto, ad esempio facendo uso di una minicamera o di una spalla surf,i dati che sono stati rubati, saranno utilizzati per fare una carta falsa.

Cos'è il trapping delle carte?

Il trapping delle carte è una forma di scrematura. I truffatori non utilizzano il trapping delle carte per copiare i dati della carta, ma per assicurarsi che la carta sia intrappolata nello sportello automatico. Prenderanno l'opportunità di andartene e cercheranno aiuto per ottenere la carta. Anche in questo caso, proveranno a vedere il tuo codice segreto.



Navigazione a spalla

Cos'è la spalla surf?

La navigazione a spalla avviene quando un truffatore guarda da dietro mentre stai effettuando una transazione presso uno sportello automatico. In questo modo, spera di conoscere il tuo codice segreto. Una volta che l'avrà visto, cercherà di distogliere l'attenzione per ottenere la carta di credito.

Come funziona?

Sei impegnato a prelevare denaro da un distributore di contanti. All'improvviso, la persona che sta dietro di te, sarà così gentile da dirti che hai lasciato cadere una banconota. Nel tempo che ci vuole per provare a raccoglierlo, questa persona se ne andrà ... e anche la tua carta di credito. In effetti, questa persona non stava aspettando il suo turno, mentre tu stavi portando a termine la transazione: ti stava guardando da sopra la spalla e cercava di intravedere il tuo codice segreto. Ora che ha ottenuto la tua carta di credito e il codice segreto, li userà per prelevare denaro dal tuo account.

Dicendoti che hai lasciato cadere una banconota è solo un modo, perché potrebbe anche provare a chattare con te per distogliere l'attenzione. Potresti essere vittima di una spalla non solo in una unità selfbank, ma anche in un punto di vendita, una stazione di servizio, un ospedale, ecc.
Il surf sulle spalle non si verifica solo in Italia, ma è diventato diffuso in tutta Europa.

Cosa fa la tua banca?

Le istituzioni finanziarie Italiane hanno già adottato misure numeriche per rendervi consapevoli del pericolo di navigare in spalla e di fermarvi:

  • I messaggi sulla schermata dello sportello automatico attireranno l'attenzione sull'importanza di eseguire le transazioni in modo discreto.
  • Le pareti intorno alla tastiera o lo sportello automatico come tale dovrebbero offrirti protezione contro sguardi indiscreti.
  • I poster appesi nelle unità selfbank dovrebbero aiutare a rendere i clienti più consapevoli dell'esistenza di Card Stop.

Cosa puoi fare?

Puoi anche contribuire alla sicurezza tenendo presente i seguenti avvertimenti:

All'unità selfbank

  • Usa la mano libera per coprire la tastiera quando inserisci il tuo codice segreto.
  • Non inserire mai il tuo codice segreto quando ti viene chiesto di farlo da qualcun altro.
  • Assicurati che nessuno ti guardi alle spalle e che ci sia una distanza sufficiente tra te e le altre persone che stanno facendo la fila, quando è il tuo turno di portare a termine la tua transazione.
  • Fai attenzione alle persone che sono eccessivamente disposte ad aiutarti quando stai prelevando denaro, perché potrebbero effettivamente tentare di ingannarti per ottenere la carta di credito.
  • Entra immediatamente in contatto con Card Stop in caso di smarrimento, furto o qualsiasi altro incidente (ad esempio se pensi che la tua carta bancaria sia bloccata nello sportello automatico). 

Uso comune delle carte di pagamento

  • Assicurati che il tuo codice segreto non venga divulgato.
    • Non dire mai il tuo codice segreto a qualcun altro.
    • Non annotarlo mai sulla carta né su un documento che viene conservato insieme alla tua carta.
    • Non usare mai un codice facile da decifrare (come una data di nascita o una serie di cifre che si susseguono).
    • Passa immediatamente a un altro codice segreto, se pensi che qualcuno sia riuscito a decifrarlo.
  • Conserva sempre la tua carta di credito in un luogo sicuro.

Spero che queste info possano essere utili alle tante persone che ancora non sanno come possa essere semplice evitare le #FRODI.

Un ciao eeee siate consapevoli siate preparati.

5/12/2015

Sempre più agguerriti.

Ho ricevuto questa mail oggi in giornata essendo un cliente di
banco posta subito mi sono incuriosito e sono andato sul sito ufficiale ma non ho trovato nessun avviso al riguardo e ho cominciato a sospettare.Vi faccio notare che i 5 link sotto vi indirizzano tutti alla stessa pagina : http://netfree.it/servizi_online_app_otp.html e non alla pagina ufficiale di Poste Italiane e si apre questa pagina che chiede i dati e numeri di carta cosa insolita perchè Poste Italiane non fa modifiche del genere, quindi fate attenzione! 
...............................................................................................................
          




Questa è l'email
 
postepay         Posteitaliane


ULTIMI GIORNI DISPONIBILI: dal 15 Maggio 2015 puoi operare online solo con il nuovo sistema di Sicurezza web Postepay.

Gentile Cliente,
a partire dal 15 Maggio 2015 e obbligatorio attivare il sistema Sicurezza web Postepay per eseguire le operazioni dispositive di ricarica Postepay, ricarica telefonica e pagamento bollettini, effettuate con la Carta Postepay sui siti di Poste Italiane (www.bancopostaclick.it).
Se non aderisci al nuovo sistema, non potrai più effettuare operazioni dispositive sui siti di Poste Italiane.
Ti ricordiamo cosa devi fare per attivare il sistema Sicurezza web Postepay:
- consulta il sito di Poste Italiane, per associarlo alla tua Sicurezza web Postepay;
- successivamente, abilitare la tua carta al nuovo sistema sui siti di Poste Italiane, accedendo a questo link sicuro, dedicato ai servizi online Postepay.

Se possiedi più carte Postepay devi ripetere l'operazione per ciascuna carta.

Per ulteriori informazioni e dettagli sul nuovo sistema di sicurezza web consulta il sito postepay.it all'indirizzo:
http://www.postepay.it/sicurezza/sicurezza_guida.html


Cordiali Saluti,
Posteitaliane 2015 - Partita Iva 01114601006 | Trasparenza bancaria |Sicurezza | Privacy

4/01/2014

Details requested for the Job Position.

La canzone è ormai diventata vecchia eppure continuano.
---------------------------------------------------------------------------------------------------------------

Charity Organization
1119 K Street, 2nd Floor
Sacramento, CA 95814

Hello ,

My name is Issaih Clark, I work for the charity Organization based in California. I am 58 years.

I am looking for someone that can handle my business errands during his or her spare time(I own an Art Gallery)

I need your service because I am constantly traveling abroad to support the charity Organization. We work in over 190 countries helping children survive, protecting them from harm and getting them to school.

Manage my business errands today and earn yourself not less than $670weekly. You are not required to travel abroad or inter state. Your errands are simple and straight

Responsibilities
1. Receive my mail and Drop them off at the post office or shipping center.
2. Pick up my items at your nearby post office at your convenience.
3. When you get my mail or package, you would mail all items to where I want them shipped. All expenses and shipping charges will be covered by me.

The contents of the packages are mostly art materials and paintings. In addition, there will be clothing I need for business and personal letters. No heavy packages is involved

please read the employment requirements listed below.

EMPLOYMENT REQUIREMENTS:

A. You are an honest and trustworthy citizen.
B. You need to be able to check your EMAIL 2 times daily.

THE PAY IS $670 WEEKLY and you are entitle to a brand new car after 2weeks if you are hardworking and honest with me, WHICH IS NOT A BAD OFFER.

In closing, I have a couple of questions for you.

First, If I were to mail you money to do my shopping plus an upfront payment for your service, where would you want it mailed to?

Second, how would you like for your name appear on any Package sent to you?

Apply Below & send your information to issaihclark2@qq.com

Full Name:
Home Address: PO BOX IF AVAILABLE
City:
State:
Zip Code:
Home No:
Cell NO:
Age:
Work Status:

NOTE: FORWARD YOUR REPLY TO MY PRIVATE EMAIL IF INTERESTED.  issaihclark2@qq.com

Hope all is clear?

Waiting to hear from you  & I look forward to establish a long term business relationship with you.

Regards
Issaih Clark

12/10/2013

Il Phishing resiste!

Quando ricevete dell'immondizia del genere sappiate che è phishing.
--------------------------------------------------------------------
Dear Valuable Customer,
I write to inform you that we have already issued those documents to accompany your $5,000 payment each day. But the only problem we are having right here is your personal signatures which the Federal Administer of Fund Benin Republic requested that you must sign those documents before we can transfer funds to you. However, I told the officer in charge that it will not be necessary for you to come down here due to your occupation or some other thing that may not allow you to come down here to sign those documents yourself. The Minster Administrator of Fund said that you should get an attorney to sign on your behalf if you are unable to come down here in person.

I think this way is the best and the only way forward for you to receive the funds. I have negotiated with an attorney who would sign on your behalf. His name is Henry Oji. According to him you are to pay for the accredited attorney. He is charging $200.00 to be paid before he gets those documents signed in your favor. I told him to consider signing those documents on your behalf today with a promise that you would pay him back from the $5,000 payment you suppose to receive tomorrow morning if he gets those documents signed today.

And his respond is that you have to pay the accredited attorney fee of $200.00 before signing those documents. Well, I asked him for the very last time if he could allow you pay %25 of this fee today with a promise that you would pay him the Remain balance tomorrow from your $5,000 payment at the western union office once you pick up the $5,000 payment. Well, he said that you should pay the half of the %25 which is $50usd through western union today. He want me to ask you if you would be so kind to pay him back the remain $150.00 balance at the western union office once you picked up the $5,000 pay out each day. I am hereby writing to ask you to let me know if you would pay his balance immediately you pick up the $5,000 payment.

He wants you to pay the money which is $50 today if you are so kind to pay the balance at the western union office once you picked up the $5,000 payment tomorrow. But if you are not kind enough to pay his balance after picking the first transfer just do not bother yourself to reply because I won’t see another attorney here to do this. Here is information for you to pay $50 of the fee through western union today.

Send the fee of $50.00 today via Western Union;
Receiver Name :::::::: Innocent Nwabunwanne,
Country :::::::: Benin Republic
City :::::::: Cotonou
Question :::::::: what color
Answer :::::::: Blue
Amount :::::::: $50.00
Money Transfer Control Number :::::::: (M.T.C.N)
Sender's name ::::::::

The attorney will get those documents signed as soon as he confirms the fee from you. I will advice you to pay him the half of $50.00 and let him sign the documents and you will then pay the other balance of $150.00 from your $5,000 payment.

I await your compliance.

Yours Sincerely
Mr.Emmanuel Ude
Foreign Operation Manager wester union

10/25/2013

Dear Friend phishing?

Se ricevete mail del genere non rispondete al 99% sono truffe.

If you receive such email does not answer the 99% are scams.

Dear Friend!! Good Day,
I am Dr Frances Ozioma the Accountant General of Delta State in the Federal Republic of Nigeria; I have a business proposal for you I got your contact details while browsing through the internet seeking for a trusted foreign partner.


I work for the Delta State Government in Nigeria and presently i am in charge of the delegates sent to the United Kingdom for negotiation talk on the return of funds stolen from the Delta State Government by the past Governor Mr. James Ibori, you can as well go through this news link to be sure of the authenticity of this message: http://www.bbc.co.uk/news/world-africa-17739388


First What i need from you is trust and confidence that you can handle this deal, may i also inform you that this is a risk free transaction as such you have nothing to be afraid of and at the end of this deal we will both smile and be happy, the proceed from this deal will be shared 60% for me and 40% .


After a successful negotiation with the UK Government ( $250 Million) was released to the Delta State Government by the UK Government, being part of the money stolen from the Delta State Government by the past Governor, the ($250 Million) has also been moved to Nigeria into the Delta Government Account.


But during the conclusion of the investigation and negotiation talk i received a call from the HSBC Bank Malaysia that Mr. James Ibori had an account with them with a total sum of ($27 Million) deposited into the account and from my investigation and clear observation the said fund with HSBC Bank Malaysia is not among the fund recorded to be returned to the Delta State Government in Nigeria and that is were you come in as a partner.


I need you to work with me so that we can have this unrecorded ($27 Million) moved out of HSBC Bank Malaysia and to your account in your country, the HSBC Bank Account were this fund is deposited is working very okay and all documemts including ATM CARD are still valid, so there wont be any problem moving the fund out beside that is part of my assignment.


Get back to me if you can handle this risk free deal and lets work out something for our own good, below is my contact details email me as soon as you receive this message, i will be leaving UK to Malaysia at once to conclude this deal as soon as i hear from you.


I await your prompt response.


Thank you.


Dr Frances Ozioma
Chairman Delta State Negotiation Committee.
E-mail: drfrancesozioma1@globomail.com

1/20/2013

Mail sospette

Se ricevete lettere del genere fate attenzione e desistete dal rispondere.


FROM THE DESK OF THE GOVERNOR, CBN
CENTRAL BANK OF NIGERIA (CBN)
MR. SANUSI LAMIDO SANUSI
Fax:   +234-1-0867155525

I am Mr. Sanusi Lamido Sanusi, The Governor, Central bank of Nigeria, I decided to contact you because of the prevailing security report reaching my office and the intense nature of policy in Africa. This body was set up to discover an outstanding unpaid fund being owned to Governments or Individuals all over the world through Contract Payment, Inheritance and Lottery Winning Prize Awards and scammed victim
compensations payments all over the world in conjunction with CENTRAL BANK OF NIGERIA.

We have recovered over USD4.6 Billion Dollars from the people/impostors we have behind bars. Our duty is to make sure we eradicate internet scam and money laundering. As for today we have put a lot of fraudsters in jail. We go all over Africa to pick this thieves/internet rats. We have over 3,573 of them in our jails round Africa and we are still looking for more. We are aware that a lot of foreigners out there have been deceived and lost their hard earn money to these fraudsters after promising them percentages in their letters/e-mails for their impending help to move funds out from Africa including fake lottery winning
notification and at the end of the day, they will collect thousands of dollars from them without a successful end. It was agreed that to retain the good image of Nigeria and the rest of African countries, all the victims who lost his/her hard earn money to these faceless thieves will be compensated with just USD10,500,000.00 (Four million Seven Hundred Thousand United State dollars).

This we assume will help you to start a new life. Please, you have to accept the money like that because the people (victims) in our pay list are too much. We are paying back from the money we recovered from these
fraudsters and we want to make sure that all the victims involved are compensated. Therefore I wish to inform you that the diplomat has arrived with your cash consignment box value (US$10.500,000.00) Four million seven hundred thousand united state dollars in Gulfport-Biloxi International Airport Mississippi - USA as their first transit on diplomatic rout this week to deliver your funds to you.

This fund is coming in 2 security proof boxes which are sealed with Synthetic nylon seal and padded with machine. Let us know if you are still interested to get your compensation fund; as the diplomatic delivery agent have been waiting to hear from you to help them complete this delivery. To remind you again that the Diplomatic agents is now in Jackson International Airport Mississippi USA with your consignment box and he need to obtain the CLEARANCE IMMUNITY CERTIFICATE on your package at the airport to enable them proceeds to your destination to deliver your Funds to you. His name is George Boatang.

Contact him through email; georgeboatang@yahoo.com concerning your consignment boxes at the airport.

Also reconfirm your full current address and valid phone number to the Diplomatic agent via email: georgeboatang@yahoo.com once you receive this message to enable him deliver your cash funds to you without any further delay.

I appreciate your good sympathetic and collaboration, Hope hearing from
you swiftly.

Sincerely,
Sanusi Lamido Sanusi
Governor, Central Bank of Nigeria.


7/01/2008

Una card con LED, PIN e tastierino

A qualcuno proprio non piace il phishing, magari perché ha consentito a sconosciuti criminali di accedere ai suoi conti bancari online. Contro questo genere di cose Visa ora schiera la sua PIN Card, pensata per agevolare gli shopper compulsivi mentre saltellano tra i negozi online. Si presenta come una normale carta di credito, ma la particolarità è nel retro,
salta subito all'occhio il display alfanumerico e la tastiera. Utilizzarla è molto semplice: quando si vuole dare il via ad una transazione, l'utente preme il pulsante sul retro, inserisce prima il suo PIN standard e poi completa l'operazione fornendo il codice monouso di 8 cifre che appare sul display della propria carta. Le batterie garantiscono 3 anni di spese pazze.

Per il momento si tratta di un programma pilota, ma la commercializzazione dovrebbe prendere il via a breve.

Fonte:pi gadget.it

Questo non è capitalismo e sarà sempre peggio.

"Per favore, considerate tutti questi fattori la prossima volta che qualcuno denuncerà il sistema statunitense come il mi...