Frodi e non solo ...

Contro le frodi le istituzioni finanziarie fanno ricorso a difese sofisticate. E il privato cittadino? Le regole elementari si possono riassumere in un approccio di metodo. Mantenere sempre una buona dose di prudenza, una sana diffidenza.

Al fine di contenere i rischi di clonazione delle carte, si forniscono alcune indicazioni da osservare nell' uso di carte di credito e di carte bancomat.

1) Carte di credito: Come sempre, prevenire è meglio che curare. Per mantenere un buon livello di sicurezza è necessario non cedere la carta ad altri, non fornire il Pin e non perdere di vista la propria carta di credito al momento del pagamento. Alcune società emittenti forniscono un servizio di alert: un Sms sul telefonino avverte in tempo reale di ogni transazione, consentendo di intervenire subito in caso di operazioni sospette. In ogni caso, se all’arrivo dell’ estratto conto ci si accorge che ci sono spese mai effettuate, si può contestare l’addebito mandando entro 60 giorni una raccomandata a/r all’ente emittente.
Se il problema si ripete, è il caso di bloccare la carta chiamando il numero indicato dalla società emittente ed inoltre: mai dare informazioni confidenziali in risposta ad una e-mail non richiesta. Spesso le informazioni riservate vengono sottratte recuperando ricevute di pagamento ed estratti conto buttati nella spazzatura (meglio distruggere questi documenti strappandoli in pezzi di piccole dimensioni, prima di disfarsene).

2) Bancomat: Va usata prudenza specie quando si preleva agli sportelli automatici.
Evitare di operare se ci sente osservati. Microtelecamere, skimmer e pc sono le armi dei truffatori che clonano i bancomat. La clonazione avviene così: sopra la fessura dove si inserisce il Bancomat viene posizionato uno skimmer, un apparecchio capace di catturare i dati della banda magnetica. L’apparecchio viene poi collegato a un pc per trasferire i dati rubati su una carta clone. Ma serve anche il codice Pin e qui entra in gioco una microtelecamera nascosta. Oppure una tastiera collocata su quella vera che registra il pin quando viene digitato.

3) Commercio elettronico: Prima di utilizzare la carta di credito è necessario verificare identità e credibilità del sito dove si intende fare acquisti. Inoltre occorre verificare che i siti protocolli di sicurezza che permettano di identificare l’utente: generalmente durante la transazione compare un’icona con un lucchetto che sta a significare che in quel momento la connessione è sicura. Mai fornire informazioni troppo personali, in particolare relative al proprio conto corrente: perché la transazione vada a buon fine serve solo il numero della carta di credito e la relativa scadenza. Infine, un sito utile per avere altre indicazioni: quello della polizia postale (www.poliziadistato.it).

Al fine di aumentare la protezione da eventuali tentativi di frode, consigliamo di seguire alcune semplici ma efficaci misure di sicurezza; tali regole, per quanto importanti, non possono considerarsi esaustive di tutte le problematiche presenti e future.

La sicurezza di accesso è garantita dall’adozione di strutture hardware e software volte a impedire l’intrusione da parte di soggetti non autorizzati. Il singolo utente è garantito da un triplo filtro di sicurezza logica costituito da un “nome utente” fornito dalla Banca, da una password e da un PIN alfanumerici che si possono variare autonomamente in ogni momento. I codici sono strettamente personali pertanto occorre:

• Custodire con cura i codici segreti per evitare che terzi ne vengano a conoscenza;
• Evitare di trascrivere i codici personali su documenti che possono essere sottratti o smarriti;
  utilizzare password non banali che possano essere facilmente individuabili da un truffatore;
• Utilizzare codici alfanumerici che garantiscono una maggiore protezione da sistemi automatici di creazione delle password. E' importante comunque evitare di utilizzare i medesimi codici per accedere a servizi diversi al fine di limitare i danni in caso di perdita o furto del codice stesso;
• Cambiare frequentemente i propri codici segreti;
• Non utilizzare la modalità di memorizzazione automatica delle password sul PC che si utilizza, soprattutto se a questo possono accedere altre persone; nel caso in cui la funzione di completamento automatico delle password fosse già attiva, è sufficiente rispondere "no" alla richiesta di salvataggio delle password;
• Non comunicare o rilasciare mai a nessuno i codici anche se richiesti telefonicamente o via mail. Nessun dipendente o collaboratore della Banca di Viterbo richiederà mai i codici segreti personali; in particolare non sarà mai richiesta la digitazione completa di tutti i caratteri che compongono il pin;
• Prestare la massima cautela nell'utilizzo di pc condivisi con altri utenti (es. in ufficio, negli internet cafè) verificando che gli stessi non prevedano il salvataggio automatico delle password.

Negli ultimi tempi stanno variando i sistemi di “hackeraggio”: si è passati da tentativi volti a scardinare semplicemente la sicurezza per carpire informazioni protette ad azioni volte a trarre vantaggio economico tramite sottrazione di fondi; queste azioni prevedono il furto dell'identità elettronica.

Si sta diffondendo anche in Italia una modalità di truffa on-line (nota come "phishing") che, senza violare i sistemi di sicurezza della Banca, punta a catturare in modo fraudolento i codici di accesso all'Internet Banking dei clienti.

Ciò avviene attraverso l'invio di una e-mail, che sembra provenire dalla banca stessa, ad un elenco di indirizzi creato in modo casuale dai truffatori. In tale e-mail si richiede di accedere ad un link (che sembra riportare al sito ufficiale di tale banca) e di inserire i propri codici di accesso, adducendo generici motivi di sicurezza. In realtà, seguendo le istruzioni riportate, il cliente si collega al sito del truffatore e ad esso trasmette le informazioni personali inserite.

In altri casi, le e-mail contengono un allegato che, se aperto, installa sul computer un programma per permettere al truffatore di accedere alle informazioni riservate presenti sul pc del cliente oppure di "vedere" quello che il cliente sta digitando sulla tastiera del proprio computer (fenomeno noto come "key logging"). In alcuni casi tali programmi “trojan” permettono di far puntare il pc a siti non ufficiali anche digitando l’indirizzo corretto (fenomeno noto come “pharming”).

In nessuno di questi casi si è in presenza di violazione informatica dei siti della banca poiché l’obiettivo è accedervi regolarmente con i codici sottratti.

Si suggerisce di prestare attenzione ad eventuali anomalie rispetto alle modalità consuete con cui viene richiesto l'inserimento dei dati personali; è altresì consigliabile di controllare sempre l'autenticità della connessione mediante il controllo accurato del nome del sito.

Si raccomanda, infine, di non aderire in rete ad iniziative volte ad ottenere la messa a disposizione del proprio conto corrente, con finalità di transito di somme la cui origine potrebbe essere illecita.

• Installare un buon software antivirus sul pc e aggiornarlo costantemente;
• Aggiornare continuamente la protezione del sistema operativo e degli applicativi presenti sul pc mediante le installazioni delle cosiddette patch;
• Utilizzare sistemi in grado di prevenire attacchi ed intrusioni quali, ad esempio, programmi antispyware, sistemi firewall/intrusion detection-prevention e sistemi antiphishing;
• Non installare software e non aprire nessun file di cui non si conosce la provenienza;
• Diffidare della e-mail di mittenti sconosciuti che spesso contengono messaggi impersonali, è consigliabile di non aprirle e di cancellarle; in particolare evitare di aprire allegati o cliccare su link in esse contenuti;
• Evitare di utilizzare programmi di "file sharing" nonché di autorizzare le attività da remoto senza la vostra autorizzazione.

Pagina precedente