Newsgroup: it.economia.banche
Titolo: Tentativo truffa con carta di credito

Buongiorno.
Ho ricevuto una telefonata  da un numero verde in cui un operatore mi chiedeva se io ero il titolare della carta di credito  che termina con xxxx.
 
 
Alla mia risposta affermativa, mi avvisava che erano in atto operazioni truffaldine per diverse migliaia di euro e per cancellarle dovevo dare subito il codice che mi avrebbe inviato. Infatti subito dopo è comparso il messaggio della mia banca con il codice. Però nel messaggio ho visto "autorizzazione al pagamento" e ho subito chiuso la telefonata. L'operatore ha tentato più volte di richiamarmi ma io non ho risposto.
Ho contattato la banca , ma hanno solo controllato se vi erano movimenti sospetti, cosa che io avevo già fatto on-line.
 
 
Io con la carta di credito faccio solo acquisti on-line e mai mi hanno richiesto un ulteriore codice .Mezzora prima della telefonata avevo fatto un acquisto on-line di una piccola spedizione di un pacco con un corriere molto noto. Dove avevo dato tutti i miei dati. Cosa è successo? Cosa devo fare ora con la mia carta di credito che scade a febbraio? Grazie

Maria Consenti hat am 05.11.2020 um 14:59 geschrieben:

Siccome non pretendo di essere un esperto, direi:
 
1) Chiedi un consiglio alla banca che ha emesso la tua carta di credito.
Là dovrebbero saperne un po' di più degli illustri sconosciuti come me
che leggono e scrivono qui.
 
2) Se per caso non hai già cancellato il messaggio, forse puoi
ricuperarlo, al limite dal tuo server. Scommetto che il mittente vero
NON È la tua banca. Mandalo in copia all'indirizzo che ti dirà la tua
banca e ci penseranno loro a cercare di porre fine ai tentativi di truffa.
Se poi il tuo telefono memorizza le ultime chiamate, puoi comunicare
alla banca anche il presunto numero verde.
 
3) Fino a febbraio, sono solo pochi mesi, controlla il saldo online
almeno una volta al giorno.


A occhio loro hanno fatto un pagamento truffaldino, la banca ti ha inviato 
l'sms di conferma e se te davi il codice al telefono eri fregato
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 

Io con la carta di credito faccio solo acquisti on-line e mai mi hanno richiesto un ulteriore codice .Mezzora prima della telefonata avevo fatto un acquisto on-line di una piccola spedizione di un pacco con un corriere molto noto. Dove avevo dato tutti i miei dati. Cosa è successo? Cosa devo fare ora con la mia carta di credito che scade a febbraio? Grazie
 
Attenzione, questo significa che i LADRI potrebbero avere i codici di
accesso per entrare sul tuo conto bancario online.
 
il BLUFF (non riuscito) della telefonata è perché a loro gli manca il
tuo telefono per poter completare le operazioni, ovvero inserire il
codice ricevuto sul cell, per dare conferma alla transazione
(normalmente bonifici).

 che scade a febbraio? Grazie
 
Che differenza fa se scade a febbraio piuttosto che tra dieci anni ?
I soldi glieli fanno sparire in ore, non in mesi.
 

Chiarisco:
Numero verde che mi ha visualizzato il cellulare é un numero di blocco carte di credito
contattato successivamente hanno detto che loro non chiamano ne possono chiamare, ma ricevono soltanto.
Mentre era in corso la chiamata col presunto operatore sul mio cellulare è  arrivato un sms con il logo della mia banca
e con il codice di autorizzazione al pagamento.
 
Io faccio di tanto in tanto acquisti on line (Amazon ,spedizioni pacchi...) con carta di credito. Per le spedizioni si paga on-line e il giorno dopo viene il corriere a casa a ritirare il pacco da spedire , senza doverlo portare personalmente alla sede del corriere. 
Mai mi avevano mandato un msg con codice autorizzazione cosa che succede quando faccio un bonifico dal c/c on-line .
Di gestione a doppia chiave non so nulla.
Tutto questo è stato riferito al funzionario di banca, che non mi ha dato nessuna indicazione. 
Saluti
 

 Cosa è successo? 
 
https://www.ilgiornale.it/news/spettacoli/truffa-5mila-euro-ai-danni-linus-mi-hanno-fottuto-online-1901746.html
 
 
-- 
mangi (55, 421+260+60, MB)
https://imgur.com/UAkmOhX
 
Il mio bar preferito:
https://imgur.com/i8oM6Gu
 

 Numero verde che mi ha visualizzato il cellulare é un numero di blocco carte di credito
 
Cli morphing. Lo fanno anche alcuni call center


Ora vorrei capire come hanno fatto ad avere i dati della mia carta di credito e soprattutto come 
hanno potuto associarlo al numero del cellulare (che è intestato ad altra persona).
 
 
Questo può essere di aiuto anche agli altri utenti ( le banche non danno informazioni se non quella di non dare i propri dati e che tutto è sicuro, che tutto è facile , niente sul coinvolgimento emotivo, sulla conoscenza del nome della persona a cui è intestato il numero del cellulare e sulla estrema abilità della messa in scena)   .
Per questo chiedo di tenere viva questa discussione anche raccontando proprie esperienze.

 proprie esperienze.
 
Le esperienze non sono necessarie, sono tutte simili, partono dal
presupposto che la banca si interessi di voi. SBAGLIATO! Voi non siete
nessuno, e se la banca vi contatta E' SOLO PERCHE' DEVE TUTELARSI.
 
Ora, una telefonata di "segnalazione" non tutela la banca in alcun modo.
Percio', ripetiamo ancora: la banca non vi telefonera' mai per avvisarvi
di alcunche'. PUNTO!
 
Quello che fara' e' mandarvi uno scritto, che puo' documentare come data
e contenuto a propria tutela. Perche' per provare il contenuto di una
telefonata occorre registrarla, ovvero impegnare una quantita' di
memoria da 10 a 100 volte maggiore della email di comunicazione. Dato
che la banca, a sua tutela, deve mantenere queste "prove" per dieci
anni, la spesa in gioco diventa rilevante.
 
Invece il messaggio, nell'ordine di gravita', una email, una PEC, una
raccomandata (l'ultima piu' nel caso di sforamenti o rate saltate),
permette alla banca, con poco dispendio di capacita' tecnologica, di
tenere per dieci anni la prova che "ha fatto cio' che doveva fare".
 
L'unico "legittimo" che potrebbe avervi a cuore e telefonare dalla
banca e' l'agente o il direttore della filiale che vi conosce, con
cui siete in rapporti, non un estraneo. Ma se anche lui vi chiede la
password o un codice al telefono, non importate quanto vi fidate,
sappiate che lo fatte a vostro rischio e pericolo, non quello della
banca.

 LA BANCA NON VI CHIAMA MAI PER VOCE. MAAAAAIIIIIII!
 
La banca magari no, ma la carta di credito (Amex, ma in passato mi hanno 
chiamato anche altri) in presenza di operazioni sospette, SI CHE LO FA.
Ma OVVIAMENTE non chiedono dati o codici (QUESTO SI che e' sospetto!) ma 
chiedono se quell'operazione l'ho fatta io.
Nel caso dell'Amex, in un negozio "fisico" non riuscivano a leggere il 
chip e cosi' hanno passato la banda magnetica... piu' volte, mandandoli in 
allarme.
 
 
Fabrizio
 

 piu' volte, mandandoli in allarme.
 
Evidente alla Amex hanno capito che qualche volta una rapida
interazione con il cliente piu' risparmiare significative
perdite di tempo.

 
 
Arriva dalla Liguria la notizia dell’ultima truffa telematica messa a segno, questa volta, da quattro soggetti facenti parte di una vera e propria banda del “vishing“, un metodo a cavallo tra passato e futuro che sembra molto efficace per sottrarre anche grosse somme di denaro dai conti correnti delle vittime.
 
 
 
 
 
 
La Polizia Postale ligure, infatti, ha accertato che i truffatori sono riusciti a effettuare bonifici dai conti attaccati anche da 55 mila euro. Per la precisione i criminali, tutti denunciati all’Autorità giudiziaria di Genova, adottavano sia il “vishing” che lo “smishing“, entrambe varianti del più noto phishing. Tre termini diversi, per un solo fine: convincere le vittime a cedere le proprie credenziali bancarie per poter poi accedere in modo fraudolento al conto ed effettuare i bonifici necessari a svuotarlo. Nel caso specifico la truffa era anche abbastanza sofisticata, perché i criminali hanno usato anche la tecnica dello “spoofing” del numero di telefono degli istituti bancari.
 
Phishing, vishing e smishing: come funziona la truffa
 
 
 
Il meccanismo usato dai truffatori consisteva nel telefonare alle vittime da un numero che sembrava il numero verde di assistenza della banca. In questo modo il correntista si sentiva rassicurato, anche se dall’altra parte c’era in realtà un truffatore. Una volta “agganciata” la vittima i criminali gli facevano credere che la banca aveva registrato dei movimenti sospetti sul conto, motivo per cui era urgentemente necessario cambiare le credenziali d’accesso al conto corrente online.
 
 
 
 
 
A questo punto i casi erano due: o i criminali si facevano dettare le credenziali al telefono (vishing, cioè “vocal phishing“), oppure inviavano un SMS alla vittima contenente un link verso una pagina Web fake (smishing, cioè “SMS phishing“). Nel secondo caso la vittima doveva cliccare su un link contenuto nel messaggio, che portava alla pagina Web che imitava fedelmente quella della banca ma che era fatta ad arte per sottrarre le credenziali.
 
 
L’utente della banca inseriva il proprio user name e password, come richiesto dai truffatori, e così facendo li regalava ai criminali che, poco dopo, li usavano per accedere al conto e fare uscire i soldi.
 
Una truffa sempre più diffusa
 
 
Il modus operandi di questi truffatori è praticamente identico a quello messo in atto da altri delinquenti, appena un mese fa, per un’altra truffa a Pastrengo in provincia di Verona. Anche in quel caso furono usate le tecniche dello smishing e dello spoofing del numero telefonico, con un bottino di 7.500 euro.
 
 
 
Ciò dimostra che questi strumenti per mettere a segno truffe telematiche sono ormai molto semplici da trovare sul dark Web, anche a prezzi molto bassi. I criminali comprano dei “kit” per fare le truffe e poi iniziano a telefonare, fino a quando qualcuno non abbocca all’amo del phishing.
 
Come difendersi dalla truffa: i consigli della Polizia Postale
 
La Polizia Postale ormai ha a che fare con sempre più truffe di questo tipo, che come abbiamo visto hanno tutte dinamiche simili. Per questo ci sono delle regole di massima da seguire, dei consigli validi per non cadere nella truffa.
 
 
 
 
Il primo è ricordarsi sempre che i “numeri verdi“, quelli di assistenza ai clienti, non chiamano ma ricevono (in termini tecnici: sono servizi “inbound” e non “outbound“). E’ impossibile che una banca chiami un cliente per svolgere una procedura così delicata come il reset di una password via telefono: neanche la banca potrebbe avere la certezza di chi c’è dall’altra parte del telefono.
 
 
La procedura standard, infatti, è diversa: se vengono effettivamente rilevati movimenti sospetti sul conto la filiale dove è stato aperto il conto chiama il cliente e lo invita a presentarsi fisicamente in banca.
 
 
Poi ci sono le raccomandazioni classiche, valide per tutti i tipi di Phishing: diffidare sempre, mai cliccare su un link, mai fornire credenziali via SMS, messaggio WhatsApp o telefono.

 (...)
 
Tratto dal manifesto:
 
""""
Non sono graditi articoli costituiti esclusivamente da "link"
così come meri copia/incolla di testi presenti in altre risorse se
privi di un minimo commento da parte del mittente.
""""
 
E' corretto indicare la fonte.
Sono presenti articoli identici, a firma di Alessandro Nunziati, su:
 
https://www.improntaunika.it/2020/11/la-banda-del-vishing-svuota-i-conti-bancari-in-tutta-italia-come-difendersi-dalla-truffa/
 
 
https://tecnologia.libero.it/come-difendersi-dalla-nuova-truffa-del-vishing-e-salvare-il-conto-in-banca-40843
 
 
Visto lo scarso traffico attualmente non ci sono problemi particolari,
ma occorre sempre valutare se iniziare un nuovo thread piuttosto che 
proseguirne uno precedente.
 
Saluti.
 
Vinicio Loncagni
in qualità di ADMIN

> 
https://www.ilgiornale.it/news/spettacoli/truffa-5mila-euro-ai-danni-linus-mi-hanno-fottuto-online-1901746.html
 
 
In questo caso, a mio avviso, qualcuno avrà carpito di sicuro i dati per 
accedere all'home banking lato pc, se avessero introdotto un tojan sullo 
smartphone non avrebbero avuto la necessità di farsi dire il codice 
arrivato per sms.
 
Chissà se qualcuno esperto, spero la Polizia Postale, abbia indagato sul 
pc o lo strumento informatico utilizzato normalmente dall'amico di 
Charlie Brown per accedere all'home banking.
 
Di fatto la truffa alla fine non c'è stata, sul come sia riuscito a far 
tornare i propri soldi probabilmente non si può, almeno per ora, dire 
perché, sempre probabilmente, avrà "rotto le scatole" a qualche piano 
alto e tramite qualche amicizia influente nel settore bancario sarà 
riuscito a bloccare i flussi prima che partissero verso la banca 
destinataria o anche una volta arrivati (...).
 
Molte banche hanno il cut off alle 15, altre verso le 16, altre ancora 
verso le 17, in alcuni casi il cut off avviene a filiale chiusa in altri 
a filiale aperta, chi deve fare la truffa studia anche questo, per non 
parlare del discorso dei bonifici urgenti e dei loro orari.
 
Sarebbe stato interessante capire anche se la destinazione fosse stata 
Italia o estero...
 
Saluti.
^Bart


Il numero della carta lo possono vedere anche tutti queli che vano a 
'toccarla' pensa ad un cameriere, una commessa supermercato, al negozio 
di scarpe, in oreficeria, pure al bar se acquisti cornettoe  caffe' con 
la carta di credito
Se ha tentato piu' volte di chiamare perche' lo hai bannato?
Penso sia plausibile e comprensibile da parte di un operatore onesto il 
fatto che l'utente potrebbe (giustamente aggiungo) essere sospettoso su 
operazioni di questo tipo, e quindi un operatore onesto si farebbe 
richiamare senza problemi
Fatti dare un recapito di telefono fisso dove puoi ri-chiamarlo e cosi' 
hai un riferimento da dare per eventuali indagini successive
E ovviamente gli dai un codice sbagliato cosi' l'operazione non avanza
E tempestivamnte chiedi informazioni tramite la rete ufficiale di 
assisenza carta o banca con la quale c'e' il problema

 assisenza carta o banca con la quale c'e' il problema
 
Io parlo solo con il mio gestore, se non riconosco la sua voce metto giu'.
 
-- 
mangi (56, 421+260+60, MB)
La bmw mappata ha guadagnato 70 CV:
https://imgur.com/UAkmOhX
 
Ecco il mio bar preferito:
https://imgur.com/i8oM6Gu