Ricevi un'email. Oggetto: "Urgente: il tuo conto bunq è stato temporaneamente limitato". Il logo sembra corretto. Il tono suona professionale. C'è un pulsante che ti chiede di verificare i tuoi dati.

Il battito cardiaco aumenta. Clicchi.

È così che funziona il phishing. Non tramite l'hacking del tuo dispositivo, ma attraverso un momento di ansia che si verifica prima che il tuo cervello possa reagire. Ecco tutto ciò che devi sapere per assicurarti che non funzioni con te.

Che cos'è il phishing?

Il phishing è quando un truffatore si finge un'azienda fidata (la tua banca, un servizio di consegna, un ente governativo) per indurti a fornire i tuoi dati personali. Una password, un numero di carta, un codice monouso. Qualsiasi cosa gli permetta di entrare.

Avviene tramite email, SMS, telefonate e siti web falsi. Il formato cambia. La tattica no: farti agire in fretta, prima che tu ti fermi a pensare.

Esempi di email di phishing

Questi sono gli esempi di email di phishing più comuni in circolazione in questo momento. I truffatori riutilizzano questi modelli di continuo perché continuano a funzionare.

L'email "conto sospeso"

Oggetto: Urgente: il tuo conto bunq è stato temporaneamente limitato
Da: support@bunq-secure-help.com

È progettata per farti cliccare prima ancora di aver finito di leggere. Il mittente sembra plausibile a prima vista, e cliccando si arriva a una pagina di accesso falsa costruita per catturare le tue credenziali.

L'indizio è il dominio del mittente. Le uniche email ufficiali di bunq arrivano da bunq.com e help.bunq.com. Qualsiasi cosa con un trattino, un prefisso o una parola in più è fraudolenta, a prescindere da quanto convincente sia il logo: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

L'email del "pagamento insolito"

Oggetto: Azione richiesta: rilevata transazione insolita sul tuo conto
Da: no-reply@bunq-alerts.net

Questa è astuta perché imita qualcosa di reale. C'è una transazione che non riconosci e un link per "confermarla o annullarla". Cliccando, ti viene chiesto il login, a volte anche i dettagli della carta.

Il dominio del mittente è il primo segnale: bunq-alerts.net non è bunq. Il problema più grande è che bunq segnala pagamenti sospetti tramite Scudo di Sicurezza, direttamente nell'app. Se una transazione richiede la tua attenzione, la vedrai lì, non in un'email che ti chiede di accedere tramite un link.

L'email "rimborso in sospeso"

Oggetto: Il tuo rimborso di 89,00 € è pronto per essere richiesto
Da: refunds@bunq-payments.eu

Una buona notizia inaspettata è un'esca efficace quanto una cattiva notizia inaspettata. Conferma i tuoi dati bancari per richiedere il rimborso. Peccato che il rimborso non esista, e ciò che cercano davvero sono i dettagli del tuo conto.

Nessuna banca invia rimborsi tramite un link non richiesto. Se hai davvero diritto a ricevere del denaro, lo vedrai nella cronologia delle tue transazioni.

L'email "aggiorna i tuoi dati"

Oggetto: Importante: aggiorna le tue informazioni per evitare interruzioni
Da: accounts@secure-bunq.com

Questa tende ad arrivare in concomitanza con eventi reali come migrazioni di account, aggiornamenti dei termini di servizio o modifiche all'app, per sembrare tempestiva. Ti chiede di reinserire nome, indirizzo, data di nascita e numero di carta.

bunq aggiorna le tue informazioni tramite l'app, mai tramite link nelle email.

Oltre le email: altre situazioni comuni di phishing

SMS 

Gli stessi modelli, inviati via SMS. Spesso con un URL accorciato che nasconde la vera destinazione del link. I truffatori possono anche falsificare i nomi dei mittenti in modo che il messaggio appaia nella stessa conversazione delle notifiche reali di bunq.

Chiamate

Questa è quella che inganna più persone. Qualcuno chiama affermando di essere del team antifrode di bunq. Potrebbero già conoscere il tuo nome e le ultime quattro cifre della tua carta, recuperate da una precedente violazione di dati. Sembrano calmi, professionali e sinceramente preoccupati.

Il copione è sempre una variante della stessa storia: il tuo conto è sotto attacco, devi spostare il denaro su un conto sicuro, devi agire prima che sia troppo tardi.

Se senti qualcosa del genere, riattacca. bunq non ti chiederà mai di spostare denaro su un "conto sicuro" e, una volta trasferiti, i fondi sono quasi impossibili da recuperare.

bunq non ti chiamerà mai. Prima di trasferire denaro a chiunque, anche a qualcuno che sostiene di essere di bunq, apri l'app e controlla la chat in-app. Se non c'è nulla, non c'è nessuna emergenza. La chiamata non proveniva da noi.

Siti web falsi

Un truffatore copia il design del sito di bunq, registra un dominio dal suono convincente e ci porta traffico tramite annunci o link. Qualunque cosa digiti finisce direttamente nelle sue mani.

Controlla sempre l'URL prima di accedere ovunque. L'unico indirizzo reale è bunq.com.

Come riconoscerlo, in qualsiasi forma

Qualunque sia il formato, i segnali sono sempre gli stessi:

• Urgenza. "Agisci subito", "entro 24 ore", "il tuo conto verrà chiuso". Qualsiasi messaggio progettato per metterti fretta merita di essere esaminato con calma.

• Un link da cliccare. Una comunicazione bancaria autentica non ti chiederà di verificare qualcosa tramite un link via email. Vai direttamente all'app.

• Richieste di credenziali. Nessuna banca ti chiederà password, codice di sicurezza o numero di carta via email, SMS o telefono.

• Un indirizzo del mittente leggermente sbagliato. Controlla il dominio completo, non solo il nome visualizzato. bunq invia solo da bunq.com o help.bunq.com.

• "Gentile cliente". Se il messaggio non usa il tuo nome, è stato inviato a migliaia di persone contemporaneamente.

Come verificare se stai davvero parlando con bunq

Ogni contatto autentico da parte di bunq parte dall'app: una notifica push o un messaggio in-app. bunq non ti chiamerà all'improvviso e non ti invierà un link di login via email.

bunq non ti chiama e non ti chiederà password, codice di sicurezza o numero di carta al di fuori dell'app. Se hai anche solo un dubbio, apri l'app e controlla la chat in-app. Se non c'è nulla, la chiamata o il messaggio non provenivano da noi.

Quando invii denaro, il servizioVerifica IBAN-Nome di bunq verifica anche che il nome dell'intestatario del conto corrisponda all'IBAN prima che il pagamento venga eseguito. Se non corrispondono, vedrai un avviso. Se ti avvisa, fermati.

Se ricevi qualcosa che afferma di essere da parte di bunq e che ti chiede le credenziali o un trasferimento di denaro, segnalalo ed eliminalo.

Se hai ricevuto qualcosa di sospetto

1. Non cliccare nulla, incluso il link per annullare l'iscrizione.

2. Non rispondere.

3. Apri bunq direttamente dall'app, non dal link nel messaggio.

4. Segnalalo a bunq. Aiuta il team a far rimuovere i siti falsi più velocemente.

Se hai già cliccato o condiviso qualcosa

Cambia subito il tuo codice di sicurezza nell'app. Questo disconnette tutti i dispositivi collegati al tuo conto, incluso chi è riuscito a entrare. Poi segui la guida antifrode e presenta una denuncia di frode. Prima lo segnali, maggiore è la possibilità di riavere i tuoi soldi.

Se hai bisogno di parlare con qualcuno, la Hotline SOS è disponibile direttamente tramite l'app. Nessun tempo di attesa, giorno e notte. Quando il tuo caso richiede uno specialista, di solito viene risolto nel giro di poche ore.

Se succede, non dovrai affrontarlo da solo. Il team di bunq sarà con te in ogni fase, dal momento in cui lo segnali fino alla risoluzione.