La chiamata sembra vera. Chi ti chiama conosce il tuo nome, la tua banca, perfino le tue transazioni recenti. C’è un problema con il tuo conto e ti ha chiamato per aiutarti a risolverlo.

Quando la chiamata finisce, sei stato tu a spostare il denaro. Su un conto che appartiene al truffatore.

Cos’è l’ingegneria sociale?

L’ingegneria sociale è manipolazione psicologica: il truffatore si finge una persona di fiducia per spingerti a consegnare tu stesso accesso, denaro o informazioni.

L’ingegneria sociale funziona entrando nella tua testa prima che il truffatore entri nel tuo conto. L’attaccante interpreta un ruolo: un investigatore antifrode, un agente di sicurezza della banca, l’assistenza clienti del tuo operatore telefonico. È tutto ciò che gli serve per iniziare a farti domande. Nel banking, questi attacchi avvengono soprattutto tramite chiamate, SMS o entrambi. A volte con tutti e tre, a settimane di distanza.

L’AI rende questi attacchi più difficili da riconoscere. Un breve clip audio basta ormai per clonare la voce di qualcuno: una segreteria telefonica, pochi secondi da un video pubblico. I deepfake in tempo reale possono mettere un volto su una videochiamata mentre sta avvenendo. Cose come il tuo nome, la tua banca e una transazione recente vengono assemblate automaticamente da profili pubblici e database trafugati. Il truffatore non ha bisogno di conoscerti personalmente.

Come si sviluppa un attacco

Inizia con urgenza. “Il tuo conto è sotto attacco”. “C’è stata un’attività sospetta e dobbiamo mettere al sicuro i tuoi fondi subito”. I truffatori hanno bisogno che tu sia preoccupato prima che tu abbia il tempo di pensare. Una persona nel panico agisce per prima e fa domande dopo.

Poi arriva l’autorità. Chi chiama dice di far parte del team antifrode della tua banca, uno specialista assegnato al tuo caso. C’è un numero di riferimento, un titolo di lavoro, a volte il nome di un vero dipendente che potresti verificare su LinkedIn. Alcuni ti trasferiscono persino tra “reparti” diversi. Tutto è pensato per sembrarti una vera organizzazione che gestisce un vero problema.

Quando ti chiedono di trasferire fondi o scaricare qualcosa, sei al telefono da quindici minuti. Hai confermato i tuoi dati. Hai ascoltato una storia plausibile su cosa è andato storto. Hai seguito passaggi che sembravano esattamente quelli di una vera indagine antifrode. A quel punto, dici semplicemente di sì.

Non tutti gli attacchi iniziano con una telefonata. Alcuni partono settimane prima con un’email di phishing o un SMS sospetto. Clicchi un link, compili un modulo e il truffatore ora ha il tuo nome, la tua banca e abbastanza informazioni per sembrare credibile quando ti chiamerà più tardi. Quando il telefono squilla, ti sembra che ti conosca, perché ha già ottenuto ciò che gli serviva.

Alcuni attacchi combinano tutti questi elementi: prima un SMS, poi un’email, poi una chiamata, a volte a giorni o settimane di distanza. Ogni contatto rende il successivo più legittimo. Phishing è spesso il punto di partenza della catena. Riconoscerlo subito può fermare tutto prima che si arrivi alla chiamata. Le chiamate che imitano specificamente la tua banca sono trattate più nel dettaglio in fake bank calls e vishing.

Perché funziona anche con le persone prudenti

Un tecnico in uniforme viene fatto entrare nell’edificio. Un medico che si presenta viene seguito nella sala visite. Non è ingenuità. È semplicemente così che funziona la fiducia. Al telefono, un titolo di lavoro e un numero di riferimento bastano per sembrare legittimi.

Sotto pressione, pensi più in fretta e metti in discussione di meno. Dopo quindici minuti di collaborazione e trasferimenti tra “reparti”, fermarti inizia a sembrarti come se fossi tu a causare il problema.

Questi attacchi sono progettati per funzionare sulle persone prudenti. Se ti è successo, non è colpa tua.

Come bunq ti protegge

La regola più affidabile: non agire mai in base a una chiamata senza controllare prima la chat in-app.

bunq non ti chiama mai. Qualsiasi chiamata che dice di essere da bunq è una truffa. Apri l’app: se c’è davvero qualcosa che richiede la tua attenzione, troverai lì l’avviso reale.

I truffatori si basano sull’urgenza. Scudo di Sicurezza è pensato per contrastarla. Quando un pagamento sembra insolito, viene messo in pausa per 24 ore prima di essere eseguito. Il blocco non può essere aggirato né da te né da bunq. È voluto. Se il trasferimento era legittimo, verrà eseguito una volta trascorse le 24 ore. Se non lo era, hai il tempo di accorgertene.

Spesso i truffatori ti chiedono di installare software di accesso remoto, come AnyDesk o TeamViewer. La loro storia: il “team antifrode” deve controllare da remoto. Una volta che quel software è in esecuzione, l’attaccante può vedere e controllare tutto ciò che appare sul tuo schermo, inclusa la tua app bancaria. bunq rileva quando qualsiasi app di condivisione schermo è attiva e limita automaticamente i pagamenti in uscita.

Essere la tua banca significa che bunq vede tutto ciò che un truffatore non vedrà mai: la cronologia completa del tuo conto, le tue abitudini, in tempo reale. Se notiamo qualcosa di insolito, interveniamo prima ancora che tu debba chiederlo.

Leggi di più su come bunq mantiene al sicuro il tuo denaro, inclusa la protezione dei depositi e il rilevamento delle frodi. Per le misure che puoi impostare tu stesso, safe Online banking copre il lato pratico.

Se pensi di essere preso di mira in questo momento

Chiudi la chiamata.

Chiudi qualsiasi software di accesso remoto che hai installato (AnyDesk, TeamViewer o simili). Reimposta il tuo codice di sicurezza nell’app per bloccare il truffatore fuori dal tuo conto. Poi contatta l’assistenza bunq SOS, raggiungibile in meno di 20 secondi dall’app, e segnala la frode tramite la Anti-Fraud Guide.

La linea SOS di bunq è raggiungibile in meno di 20 secondi dall’app. La Anti-Fraud Guide ti guida passo dopo passo.

Se un trasferimento è già andato a buon fine, segnalalo. bunq esamina i casi di frode per un possibile rimborso per cortesia.

Considerazioni finali

L’ingegneria sociale funziona meglio sulle persone che non sanno cos’è. Ora tu lo sai.

Che arrivi come SMS, email o chiamata, l’urgenza è un campanello d’allarme, non un motivo per agire. Apri prima l’app. Se c’è davvero qualcosa che non va, lo troverai lì.