La telefonata sembra reale. Chi chiama conosce il tuo nome, la tua banca, persino le tue transazioni recenti. C'è un problema con il tuo conto e ti hanno chiamato per aiutarti a risolverlo.

Prima che la chiamata finisca, hai già spostato tu stesso il denaro. Su un conto che appartiene al truffatore.

Che cos'è l'ingegneria sociale?

L'ingegneria sociale è una manipolazione psicologica: un truffatore recita un ruolo di fiducia per farti consegnare direttamente accessi, denaro o informazioni.

L'ingegneria sociale funziona entrando nella tua testa prima ancora che il truffatore entri nel tuo conto. L'attaccante recita una parte: un investigatore antifrode, un addetto alla sicurezza della banca, il servizio clienti della tua compagnia telefonica. Questo è tutto ciò di cui ha bisogno per iniziare a fare domande. Nel settore bancario, questi attacchi avvengono principalmente tramite telefonate, SMS o entrambi. A volte tutti e tre, a distanza di settimane.

L'IA sta rendendo questi attacchi più difficili da individuare. Ora basta un breve file audio per clonare la voce di qualcuno: un messaggio in segreteria, pochi secondi di un video pubblico. I deepfake in tempo reale possono dare un volto a una videochiamata mentre questa è in corso. Informazioni come il tuo nome, la tua banca e una transazione recente vengono assemblate automaticamente da profili pubblici e database trapelati. Il truffatore non ha bisogno di conoscerti personalmente.

Come si sviluppa un attacco

Inizia con l'urgenza. "Il tuo conto è sotto attacco." "C'è stata un'attività sospetta e dobbiamo mettere al sicuro i tuoi fondi proprio adesso." I truffatori hanno bisogno che tu sia preoccupato prima di avere il tempo di riflettere. Una persona in preda al panico prima agisce e poi fa domande.

Poi l'autorità. Chi chiama sostiene di far parte del team antifrode della tua banca, uno specialista assegnato al tuo caso. Ti fornisce un numero di pratica, una qualifica professionale, a volte un nome di un dipendente reale che potresti verificare su LinkedIn. Alcuni operatori ti trasferiscono persino da un reparto all'altro. È pensato per darti l'impressione che si tratti di una vera organizzazione che si occupa di un problema reale.

Nel momento in cui ti chiedono di trasferire fondi o scaricare qualcosa, sei al telefono già da quindici minuti. Hai confermato i tuoi dati. Hai ascoltato una storia plausibile su cosa sia andato storto. Hai seguito passaggi che sembravano esattamente una vera indagine per frode. A quel punto, dici semplicemente di sì.

Non tutti gli attacchi iniziano con una telefonata. Alcuni cominciano settimane prima con un'e-mail di phishing o un SMS sospetto. Fai clic su un link, compili un modulo e il truffatore ora ha il tuo nome, la tua banca e abbastanza elementi per sembrare credibile quando chiamerà in seguito. Quando il telefono squilla, sembra che ti conoscano, perché hanno già ottenuto ciò di cui avevano bisogno.

Alcuni attacchi combinano tutti questi elementi: prima un SMS, poi un'e-mail, poi una chiamata, a volte a distanza di giorni o settimane. Ogni contatto rende quello successivo più legittimo. Il phishing è spesso il punto di partenza della catena. Intercettarlo in tempo può fermare le cose prima ancora che si arrivi a una chiamata. Le chiamate che impersonano specificamente la tua banca sono trattate in modo più approfondito nelle sezioni dedicate alle finte chiamate bancarie e al vishing.

Perché funziona anche con le persone attente

Un tecnico in divisa viene fatto entrare nell'edificio. Un medico che si presenta viene seguito nella sala trattamenti. Questa non è ingenuità. È semplicemente il modo in qual funziona la fiducia. Al telefono, una qualifica professionale e un numero di pratica sono sufficienti per sembrare legittimi.

Sotto la pressione del tempo, pensi più velocemente e ti poni meno domande. Dopo quindici minuti di collaborazione e trasferimenti tra vari reparti, fermarsi inizia a farti sentire come se fossi tu a causare il problema.

Questi attacchi sono progettati per funzionare sulle persone attente. Se ti è successo, non è colpa tua.

Come ti protegge bunq

La regola più affidabile: non agire mai a seguito di una telefonata senza aver prima controllato la chat in-app.

bunq non telefona mai. Qualsiasi chiamata che dichiari di provenire da bunq è una truffa. Apri l'app: se c'è qualcosa che richiede la tua attenzione, troverai un avviso reale.

I truffatori fanno leva sull'urgenza. Safety Shield è progettato per contrastare questo fenomeno. Quando un pagamento appare insolito, viene sospeso per 24 ore prima di essere elaborato. La sospensione non può essere aggirata né da te né da bunq. È una scelta intenzionale. Se il trasferimento era legittimo, andrà a buon fine allo scadere delle 24 ore. In caso contrario, avrai il tempo di bloccarlo.

I truffatori spesso ti chiedono di installare software di accesso remoto, come AnyDesk o TeamViewer. La loro scusa: il "team antifrode" deve dare un'occhiata da remoto. Una volta avviato il software, l'attaccante può vedere e controllare tutto sul tuo schermo, inclusa la tua app bancaria. bunq rileva quando è attiva un'app di condivisione dello schermo e limita automaticamente i pagamenti in uscita.

Essere la tua banca significa che bunq vede tutto ciò che un truffatore non vedrà mai: la cronologia completa del tuo conto, le tue abitudini, in tempo reale. Se notiamo qualcosa di insolito, agiamo prima ancora che tu debba chiederlo.

Leggi di più su come bunq tiene al sicuro il tuo denaro, inclusi la protezione dei depositi e il rilevamento delle frodi. Per i passaggi che puoi configurare tu stesso, la sezione sul mobile banking sicuro ne copre l'aspetto pratico.

Se pensi di essere un bersaglio in questo momento

Riaggancia il telefono.

Chiudi qualsiasi software di accesso remoto che hai installato (AnyDesk, TeamViewer o simili). Reimposta il tuo codice di sicurezza nell'app per impedire al truffatore di accedere al tuo conto. Successivamente, contatta il supporto SOS di bunq, raggiungibile in meno di 20 secondi all'interno dell'app, e segnala la truffa tramite la Guida Antifrode.

La linea SOS di bunq è raggiungibile in meno di 20 secondi all'interno dell'app. La Guida Antifrode ti accompagna in ogni passaggio.

Se un trasferimento è già andato a buon fine, segnalalo. bunq esamina i casi di frode per un rimborso di cortesia.

Considerazioni finali

L'ingegneria sociale funziona meglio su chi non sa cosa sia. Ora lo sai.

Che si tratti di un SMS, di un'e-mail o di una chiamata, l'urgenza è un segnale d'allarme, non un motivo per agire. Apri prima l'app. Se c'è davvero qualcosa che non va, lo troverai lì.