I tentativi di frode creditizia e bancaria si evolvono in continuazione, raffinandosi fino a sfruttare leve psicologiche precise per spingere gli utenti all’imprudenza. L’ultima minaccia in ordine di tempo riguarda una nuova ondata di smishing che utilizza abusivamente il nome di UniCredit per intimorire i correntisti. Si tratta di una tecnica consolidata ma particolarmente insidiosa, pensata per far leva sulla paura di un addebito non autorizzato di importo elevato.
La dinamica del raggiro si sviluppa attraverso un semplice messaggio di testo sullo smartphone, studiato per imitare alla perfezione le comunicazioni ufficiali degli istituti di credito. Nel testo viene segnalata una presunta autorizzazione di pagamento sospetta, solitamente per cifre non tonde e superiori ai mille euro. L’obiettivo dei criminali è creare uno stato d’ansia immediato nella vittima, spingendola ad agire d’impulso senza verificare la fonte. La trappola vera e propria risiede nel numero di rete fissa indicato nel messaggio, spesso preceduto da un prefisso urbano come lo 02 di Milano per trasmettere un’illusoria sensazione di istituzionalità. Chiamando quel contatto non si parla con la banca, ma con un finto operatore pronto a richiedere i codici personali di accesso o le credenziali dell’home banking con la scusa di bloccare l’operazione.
Le credenziali d’accesso ai portali bancari rappresentano un bersaglio ambito poiché consentono ai malintenzionati di eseguire bonifici verso conti esteri o carte ricaricabili, autorizzare pagamenti digitali e sottrarre dati per compiere ulteriori frodi. Per riconoscere l’attacco occorre fare attenzione ai dettagli: il messaggio arriva da un normale numero di cellulare, presenta imperfezioni come l’uso dell’apostrofo al posto dell’accento, punta esclusivamente a generare il timore di una perdita economica e richiede verifiche tramite recapiti telefonici generici. È fondamentale ricordare che nessun operatore bancario reale chiederà mai al telefono le password o i codici generati dalle app.
Se si riceve un messaggio di questo tipo, la regola aurea è non chiamare il numero indicato e non fornire alcun dato sensibile. Qualora si sia già risposto o si siano condivise le credenziali, occorre agire tempestivamente contattando la propria banca attraverso i numeri verdi ufficiali riportati sul sito o sul retro della carta. In seguito è necessario richiedere il blocco cautelativo dell’home banking e delle carte, verificare gli ultimi movimenti ed effettuare formale denuncia presso la Polizia Postale.
