{"id":144331,"date":"2021-01-28T17:34:45","date_gmt":"2021-01-28T16:34:45","guid":{"rendered":"https:\/\/www.quicosenza.it\/news\/senza-categoria\/postepay-a-cosenza-la-truffa-dei-1-000-euro-cosi-hanno-provato-a-svuotarmi-il-conto\/"},"modified":"2023-01-16T17:26:55","modified_gmt":"2023-01-16T16:26:55","slug":"392302-postepay-a-cosenza-la-truffa-dei-1-000-euro-cosi-hanno-provato-a-svuotarmi-il-conto","status":"publish","type":"post","link":"https:\/\/quicosenza.it\/news\/392302-postepay-a-cosenza-la-truffa-dei-1-000-euro-cosi-hanno-provato-a-svuotarmi-il-conto\/","title":{"rendered":"Postepay, a Cosenza la truffa dei 1.000 euro. “Cos\u00ec hanno provato a svuotarmi il conto”"},"content":{"rendered":"

La truffa legata alle carte Postepay e Postepay Evolution: il finto SMS, il sito di Poste “tarocco” e persino una telefonata con la richiesta di una fantomatica transazione da 1.000 euro per evitare che la carta venisse bloccata. Ecco in cosa consiste e in che modo evitare la truffa che pochi giorni fa ha colpito (senza riuscirci) una nostra collega<\/strong><\/h4>\n

<\/p>\n

.<\/span><\/p>\n

COSENZA – Una truffa in piena regola<\/strong>, subdola e pericolosa, che colpisce anche i pi\u00f9 avveduti ed esperti di tecnologia. E se si cade nella trappola, il rischio \u00e8 quello di vedersi svuotato il proprio conto Postepay<\/strong>. Questa tipologia di carte sono state e continuano ad essere “gettonate” da truffatori e malfattori, perch\u00e9 estremamente diffuse anche tra i giovani, perch\u00e8 hanno un basso costo di gestione, sono molto versatili per fare acquisti e trasferimenti di denaro e sono utilizzate da milioni di persone. Pochi giorni fa il tentativo di truffa ad una nostra giornalista.<\/p>\n

L’SMS di phishing e il sito truffa<\/h4>\n

“Ne avevo sentito parlare cos\u00ec tanto, da essere convinta che mai sarei mai caduta nella trappola del phishing. Ed invece mi sbagliavo, perch\u00e8 anche una persona attenta e scrupolosa come me, ha rischiato di essere truffata. \u00c8 successo tutto qualche giorno fa: arriva un SMS sul cellullare dal mittente \u201cPoste Info\u201d (cosa che normalmente accade quando effetto delle operazioni) e che riportava la dicitura \u201cGentile cliente il suo conto e stato manomesso si prega di accedere ora<\/em>\u201d.<\/strong> Accanto al messaggio un link di riferimento da cliccare<\/strong>. L\u00ec per l\u00ec non ho fatto molto caso al tipo di messaggio perch\u00e9, scorrendo la cronologia, ho appunto visto la presenza di altri messaggi che, nel tempo, Poste Italiane mi aveva inviato, compresi alcuni con codici di sicurezza da inserire per effettuare delle operazioni.<\/p>\n

\"\"<\/p>\n

Dopo aver abboccato al phishing e aver cliccato sul link, vengo reindirizzata su un sito clonato di Poste Italiane<\/strong> (o almeno cos\u00ec appariva visto che era replicato alla perfezione) in cui mi veniva chiesto di effettuare la compilazione di un modulo online inserendo nuovamente alcuni dati tra cui: numero di Carta Postepay, data di scadenza, codice di verifica CVV2, password di registrazione, e-mail, numero di telefono<\/strong>. In pratica lo scibile dei miei dati sensibili.<\/p>\n

Sempre in buona fede, e assolutamente non conscia che mi trovavo su un finto form on-line, inserisco username e password. La mia fortuna? In realt\u00e0 la password digitata era sbagliata. Semplicemente perch\u00e8 non la ricordavo: tento nuovamente di inserirla due o tre volte, ma niente. Arrivo comunque all\u2019ultimo step: l’inserimento del codice di sicurezza (codice OTP), la password usa e getta<\/strong> formata da un codice alfanumerico che viene generato in automatico e inviata all\u2019utente tramite SMS o app, che avrei dovuto inserire nel sito truffa per completare la procedura. Codice che in realt\u00e0 non arriva perch\u00e8 \u00e8 chiaro che non mi trovo sul sito di Poste Italiane. In questa pagina truffa leggo per\u00f2 che “se il messaggio con il codice OTP non fosse arrivato, un operatore mi avrebbe supportato telefonicamente<\/em><\/strong>“. A questo punto sono sempre pi\u00f9 che convinta che Poste ha bisogno che io apporti davvero qualche sorta di aggiornamento e cado sempre pi\u00f9 nella truffa<\/strong>, anche perch\u00e8 penso “se un operatore mi chiamer\u00e0 al telefono significa che c’\u00e8 qualcosa da risolvere sul mio conto”. Tra un impegno e un altro, per\u00f2, accantono per un attimo la questione in attesa della telefonata.<\/p>\n

La telefonata del finto operatore<\/h4>\n

Il giorno successivo, attorno all’ora di pranzo, il mio telefono squilla e vengo contattata dal numero 348\/7157303 <\/strong>(scheda usa e getta gi\u00e0 disabilitata) da quello che si presenta come un operatore incaricato da Poste Italiane<\/strong>. Ricollego allora la telefonata agli step falliti il giorno prima, con la password che non sono riuscita a inserire e il codice OTP mai arrivato. Dall\u2019altro capo del telefono la voce di un uomo, giovane, che parla un italiano perfetto<\/strong>. Mi dice che \u00e8 qui per aiutarmi a concludere questa procedura, altrimenti ci sarebbe il rischio di un blocco della carta Postepay Evoution, in quanto erano state riscontrate \u201cdelle anomalie\u201d<\/strong>.<\/p>\n

Sono collaborativa, penso che sia tutto e vero e ascolto le sue istruzioni. Tenta di mandarmi nuovamente un SMS che dovrebbe contenere il famoso codice OTP<\/strong> che sblocca la procedura di accesso al conto ma (per mia fortuna), non arriva nulla. Continuo ad essere tranquilla, devo inserire solo un codice, nulla di pi\u00f9 per risolvere un problema. Ma il codice continua a non arrivare e allora l’operatore le prova tutte: mi invia un nuovo SMS per recuperare le credenziali, mi dice addirittura di chiudere e riaccendere il telefono…<\/strong> magari si sblocca. Niente. Tenta e ritenta, l\u2019operatore allora escogita qualcos\u2019altro e qui la truffa prende corpo.<\/p>\n

\"\"<\/p>\n

La truffa si compie “transazione da 1.000 euro”<\/h4>\n

Il finto operatore prova allora a mandarmi pi\u00f9 volte delle e-mail contrassegnate con il marchio Poste Italiane <\/strong>con un altro link che mi riporta al sito truffa, ma che credo ancora sia quello reale. Compio, per filo e per segno, quello che mi viene richiesto dal mio smartphone. Nell\u2019attesa mi riferisce che, oltre alla mancanza del codice, la procedura \u00e8 fallita perch\u00e9 nella compilazione avevo inserito anche \u201cuna password sbagliata\u201d<\/strong> e, cosa incredibile mi dice anche quale sia. Questa cosa mi inquieta abbastanza, ma continuo a fidarmi perch\u00e9 penso: “se conosce la mia password pu\u00f2 accedere ad un sistema informativo attraverso il quale supportarmi”.<\/p>\n

 <\/p>\n

\"\"Tenta allora di farmi digitare quella giusta, utilizzando il link che mi \u00e8 arrivato per e-mail. E qui, la mia distrazione continua a salvarmi. S\u00ec, perch\u00e8 continuo a non ricordare mai questa benedetta password (mi succede sempre). Lo faccio presente al mio truffatore telefonico che mi dice di stare tranquilla \u201cho tutto il tempo, adesso vediamo di risolvere<\/strong>\u201d. A pensarci ora, sfido che avesse tutto il tempo vista la cifra che voleva sottrarmi.<\/p>\n

L’app Postepay e il tentativo di transazione<\/h4>\n

Niente, la password (per mia fortuna) continuo a non ricordarla e cos\u00ec, il finto assistente, cerca di mettere a segno l\u2019ultimo tentativo per sottrarmi i soldi dal conto<\/strong>. Mi chiede di aprire sul cellulare l\u2019applicazione Postepay (posso accedervi con impronta digitale e codice Poste Id di 6 cifre) e mi dice, \u201cle comparir\u00e0 una notifica e deve essere veloce a dare l\u2019autorizzazione<\/strong><\/em>\u201d. La notifica appare sul cellulare, la apro\u2026. e scopro che si tratta di un\u2019autorizzazione – per conto di un’azienda – al pagamento di 1.000 euro<\/strong> tondi tondi.<\/p>\n

\"\"<\/p>\n

Resto stranita e chiedo spiegazioni del perch\u00e8 dovrei pagare 1.000 euro e lui mi dice che “\u00e8 tutto nella norma e che si tratta di una procedura per sbloccare il conto” e che “mi avrebbero rimborsato”. Ribatto e dico che non sono affatto sicura di questa cosa. \u201cAltrimenti<\/strong> le blocchiamo la carta<\/strong>\u201d<\/em> mi fa presente il truffatore. A questo punto capisco che c’\u00e8 qualcosa che non va e chiudo il telefono. Il truffatore prova a chiamarmi pi\u00f9 e pi\u00f9 volte, ma io non rispondo. Vado di fretta, per\u00f2 ragiono: ho il numero di telefono dal quale sono stata contattata. Faccio allora la cosa pi\u00f9 semplice: lo inserisco su un motore di ricerca e scopro che questo numero \u00e8 stato usato pi\u00f9 volte per una truffa<\/strong>, la stessa che stava per essere fatta a me.\u00a0 Leggo una testimonianza “Mia sorella \u00e8 stata truffata oggi da questo numero che le ha rubato 1.000 euro spacciandosi per uno delle poste”. Resto di sasso, ci sono altri commenti, altre testimonianze e ovviamente le denunce alla polizia postale.<\/p>\n

\"\"
\nLa morale di questa truffa e che basta davvero un amen per rimanere fregati. Se solo avessi digitato la password in maniera corretta, avrei fornito al raggiratore<\/strong> il modo pi\u00f9 semplice (e stupido) per accedere al mio conto corrente consentendogli di svuotarlo. Non riuscendoci, ha provato a farmi effettuare una transazione fittizia<\/strong> (tentativo pure questo fallito). I siti tarocchi sono sempre pi\u00f9 simili a quelli reali, con sempre meno errori di ortografia, ed \u00e8 davvero facile finire adescati. Postepay e Poste Italiane sul loro sito ricordano a tutti come difendersi dalle frodi telefoniche.<\/p>\n

\"\"<\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

La truffa legata alle carte Postepay e Postepay Evolution: il finto SMS, il sito di Poste “tarocco” e persino una telefonata con la richiesta di una fantomatica transazione da 1.000 euro per evitare che la carta venisse bloccata. Ecco in cosa consiste e in che modo evitare la truffa che pochi giorni fa ha colpito […]<\/p>\n","protected":false},"author":58,"featured_media":144332,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[17,42],"tags":[],"class_list":["post-144331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-calabria","category-cosenza"],"acf":[],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/144331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/users\/58"}],"replies":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/comments?post=144331"}],"version-history":[{"count":0,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/144331\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media\/144332"}],"wp:attachment":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media?parent=144331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/categories?post=144331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/tags?post=144331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}