{"id":230782,"date":"2024-05-26T08:00:20","date_gmt":"2024-05-26T06:00:20","guid":{"rendered":"https:\/\/www.quicosenza.it\/news\/?p=230782"},"modified":"2024-05-23T12:12:38","modified_gmt":"2024-05-23T10:12:38","slug":"phishing-le-vittime-sono-oggetto-di-attacchi-mirati-arriva-la-prima-condanna-per-una-banca","status":"publish","type":"post","link":"https:\/\/quicosenza.it\/news\/phishing-le-vittime-sono-oggetto-di-attacchi-mirati-arriva-la-prima-condanna-per-una-banca\/","title":{"rendered":"Phishing, le vittime sono oggetto di attacchi mirati. Arriva la prima condanna per una banca"},"content":{"rendered":"

COSENZA – Sentenza fondamentale ottenuta dall’associazione Codici<\/strong> nell’attivit\u00e0 di tutela dei consumatori vittime di truffe bancarie<\/strong>. Qualche giorno fa il Tribunale di Genova ha pubblicato un provvedimento, a firma del Giudice Chiara Russo, che riguarda la frode subita da un cliente di Ing Bank, protagonista di un caso di SMS spoofing.<\/strong> Si tratta di una tecnica che prevede l’invio di SMS trappola, facendolo risultare spedito da un mittente certificato, come ad esempio la propria banca. In questo modo il messaggio appare sullo smartphone della vittima nella chat di quel mittente, con cui esiste gi\u00e0 uno scambio di messaggistica pi\u00f9 o meno rilevante, facendo cadere immediatamente in errore il destinatario. Il Tribunale di Genova ha disposto il rimborso del cliente,<\/strong> che \u00e8 riuscito a recuperare circa 12mila euro, aggiungendo un elemento di novit\u00e0 importantissimo nelle truffe bancarie, ovvero stabilendo che le vittime di questo tipo di frodi sono oggetto di attacchi mirati. Una sentenza che l’associazione Codici evidenzia per mettere in guardia i consumatori e richiamare l’attenzione di Bankitalia.<\/p>\n

“La vicenda risale al giugno 2021 \u2013 spiega l’avvocato Carmine Laurenzano, legale di Codici \u2013, quando il nostro assistito riceve un SMS, proveniente da un numero riferibile allo stesso istituto, in cui viene informato di tentativi di accesso al conto. Questo avviso \u00e8 accompagnato dall’invito a collegarsi all’App della banca, confermando i propri dati attraverso un link. L’SMS era in coda a tutti quelli ricevuti in precedenza, motivo per cui il cliente si \u00e8 fidato della comunicazione ed ha cliccato sul collegamento, inserendo i propri dati per sventare la truffa. Tempo pochi minuti ed arriva la chiamata di un sedicente operatore di Ing Direct, che conferma l’accesso fraudolento<\/strong> da un dispositivo sconosciuto. Dopo un nuovo SMS, sul medesimo thread di messaggi da cui riceve comunicazioni da parte della banca, che conferma il blocco delle operazioni indesiderate, una nuova chiamata dal sedicente operatore Ing, sempre dalla stessa utenza telefonica, comunica il buon esito dei blocchi sulle operazioni indesiderate.<\/p>\n

All’apparenza tutto risolto, ma in realt\u00e0 \u00e8 l’ultimo atto della truffa,<\/strong> che si concretizza nel giro di poche ore in un bonifico di 14.900 euro<\/strong> a favore di un conto corrente intestato ad un soggetto sconosciuto. Da qui il disconoscimento dell’operazione, che ha innescato una serie di azioni che hanno permesso di arrivare a recuperare quasi l’intera somma rubata. \u00c8 bene sottolineare che l’operazione che ha innescato la truffa non \u00e8 stata autorizzata n\u00e9 tramite invio di codici PIN n\u00e9 Token. Il nostro assistito non ha rilasciato nessun codice di autenticazione cosiddetto ‘forte’. Le presunte operazioni per bloccare gli accessi fraudolenti, invece, sono state fatte sulla App ufficiale di Ing Bank, in seguito a SMS ricevuti sul thread riferibile al numero ufficiale dell’istituto. Dal canto suo la banca non ha notificato n\u00e9 bloccato i movimenti sospetti. Come rilevato dal giudice del Tribunale di Genova, aprendo finalmente un nuovo scenario nella tutela del consumatore, l’istituto non ha adottato tutti i migliori accorgimenti<\/strong> della tecnica per scongiurare il rischio di impiego fraudolento degli strumenti di pagamento e del comportamento fraudolento o gravemente colposo dell’utilizzatore, tale da escludere la sua responsabilit\u00e0”.<\/p>\n

Il nodo centrale della questione, che emerge in maniera netta dalla sentenza del Tribunale di Genova, sono le modalit\u00e0 con cui avvengono le truffe. La vittima non \u00e8 stata oggetto di una comunicazione massiva, ma di un attacco mirato<\/strong>, in questo caso fatto con SMS e chiamate specifiche e precise. Il truffatore ormai sa perfettamente chi contattare. Questo significa che, come rilevato dal Giudice, i malviventi riescono ad impossessarsi di dati personali e contatti non attraverso il cliente-vittima, ma sfruttando le lacune dei sistemi di sicurezza delle banche.<\/strong> Ed \u00e8 qui che l’associazione Codici ritiene si debba intervenire. Bankitalia deve prendere atto che si devono garantire i clienti con misure maggiori e gli istituti devono migliorare gli strumenti di difesa. Le campagne informative sono senz’altro preziose, ma purtroppo da sole non bastano a mettere al riparo i clienti dalle truffe, sempre pi\u00f9 difficili da riconoscere e, come dimostra questa vicenda, soprattutto mirate, volte a colpire bersagli specifici.<\/p>\n

L’associazione Codici fornisce assistenza ai consumatori vittime di truffe bancarie. \u00c8 possibile segnalare il proprio caso e richiedere aiuto telefonando al numero 065571996 oppure scrivendo all’indirizzo\u00a0segreteria.sportello@codici.org<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

COSENZA – Sentenza fondamentale ottenuta dall’associazione Codici nell’attivit\u00e0 di tutela dei consumatori vittime di truffe bancarie. Qualche giorno fa il Tribunale di Genova ha pubblicato un provvedimento, a firma del Giudice Chiara Russo, che riguarda la frode subita da un cliente di Ing Bank, protagonista di un caso di SMS spoofing. Si tratta di una […]<\/p>\n","protected":false},"author":58,"featured_media":230783,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[16],"tags":[19],"class_list":["post-230782","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-italia","tag-copertina"],"acf":[],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/230782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/users\/58"}],"replies":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/comments?post=230782"}],"version-history":[{"count":0,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/230782\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media\/230783"}],"wp:attachment":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media?parent=230782"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/categories?post=230782"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/tags?post=230782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}