Phishing, una truffa informatica per la quale la banca può risarcirti

Una delle truffe informatiche più comuni oggi è il phishing, e le banche possono risarcirti

Gli hacker utilizzano diverse tecniche per ottenere le nostre credenziali bancarie e le informazioni personali, la più comune delle quali è il phishing. Utilizzano poi questi dati per impersonare la nostra identità e dirottare il denaro a loro vantaggio. Non si tratta di una truffa nuova, ma il fatto è che i ladri hanno perfezionato i loro metodi operativi. Quello che molti non sanno è che esiste una legge che obbliga le banche a risarcire i clienti truffati.

Come avvengono le truffe di phishing?

Le forme più comuni di truffa di phishing provengono da e-mail o SMS. Riceviamo un messaggio che sembra provenire dalla nostra banca. Se ci caschiamo e clicchiamo, veniamo reindirizzati a un sito web clonato. Il sito web sembra proprio quello della banca, quindi la truffa funziona. Su questo sito fasullo inseriamo le password dei nostri account. I ladri ricevono immediatamente questi dati. Accedono al nostro conto ed eseguono trasferimenti di denaro.

I meccanismi degli hacker sono stati perfezionati. Oltre al metodo descritto sopra, esiste lo spoofing: come funziona? Riceviamo una chiamata sul nostro cellulare da un numero che sembra esattamente il numero del servizio clienti della nostra banca. Ma in realtà proviene da un hacker che utilizza un software moderno per mascherare il numero. In questa conversazione veniamo avvisati che il nostro conto corrente è in corso di accesso. Poiché la chiamata sembra provenire da un servizio reale, ci caschiamo e condividiamo i nostri dati. È tutto ciò che gli hacker devono rubare.

Come proteggersi dal phishing?

Il passo fondamentale è quello di non condividere mai con nessuno i dati del proprio conto corrente. Ma se siamo stati ingannati, la legge sui servizi di pagamento offre ai clienti delle banche una serie di diritti in caso di truffa. Questa legge impone alle banche di adottare misure di sicurezza per garantire sempre l’identità del cliente in ogni operazione bancaria.

Nei casi di phishing, è evidente che la banca non prende le misure necessarie. Il cliente non ha mai acconsentito alla transazione. Pertanto, secondo la legge, la banca dovrebbe risarcire il cliente per l’importo frodato.

Ultimamente avrete notato che le banche inviano avvisi sul phishing e spiegano come difendersi. Tuttavia, in questi casi, le banche sosterranno che il cliente ha agito con negligenza e ha violato una delle condizioni del contratto: non ha mantenuto misure di sicurezza adeguate. Per vincere questi casi in tribunale, è necessario ricorrere ad avvocati specializzati.

Cosa fare in caso di attacco?

Se sei stato vittima di phishing, devi informare immediatamente la tua banca, in modo che blocchi il metodo di pagamento e ti fornisca nuove credenziali. Dovresti quindi denunciare alla polizia che i tuoi dati sono stati rubati e che la tua identità è stata sostituita. In questa relazione è fondamentale riportare tutti i dettagli della frode, in particolare i messaggi ricevuti dall’hacker. In questo modo si dimostra che non si è mai dato il consenso all’operazione bancaria.

Infine, arriva la parte più complicata: richiedere alla banca la sostituzione del denaro rubato attraverso una transazione non autorizzata. Questi casi finiscono quasi sempre in tribunale. Gli avvocati specializzati in crimini informatici saranno in grado di aiutarti affinché la banca assuma le sue responsabilitàd.