14.10.2026 Vishing/smishing/(spear) phishing: ottenimento illecito di dati personali o confidenziali

Chiamate fraudolente per investimenti dopo la fuga di dati presso un fornitore di servizi per casse pensioni

Remote employee looking worried while talking on a mobile phone during work from home, illustrating business challenges, problem solving, and professional communication.

A seguito di un attacco informatico ai danni di un fornitore di servizi software di una cassa pensioni, i criminali potrebbero utilizzare i dati personali e finanziari sottratti per contattare telefonicamente le persone interessate e indurle a effettuare investimenti fraudolenti con il proprio capitale previdenziale.

  • Truffa
  • Truffa dell'investimento online
  • Phishing

La truffa

Alla fine di settembre 2026, l’infrastruttura informatica di un fornitore di servizi software di una cassa pensioni è stata presa di mira da un attacco ransomware, che ha comportato una sottrazione di dati. Oltre ai dati personali, come nomi, indirizzi e numeri di telefono, potrebbero essere state coinvolte anche informazioni relative agli stipendi e agli averi previdenziali. Queste informazioni sono particolarmente preziose per i criminali informatici, poiché consentono loro di contattare potenziali vittime in modo mirato e di adattare le offerte fraudolente alla loro situazione finanziaria.

Grazie alle informazioni dettagliate su una persona, i truffatori potrebbero spacciarsi telefonicamente per consulenti finanziari o broker e conquistare la fiducia delle potenziali vittime citando dati personali specifici. Potrebbero, ad esempio, affermare di volerle aiutare a investire il proprio capitale previdenziale in modo più redditizio, ottenendo rendimenti più elevati. Questa consulenza apparentemente personalizzata e professionale mira a indurre le persone interessate a investire il proprio capitale previdenziale in offerte d’investimento fraudolente. Il fatto che chi chiama disponga già di informazioni personali o finanziarie può rafforzare ulteriormente l’impressione di affidabilità e serietà.

Cosa devo fare

  • Diffidate delle chiamate inaspettate da parte di presunti consulenti finanziari o broker che vi propongono opportunità d’investimento particolarmente redditizie.
  • Non lasciatevi impressionare da persone che conoscono i vostri dati personali o informazioni sulla vostra situazione finanziaria.
  • Non comunicate ulteriori dati personali, credenziali di accesso o informazioni finanziarie.
  • Non lasciatevi mettere sotto pressione e non effettuate investimenti in seguito a telefonate non richieste.
  • Verificate l’identità dei fornitori di servizi finanziari in modo indipendente, utilizzando i canali di contatto ufficiali.

Ho fornito i miei dati

  • Interrompete immediatamente ogni contatto con i presunti truffatori.
  • Contattate senza indugio la vostra banca, se avete già effettuato un bonifico.
  • Conservate tutte le prove, come numeri di telefono, messaggi e ricevute di pagamento.
  • Sporgete denuncia presso la polizia cantonale competente.

Cosa devono fare le casse pensioni?

  • Tenete presente che i truffatori potrebbero spacciarsi per assicurati utilizzando dati personali rubati. In caso di contatto, verificate quindi la loro identità adottando ulteriori misure di sicurezza.
  • Informate i vostri assicurati sui possibili tentativi di truffa legati alla sottrazione di dati personali e finanziari.
  • Sensibilizzate i vostri assicurati sui rischi associati a chiamate inaspettate da parte di presunti consulenti finanziari o broker che propongono opportunità d’investimento particolarmente redditizie.
  • Sottolineate che la conoscenza di dati personali o dell’importo degli averi previdenziali non costituisce una prova dell’affidabilità di chi chiama.
  • Invitate i vostri assicurati a segnalare direttamente alla vostra cassa pensioni eventuali contatti sospetti.
  • Assicuratevi che i vostri assicurati possano verificare informazioni e richieste utilizzando i canali di contatto ufficiali.