14.10.2026 Vishing/smishing/(spear) phishing: ottenimento illecito di dati personali o confidenziali
Chiamate fraudolente per investimenti dopo la fuga di dati presso un fornitore di servizi per casse pensioni
A seguito di un attacco informatico ai danni di un fornitore di servizi software di una cassa pensioni, i criminali potrebbero utilizzare i dati personali e finanziari sottratti per contattare telefonicamente le persone interessate e indurle a effettuare investimenti fraudolenti con il proprio capitale previdenziale.
La truffa
Alla fine di settembre 2026, l’infrastruttura informatica di un fornitore di servizi software di una cassa pensioni è stata presa di mira da un attacco ransomware, che ha comportato una sottrazione di dati. Oltre ai dati personali, come nomi, indirizzi e numeri di telefono, potrebbero essere state coinvolte anche informazioni relative agli stipendi e agli averi previdenziali. Queste informazioni sono particolarmente preziose per i criminali informatici, poiché consentono loro di contattare potenziali vittime in modo mirato e di adattare le offerte fraudolente alla loro situazione finanziaria.
Grazie alle informazioni dettagliate su una persona, i truffatori potrebbero spacciarsi telefonicamente per consulenti finanziari o broker e conquistare la fiducia delle potenziali vittime citando dati personali specifici. Potrebbero, ad esempio, affermare di volerle aiutare a investire il proprio capitale previdenziale in modo più redditizio, ottenendo rendimenti più elevati. Questa consulenza apparentemente personalizzata e professionale mira a indurre le persone interessate a investire il proprio capitale previdenziale in offerte d’investimento fraudolente. Il fatto che chi chiama disponga già di informazioni personali o finanziarie può rafforzare ulteriormente l’impressione di affidabilità e serietà.
Cosa devo fare
- Diffidate delle chiamate inaspettate da parte di presunti consulenti finanziari o broker che vi propongono opportunità d’investimento particolarmente redditizie.
- Non lasciatevi impressionare da persone che conoscono i vostri dati personali o informazioni sulla vostra situazione finanziaria.
- Non comunicate ulteriori dati personali, credenziali di accesso o informazioni finanziarie.
- Non lasciatevi mettere sotto pressione e non effettuate investimenti in seguito a telefonate non richieste.
- Verificate l’identità dei fornitori di servizi finanziari in modo indipendente, utilizzando i canali di contatto ufficiali.
Ho fornito i miei dati
- Interrompete immediatamente ogni contatto con i presunti truffatori.
- Contattate senza indugio la vostra banca, se avete già effettuato un bonifico.
- Conservate tutte le prove, come numeri di telefono, messaggi e ricevute di pagamento.
- Sporgete denuncia presso la polizia cantonale competente.
Cosa devono fare le casse pensioni?
- Tenete presente che i truffatori potrebbero spacciarsi per assicurati utilizzando dati personali rubati. In caso di contatto, verificate quindi la loro identità adottando ulteriori misure di sicurezza.
- Informate i vostri assicurati sui possibili tentativi di truffa legati alla sottrazione di dati personali e finanziari.
- Sensibilizzate i vostri assicurati sui rischi associati a chiamate inaspettate da parte di presunti consulenti finanziari o broker che propongono opportunità d’investimento particolarmente redditizie.
- Sottolineate che la conoscenza di dati personali o dell’importo degli averi previdenziali non costituisce una prova dell’affidabilità di chi chiama.
- Invitate i vostri assicurati a segnalare direttamente alla vostra cassa pensioni eventuali contatti sospetti.
- Assicuratevi che i vostri assicurati possano verificare informazioni e richieste utilizzando i canali di contatto ufficiali.