Un’e-mail di phishing a nome di PostFinance segnala un tentativo di accesso insolito

La truffa

Con un oggetto come «Verifica di sicurezza necessaria», i truffatori inviano e-mail a nome di PostFinance. Nel messaggio sostengono che sia stato rilevato un accesso al conto dall’estero. Se le persone interessate non avessero effettuato personalmente questo accesso, dovrebbero bloccarlo tramite il pulsante «Revoca accesso». Chi invece avesse effettuato personalmente l’accesso dovrebbe semplicemente verificare le impostazioni nell’app ufficiale.

Il link conduce a un sito web fraudolento che imita quello di PostFinance. Alle persone coinvolte viene chiesto di fornire nome, cognome e numero di telefono per eventuali richieste di chiarimento.

Chi inserisce i propri dati li trasmette direttamente ai truffatori. Con queste informazioni, in seguito, i truffatori possono spacciarsi telefonicamente per dipendenti di PostFinance oppure utilizzare i dati per ulteriori attività fraudolente.

Cosa devo fare

• Inoltrate le potenziali e-mail fraudolente a Cybercrimepolice.ch.
• Ignorate l’e-mail e cancellatela oppure spostatela nella cartella della posta indesiderata o dello spam.
• Non seguite mai i link contenuti in e-mail, SMS o altri messaggi o siti web, poiché potrebbero essere stati manipolati.
• Non rivelate mai dati sensibili che vi riguardano senza aver prima effettuato verifiche approfondite.
• In caso di dubbio, è consigliabile rivolgersi direttamente a PostFinance per verificare l’affidabilità o la legittimità dell’e-mail.

Ho fornito i miei dati

• Se avete fornito dati personali ai truffatori, prestate attenzione nei prossimi giorni a eventuali attacchi mirati di phishing via e-mail o telefono.
• In caso di danni, recatevi presso la sede locale della polizia cantonale, previa prenotazione telefonica, e sporgete denuncia.