Vishing: La Truffa Telefonica che Svuota il Conto

Cos'e il Vishing

Il vishing (voice + phishing) e una truffa telefonica in cui i criminali si spacciano per operatori della banca. Usano tecniche sofisticate per apparire credibili e ottenere:

• Codici OTP
• Credenziali di accesso
• Autorizzazione a operazioni
• Dati personali sensibili

Come Funziona una Chiamata di Vishing

Lo Scenario Tipico

• Ricevi una chiamata da un numero che sembra quello della banca
• L'operatore si presenta in modo professionale
• Ti avvisa di un problema: accesso sospetto, bonifico anomalo, etc.
• Ti chiede di verificare la tua identita fornendo codici
• Mentre parli, i truffatori operano sul tuo conto

Le Tecniche Usate

Spoofing del Numero

I criminali "mascherano" il numero chiamante, facendolo apparire come quello ufficiale della banca. Sul display vedi "Banca XYZ" o il numero verde reale.

Social Engineering

Conoscono gia alcuni tuoi dati (nome, parziale IBAN, ultime operazioni) per sembrare credibili.

Senso di Urgenza

Creano panico: "Stanno cercando di svuotare il suo conto!", "Deve agire subito o perdera tutto!"

Finta Soluzione

Si offrono di "aiutarti" a bloccare l'operazione fraudolenta, mentre in realta la stanno eseguendo.

Come Riconoscere il Vishing

Segnali di Allarme

• Ti chiedono codici OTP (la banca non lo fa mai)
• Ti chiedono password complete
• Ti chiedono di autorizzare operazioni al telefono
• Creano urgenza e panico
• Ti chiedono di non riagganciare e di non chiamare la banca
• Ti propongono di installare app (es. TeamViewer) per "aiutarti"

La Regola d'Oro

La banca non chiede MAI al telefono: password, PIN, codici OTP o di autorizzare operazioni.

Se qualcuno ti chiede queste cose, e una truffa. Sempre.

Ho Fornito i Codici: Cosa Fare

Azioni Immediate

• Riaggancia immediatamente
• Chiama la banca al numero ufficiale (non quello che ti hanno dato)
• Blocca le credenziali e le carte
• Controlla i movimenti del conto
• Conserva il numero che ti ha chiamato
• Fai denuncia alla Polizia Postale

Non Sentirti in Colpa

Il vishing sfrutta:

• La fiducia verso la banca
• Lo spoofing tecnologico
• Tecniche psicologiche sofisticate
• Dati reali gia in possesso dei truffatori

Cadere in questa truffa non significa essere "ingenui". I truffatori sono professionisti.

Come Ottenere il Rimborso

La Responsabilita della Banca

Secondo la normativa PSD2 e la giurisprudenza ABF:

• La banca deve proteggere i sistemi di pagamento
• L'autenticazione telefonica non e sufficientemente sicura
• I sistemi antifrode dovrebbero rilevare operazioni anomale
• Lo spoofing dimostra vulnerabilita nel sistema bancario

Cosa Contestare alla Banca

Nel reclamo, evidenzia:

• Lo spoofing del numero (credibilita della truffa)
• I tuoi dati gia in possesso dei truffatori (possibile data breach)
• L'assenza di verifiche aggiuntive da parte della banca
• L'operazione anomala non bloccata dai sistemi antifrode

Percentuale di Successo ABF

Il vishing ha un tasso di accoglimento dell'85% all'ABF, leggermente inferiore ad altre truffe perche la vittima ha "interagito" attivamente. Tuttavia, la giurisprudenza riconosce la sofisticatezza di queste truffe.

Come Difendersi dal Vishing

Comportamenti Preventivi

• Non fidarti del numero visualizzato (puo essere falsificato)
• Riaggancia e richiama tu al numero ufficiale della banca
• Non fornire mai codici OTP al telefono
• Non installare app su richiesta di chiamate in entrata
• Prendi tempo: i truffatori hanno fretta, la banca no

In Caso di Dubbio

• Vai in filiale di persona
• Chiama il numero verde dal sito ufficiale
• Usa l'app ufficiale per verificare i movimenti
• Non fare nulla sotto pressione