Le nuove tecniche dei truffatori

Offerte troppo belle per essere vere, limitate nel tempo e/o in fornitura limitata sono una truffa comune.

• Chiamate da falsi consulenti:

Qualcuno che si finge un consulente ti chiama per offrirti “tassi di interesse speciali” e ti chiede di trasferire denaro su un conto diverso.

• Ingegneria sociale (Social engineering):

Il truffatore prima conquista la tua fiducia (ad esempio, fingendosi un dipendente di un istituto finanziario) e poi ti chiede qualcosa di insolito: denaro, dati o l'accesso ai tuoi dispositivi. In questi casi, puoi consultare Altroconsumo per pareri legali e segnalazioni della community su problemi bancari.

I truffatori spesso cercano di contattarti direttamente (tramite e-mail, telefono o SMS) fingendosi un fornitore di fiducia.

• Truffe via e-mail (phishing): ricevi un'e-mail che sembra provenire dalla tua banca o da Raisin, in cui ti si chiede di accedere o di verificare i tuoi dati. L'e-mail può contenere frasi urgenti come "Il tuo conto è a rischio" o "Azione immediata richiesta". Queste e-mail di solito rimandano a siti web falsi progettati per rubare le tue credenziali.

• Truffe via SMS (spesso chiamate “smishing”): sono truffe di phishing inviate tramite SMS o WhatsApp. Il messaggio potrebbe affermare che c'è un problema con il tuo conto o offrirti una ricompensa, chiedendoti di cliccare su un link. Quel link porta a una pagina di login falsa o installa un malware sul tuo dispositivo.

• Truffe telefoniche (a volte chiamate “vishing”): potresti ricevere una chiamata da qualcuno che afferma di essere un dipendente o un consulente bancario, che ti offre un “tasso esclusivo” o ti avvisa di un'attività sospetta. Potrebbero chiederti di condividere le credenziali di accesso o di spostare i tuoi fondi: questo è sempre un segnale d'allarme. Le istituzioni finanziarie, come Raisin, non ti chiederanno mai di farlo per telefono.

Alcuni truffatori creano copie di siti web legittimi, inclusi loghi e layout, per farti credere di accedere a una piattaforma sicura. Il sito web potrebbe sembrare esattamente quello di Raisin, ma è progettato per rubare i tuoi dati.

• Copie di siti web: i truffatori creano versioni false di piattaforme affidabili. Non cliccare mai sui link contenuti in e-mail o messaggi sospetti. Vai direttamente sul sito ufficiale di Raisin ed effettua il login dalla pagina standard. Se un messaggio afferma che è necessaria un'azione (ad esempio, fornire un codice di verifica mobile), vedrai sempre una notifica o un'attività corrispondente all'interno del tuo conto sicuro Raisin. Se non appare alcun avviso dopo l'accesso, il messaggio che hai ricevuto è probabilmente fraudolento.

• Cerca l'icona del lucchetto nel browser e controlla che l'indirizzo web inizi con https:// e includa il dominio ufficiale di Raisin.

Una tendenza più recente è quella dei truffatori che inviano lettere per posta, fingendosi una banca o un partner finanziario. Queste lettere possono includere:

• Codici QR che possono collegare a siti web dannosi o installare malware quando scansionati con un telefono. 

• Offerte promozionali speciali che ti chiedono di trasferire denaro su un conto esterno alla piattaforma Raisin. 

• Alcuni codici QR sono stati inclusi anche negli ordini di acquisto online, spesso mascherati da “regalo” o “ricompensa esclusiva” da parte di un fornitore di pagamenti. Questo è un metodo di truffa noto come “QR phishing” (o “quishing”).

Raisin può occasionalmente inviare lettere per posta ai clienti contenenti codici QR. È buona norma controllare sempre il link dietro il codice QR e verificare che punti al dominio ufficiale di Raisin.

In alcuni casi, i truffatori si presentano alla tua porta, affermando di rappresentare la polizia, un'autorità finanziaria o persino la tua banca. Spesso presentano una storia convincente: ad esempio, che il tuo conto è stato compromesso o che hanno bisogno di mettere in sicurezza il tuo dispositivo per prevenire ulteriori frodi. Il loro obiettivo è farti consegnare il tuo smartphone, tablet o laptop, o ottenere l'accesso per manipolare il tuo online banking.

Importante: le autorità legittime, le banche e gli istituti finanziari, tra cui Raisin, non verranno mai a casa tua per ispezionare i tuoi dispositivi, richiedere l'accesso o raccogliere informazioni personali. Qualsiasi visita a domicilio non programmata con una richiesta del genere è un forte segnale di frode.

In queste truffe, il truffatore costruisce prima una relazione. Potrebbe interagire con te nel tempo, via e-mail, per telefono o persino tramite videochiamata, fingendosi un consulente di fiducia, un partner finanziario o perfino un nuovo interesse romantico. Una volta stabilita la fiducia, ti chiede qualcosa di insolito:

• Trasferire denaro su un conto diverso 

• Fornire informazioni sensibili 

• Dare l'accesso al tuo dispositivo 

Se sei vittima di questo tipo di truffe complesse, puoi rivolgerti all'AFUE (Associazione Vittime Truffe Finanziarie) su afue.it per supporto specializzato.

• Presta particolare attenzione alle comunicazioni inaspettate, sia digitali che postali, specialmente se includono urgenza, codici QR o nuove istruzioni di pagamento.

• Non inserire mai i dati di accesso dopo aver cliccato su un link in un'e-mail o un SMS: vai direttamente sul sito web ufficiale.

• on scansionare codici QR da lettere o pacchi sconosciuti.

• Raisin non offrirà mai promozioni esclusive che richiedono azioni offline o trasferimenti a terze parti.

• Nel dubbio, fermati e verifica. Usa solo i canali ufficiali Raisin per controllare qualsiasi messaggio insolito.

Fidati del tuo istinto: se qualcosa ti sembra strano, fai un passo indietro. I truffatori spesso cercano di creare pressione o urgenza. In caso di dubbi, non esitare a contattarci. Ricorda che siamo sempre qui per aiutarti.