Falsa email Intesa Sanpaolo: conto sospeso e verifica identità obbligatoria
Sta circolando una nuova comunicazione fraudolenta che sfrutta il nome di Intesa Sanpaolo per spingere gli utenti a cliccare su un link e inserire dati riservati.
Il messaggio si presenta con toni formali e apparentemente istituzionali. L’oggetto della comunicazione è una presunta “Notifica Importante” e il testo informa il cliente che l’accesso e le funzionalità del conto sarebbero stati sospesi.
Secondo la falsa email, la sospensione sarebbe dovuta al mancato completamento di una precedente richiesta di verifica obbligatoria del profilo di Online Banking.
Il messaggio invita quindi l’utente a cliccare su un pulsante chiamato “Conferma Identità” per ripristinare l’uso della carta e confermare alcuni dati personali.
È una truffa.
Come funziona il tentativo di phishing
La tecnica usata è molto comune nel phishing bancario.
I criminali fingono che ci sia un problema urgente sul conto corrente: accesso sospeso, carta bloccata, verifica obbligatoria, profilo non aggiornato o operazione da confermare.
L’obiettivo è mettere pressione alla vittima.
Chi riceve il messaggio può pensare: “Se non clicco subito, rischio di non poter usare il conto o la carta”.
Ed è proprio questo che vogliono ottenere.
Nel caso specifico, il link di destinazione non porta al sito ufficiale di Intesa Sanpaolo, ma a un dominio esterno e sospetto:
aikeedo.gujjucoders.com/redi.php
Questo è un segnale chiarissimo di pericolo.
Una comunicazione autentica della banca non dovrebbe mandarti a confermare l’identità su un dominio sconosciuto, che non ha nulla a che vedere con il sito ufficiale dell’istituto bancario.
Perché è pericolosa
Una volta cliccato il link, l’utente potrebbe essere portato su una pagina falsa costruita per imitare l’area clienti della banca.
Lì potrebbero essere richiesti dati come:
• codice titolare;
• PIN;
• password;
• numero di telefono;
• dati della carta;
• codice fiscale;
• codici OTP;
• conferme tramite app;
• informazioni personali.
Inserire questi dati significa consegnarli direttamente ai truffatori.
In alcuni casi, dopo la prima pagina falsa, la vittima può anche ricevere telefonate da finti operatori bancari che cercano di completare la truffa chiedendo ulteriori codici o conferme.
I segnali d’allarme
Questa email contiene diversi elementi sospetti.
Prima di tutto, crea urgenza: il conto sarebbe sospeso e la carta non utilizzabile.
Poi parla di una verifica obbligatoria non completata.
Infine invita a cliccare su un pulsante per confermare l’identità.
Ma il segnale più evidente è il link: non appartiene a Intesa Sanpaolo.
Quando una comunicazione bancaria ti porta su un dominio strano, lungo, sconosciuto o non collegato alla banca, devi fermarti subito.
Anche se il logo sembra corretto.
Anche se il testo sembra formale.
Anche se il messaggio ti chiama “egregio cliente”.
Anche se parla di sicurezza.
Il logo si copia.
Il testo si inventa.
Il link invece spesso tradisce la truffa.
Cosa non fare
Non cliccare sul pulsante “Conferma Identità”.
Non inserire credenziali bancarie.
Non fornire codici OTP.
Non comunicare PIN, password o dati della carta.
Non rispondere alla mail.
Non richiamare eventuali numeri presenti nel messaggio.
Non fidarti solo del logo o del nome della banca.
Cosa fare invece
Se ricevi una comunicazione di questo tipo, elimina il messaggio.
Poi accedi al tuo conto solo tramite l’app ufficiale della banca o digitando manualmente l’indirizzo corretto nel browser.
Se hai dubbi, contatta Intesa Sanpaolo usando esclusivamente i recapiti ufficiali presenti sul sito della banca, sull’app o sui documenti contrattuali.
Se hai già inserito dati nel sito falso, devi agire subito:
• contatta immediatamente la banca;
• blocca carta e accessi se necessario;
• cambia le credenziali da un dispositivo sicuro;
• controlla movimenti e operazioni recenti;
• conserva email, link e screenshot;
• valuta una segnalazione alla Polizia Postale.
La regola da ricordare
Le banche non chiedono di “riattivare” il conto cliccando su link sospetti ricevuti via email.
Quando un messaggio ti spaventa con parole come conto sospeso, carta bloccata, verifica obbligatoria o accesso limitato, non devi correre a cliccare.
Devi fermarti e verificare.
Una banca vera non ti manda su un sito sconosciuto per confermare la tua identità.
Scopri altri avvisi e consigli pratici su miocuginohacliccato.com