Frode elettronica: phishing, cosa dice la legge

Affrontiamo l’argomento in quanto nell’ultimo periodo risulta in aumento la truffa on line chiamata phishing. Si tratta di una nuova forma di spamming, che potrebbe avere come conseguenza il furto del numero di carta di credito o di password. Il phishing viene generalmente attuato tramite posta indesiderata o finestre a comparsa. Il phishing viene messo in atto da un utente che invia milioni di false e-mail che sembrano provenire da siti Web noti o fidati come il sito della propria banca o della società di emissione della carta di credito.

La mail invita ad aprire la home page della banca con cui avete il conto corrente gestito via web e di cliccare sul link indicato nella mail. Subito dopo aver cliccato sul link vi si apre una finestra su cui digitare la user-id e la password di accesso all'home bancking. Dopo pochi secondi appare un altro pop-up che vi informa che per assenza di collegamento non è possibile la connessione.

Ritenendo queste e-mail attendibili, gli utenti rispondono ingenuamente a richieste di numeri di carta di credito, password, informazioni su account ed altre informazioni personali. Sottolineiamo che gli istituti bancari e le aziende di una certa importanza non richiedono mai password, numeri di carte di credito o altre informazioni personali in un messaggio di posta elettronica. Non bisogna rispondere mai a richieste di informazioni personali anche se provenienti dal vostro istituto di credito.

Ricordiamo che è possibile segnalare il sospetto di abuso anche via e mail. Molte banche ed aziende dispongono di un indirizzo di posta elettronica specifico per denunciare questo tipo di illeciti. Per essere sicuri di accedere ad un sito web reale di un istituto bancario è opportuno digitare il rispettivo URL nella barra degli indirizzi, diffidando di link ricevuti via e-mail.

Consigliamo di monitorare i rendiconti bancari e della carta di credito e in caso di spese o movimenti bancari non riconosciuti informare immediatamente telefonicamente il proprio istituto bancario. In caso di sospetto di uso illecito delle proprie informazioni personali per operazioni di phishing informare la Polizia Postale e delle Comunicazioni.

05 / 08 / 2009