Frodi di phishing: Come proteggere i propri account online

Che cos'è esattamente il phishing?

Il phishing consiste nell'invio di un'e-mail che finge di provenire da un'azienda nota e reale per indurre il destinatario a rivelare informazioni personali che verranno utilizzate per il furto di identità. Il cliente viene reindirizzato a un sito web dove deve aggiornare informazioni personali come password, numeri di carta di credito, numeri di assicurazione nazionale e informazioni sul conto bancario. Copiando il codice HTML o incorniciando parti delle pagine, è abbastanza facile far apparire un sito web come autentico.

Molte persone sono vittime di truffe via e-mail che mirano a rubare le credenziali di accesso ad account come PayPal, eBay, online banking e altri. I truffatori inviano e-mail a qualsiasi indirizzo su cui riescono a mettere le mani, quindi potreste riceverne una anche se non avete un account presso il negozio, il sito web o l'azienda presi di mira.

L'aspetto delle e-mail truffa sta migliorando sempre di più. Potreste ricevere un'e-mail da eBay che sembra provenire da loro. L'e-mail contiene tutti i loghi necessari e ha un design standardizzato. I link presenti nell'e-mail sembrano addirittura condurre a pagine eBay reali. Le e-mail che fingono di provenire da eBay, ad esempio, dicono che l'account dell'utente sarà presto sospeso se non clicca sul link fornito e non aggiorna i dati della carta di credito.

Altre truffe legate a PayPal includono spesso una notifica relativa a tentativi di accesso indesiderati. Il mittente vi informa che è stato fatto un tentativo di accesso al vostro conto. Di conseguenza, si rischia il "congelamento" del conto. Tuttavia, se aprite il link contenuto nell'e-mail (come indicato), potete inserire la vostra password e presumibilmente evitare che il vostro account venga perso. Così facendo, si consegnano i propri dati a sconosciuti.

Ricordate che non si tratta solo di PayPal. E-mail simili vengono inviate anche a Storm Pay, e-gold, eBay e altri utenti. Diffidate di queste truffe che cercano di indurvi a fornire informazioni (come le password) che consentiranno al mittente di accedere al vostro conto.

Se ricevete un messaggio equivoco, aprite un nuovo browser e inserite l'URL del vostro conto. Non aprite mai un link in un'e-mail che pretende di portarvi al vostro conto PayPal. Le informazioni sul vostro conto (e le vostre finanze!) saranno più sicure se questa è una regola.

Se ritenete di aver inviato informazioni finanziarie sensibili su di voi o sui vostri conti a seguito di una truffa di phishing, dovete adottare le seguenti misure:

• Contattare immediatamente la banca o il conto corrente.
• Richiedete un avviso di frode sul vostro rapporto di credito contattando i principali istituti di credito.
• Presentare un reclamo formale alla Federal Trade Commission (FTC).
• Se ritenete di essere stati vittime di una truffa di phishing, potete anche informare l'Internet Crime Complaint Centre.