Una telefonata apparentemente proveniente dalla banca, un SMS con un link urgente, un’e-mail che segnala un accesso sospetto o un falso operatore che chiede di trasferire il denaro su un conto sicuro. Le truffe bancarie basate su phishing e social engineering sfruttano soprattutto la manipolazione della persona, non soltanto una vulnerabilità tecnica.

Quando la frode si è già verificata, è importante agire rapidamente. La raccolta delle comunicazioni, l’analisi dei dispositivi e la ricostruzione delle operazioni possono aiutare a documentare l’accaduto e a valutare le successive iniziative tecniche, investigative e legali.

Che cosa sono phishing e social engineering

Il phishing è una tecnica fraudolenta che utilizza messaggi, pagine web o comunicazioni contraffatte per indurre la vittima a fornire credenziali, codici, dati personali o informazioni finanziarie. Può avvenire tramite e-mail, SMS, telefonate, social network e applicazioni di messaggistica. (questure.poliziadistato.it)

Il social engineering, o ingegneria sociale, comprende le tecniche di persuasione e manipolazione con cui il truffatore costruisce una situazione credibile. L’obiettivo è spingere la vittima a compiere un’azione, per esempio comunicare un codice OTP, autorizzare un pagamento, installare un’applicazione o effettuare un bonifico.

Le principali varianti sono:

  • Phishing: messaggi e pagine web contraffatte.
  • Smishing: phishing realizzato tramite SMS o messaggi istantanei.
  • Vishing: phishing realizzato tramite una telefonata.
  • Caller ID spoofing: manipolazione del numero visualizzato sul telefono, che può far apparire la chiamata come proveniente dalla banca o da un ente conosciuto.
  • Business Email Compromise, o BEC: compromissione o imitazione di caselle e comunicazioni aziendali per deviare pagamenti o modificare coordinate bancarie.

Come funziona una truffa bancaria

Una truffa bancaria può svilupparsi in più fasi. Il criminale spesso raccoglie prima informazioni sulla vittima attraverso fonti pubbliche, social network, precedenti comunicazioni o dati ottenuti da violazioni informatiche.

Successivamente crea un contatto credibile, usando il nome della banca, il logo, una firma e-mail, un numero telefonico contraffatto o informazioni reali sulla vittima. La comunicazione punta quasi sempre su una reazione emotiva immediata:

  • un presunto accesso non autorizzato;
  • un pagamento sospetto;
  • il blocco imminente del conto;
  • un rimborso da confermare;
  • un aggiornamento urgente dell’app bancaria;
  • una verifica dell’identità;
  • una richiesta di trasferire il denaro su un conto temporaneo.

La Polizia di Stato ha segnalato casi in cui il falso operatore bancario persuadeva la vittima a fornire codici dispositivi o a effettuare operazioni sul proprio conto. Le autorità raccomandano di interrompere la comunicazione e contattare autonomamente la banca tramite numeri ufficiali. (questure.poliziadistato.it)

I segnali di una possibile frode

Nessun singolo elemento dimostra da solo che una comunicazione sia fraudolenta. Tuttavia, la presenza di più segnali dovrebbe indurre a interrompere la procedura e svolgere verifiche indipendenti.

Indicatori frequenti

  • Richiesta di comunicare password, PIN, codici OTP o credenziali.
  • Pressione a concludere l’operazione senza possibilità di verificare.
  • Numero telefonico simile a quello ufficiale della banca.
  • Link abbreviati o indirizzi web con errori e caratteri insoliti.
  • Richiesta di installare applicazioni per assistenza o sicurezza.
  • Invito a spostare il denaro su un conto indicato dall’interlocutore.
  • Comunicazione con errori, tono minaccioso o urgenza artificiale.
  • Richiesta di non parlare con la banca, con i familiari o con i colleghi.
  • Coordinate bancarie modificate all’ultimo momento.
  • E-mail apparentemente interna che chiede di autorizzare un pagamento.

Le banche e gli emittenti di carte non dovrebbero chiedere tramite e-mail, SMS o telefono i dati personali, le credenziali di accesso all’home banking o i codici segreti. In caso di dubbio, il contatto deve essere avviato dal cliente usando i canali ufficiali. (questure.poliziadistato.it)

Che cosa fare subito dopo una truffa bancaria

La tempestività è importante, ma è altrettanto importante non cancellare le tracce dell’accaduto. Prima di modificare o ripristinare il dispositivo, è opportuno raccogliere e conservare le informazioni disponibili.

Azioni immediate

  1. Contattare la banca attraverso il numero ufficiale, l’applicazione verificata o una filiale.
  2. Chiedere il blocco delle carte, delle credenziali e delle operazioni ancora reversibili.
  3. Segnalare i bonifici o i pagamenti non autorizzati e chiedere istruzioni formali.
  4. Cambiare le password da un dispositivo affidabile, iniziando dall’e-mail principale.
  5. Attivare o ripristinare l’autenticazione a più fattori.
  6. Conservare SMS, e-mail, numeri telefonici, screenshot, ricevute e conversazioni.
  7. Non rispondere ulteriormente ai truffatori e non cancellare i messaggi.
  8. Presentare denuncia alle autorità competenti.
  9. Valutare una consulenza informatica forense e tecnico-legale.
  10. Informare il proprio avvocato se esiste un possibile contenzioso o un danno patrimoniale rilevante.

Quali prove conservare

La ricostruzione della truffa dipende spesso dalla disponibilità e dall’integrità delle evidenze digitali. È quindi utile conservare:

  • e-mail complete, compresi gli header tecnici;
  • SMS e messaggi ricevuti tramite applicazioni;
  • numeri telefonici e registro delle chiamate;
  • screenshot delle pagine visitate;
  • indirizzi web e domini utilizzati;
  • ricevute di bonifici e pagamenti;
  • notifiche dell’app bancaria;
  • documenti inviati o ricevuti;
  • conversazioni con il presunto operatore;
  • informazioni sulle applicazioni installate;
  • dispositivi utilizzati durante la frode;
  • comunicazioni intercorse con la banca;
  • riferimenti della denuncia e delle segnalazioni effettuate.

Non è consigliabile modificare, inoltrare o convertire ripetutamente i file originali, perché queste operazioni possono alterarne metadati e caratteristiche tecniche. Quando la prova può avere rilievo in una controversia, è preferibile valutare un’acquisizione e una certificazione forense.

Come può intervenire iProtector

iProtector integra competenze di cybersecurity, informatica forense, investigazione, OSINT e consulenza tecnica legale. L’intervento viene definito in base alla dinamica della frode, ai dispositivi coinvolti, al danno subito e agli obiettivi del cliente.

Analisi tecnica e informatica forense

L’attività può comprendere:

  • acquisizione forense di computer, smartphone, tablet e altri dispositivi;
  • analisi di e-mail, messaggi, allegati e file;
  • verifica di link, domini e pagine web contraffatte;
  • analisi delle applicazioni installate;
  • ricostruzione della sequenza temporale degli eventi;
  • individuazione di eventuali accessi o manipolazioni;
  • recupero di dati cancellati, quando tecnicamente possibile;
  • certificazione di pagine web, e-mail, social network e file digitali;
  • redazione di una relazione tecnica.

Le attività di perizia CTP e CTU possono includere copie forensi, estrazione e analisi dei dati, ricostruzione di file cancellati, certificazione di contenuti digitali e predisposizione di relazioni tecniche mirate all’obiettivo del caso. (iprotector.it)

Investigazione e OSINT

L’analisi OSINT, cioè l’intelligence da fonti aperte, può contribuire a verificare informazioni pubblicamente disponibili su domini, identità digitali, numeri telefonici, account, società, annunci e collegamenti tra soggetti o infrastrutture online.

L’attività investigativa non sostituisce gli accertamenti dell’autorità giudiziaria. Può però aiutare a organizzare gli elementi disponibili, individuare piste di approfondimento e collegare la dimensione digitale con quella documentale e finanziaria.

Supporto a privati, aziende e studi legali

Il servizio può essere utile a:

  • privati cittadini che hanno subito un accesso fraudolento o un trasferimento non autorizzato;
  • aziende vittime di frodi BEC o di pagamenti deviati;
  • dirigenti che devono ricostruire una compromissione interna;
  • avvocati e studi legali che necessitano di una relazione tecnica;
  • professionisti coinvolti in un contenzioso bancario o informatico;
  • enti e organizzazioni che devono documentare un incidente.

Per le aziende, l’analisi può includere anche le procedure interne, le autorizzazioni al pagamento, i log disponibili, le caselle e-mail coinvolte e le comunicazioni tra dipendenti, fornitori e istituti di credito.

Perché documentare correttamente la frode

Una denuncia o una contestazione bancaria richiede una ricostruzione il più possibile precisa. Non è sufficiente indicare che il denaro è stato sottratto: occorre chiarire quando è iniziato il contatto, quali comunicazioni sono state ricevute, quali operazioni sono state eseguite e quali dispositivi o account sono stati utilizzati.

Una relazione tecnica può aiutare a:

  • ordinare cronologicamente gli eventi;
  • distinguere dati verificati e ipotesi investigative;
  • descrivere la tecnica utilizzata;
  • documentare la provenienza e la conservazione dei file;
  • evidenziare eventuali anomalie;
  • fornire al legale elementi tecnici da valutare;
  • supportare interlocuzioni con banca, assicurazione o autorità.

L’esito di un’eventuale richiesta di rimborso o di un procedimento non può essere garantito in anticipo. La valutazione dipende dalle circostanze concrete, dalle prove disponibili, dalle modalità dell’operazione e dagli accertamenti delle autorità e degli altri soggetti coinvolti.

Come prevenire phishing e social engineering

La prevenzione richiede procedure chiare e comportamenti coerenti. Per le aziende, la formazione del personale dovrebbe essere accompagnata da controlli sui pagamenti, verifica delle coordinate bancarie e autorizzazioni indipendenti per le richieste anomale.

Misure consigliate

  • Non comunicare mai password, PIN, codici OTP o codici dispositivi.
  • Verificare le richieste usando un canale diverso da quello di ricezione.
  • Non utilizzare i link contenuti in messaggi inattesi.
  • Controllare con attenzione dominio, mittente e numero telefonico.
  • Stabilire una procedura per confermare le variazioni di IBAN.
  • Prevedere una seconda approvazione per pagamenti urgenti o insoliti.
  • Limitare i dati personali pubblicati sui social network.
  • Mantenere aggiornati sistemi operativi, applicazioni e antivirus.
  • Utilizzare password uniche e autenticazione a più fattori.
  • Eseguire backup verificati e protetti.
  • Definire un piano interno per la risposta agli incidenti.
  • Conservare i log e le informazioni utili alla ricostruzione.

Phishing e truffa bancaria: domande frequenti

La banca può chiedere un codice OTP al telefono?

Un codice OTP o un codice dispositivo non deve essere comunicato a un interlocutore che ha contattato il cliente. In caso di richiesta, è opportuno interrompere la chiamata e verificare autonomamente con la banca tramite un canale ufficiale.

Devo cancellare il messaggio ricevuto dal truffatore?

No. E-mail, SMS, messaggi, numeri telefonici, screenshot e ricevute possono essere utili per la ricostruzione dell’accaduto. È preferibile conservarli senza modificarli e chiedere indicazioni prima di eliminare dati dal dispositivo.

È possibile recuperare il denaro perso?

Non è possibile garantire il recupero. In alcuni casi, un intervento tempestivo può consentire di tentare il blocco o il richiamo delle operazioni. La documentazione tecnica e la denuncia possono inoltre essere utili per le successive valutazioni bancarie, investigative e legali. (waylog.it)

Che cosa può analizzare un perito informatico?

Il perito può analizzare dispositivi, e-mail, messaggi, file, pagine web, applicazioni e altri elementi digitali. In base al caso, può ricostruire la sequenza degli eventi, acquisire copie forensi e predisporre una relazione tecnica.

Parla con un consulente iProtector

Se hai ricevuto una comunicazione sospetta o hai già subito una truffa bancaria, raccogli le informazioni disponibili e richiedi una valutazione del caso. iProtector può analizzare la dinamica dell’incidente, indicare quali evidenze preservare e coordinare attività di informatica forense, investigazione e supporto tecnico-legale.