E’ ben gradito un’applauso!!! Grazie

16 ottobre 2026

Phishing, sì al rimborso da parte della banca anche se il cliente è negligente

articolo https://www.ilsole24ore.com/art/phishing-si-rimborso-parte-banca-anche-se-cliente-e-negligente-AJjmIokB

Spetta al prestatore di servizi di pagamento dimostrare che il cliente non ha rispettato l’obbligo di proteggere le credenziali di sicurezza personali

I punti chiave

• La vicenda
• Le conclusioni della Corte

Più tutele, e il riconoscimento a un rimborso immediato, per gli utenti che effettuano pagamenti digitali non autorizzati (dettati da operazioni fraudolente), anche se il loro comportamento è caratterizzato da negligenza. È questo il punto chiave della sentenza della Corte di giustizia dell’Unione europea nella causa C-70/25, pubblicata oggi, 15 ottobre.

La vicenda – La questione, che è arrivata fino alla Corte di giustizia dell’Ue, è iniziata quando una donna, cliente di una banca polacca, è stata vittima di una frode tramite phishing (ovvero una truffa informatica in cui un malintenzionato si finge un ente affidabile per rubare dati personali, credenziali di accesso o denaro). Un individuo si è presentato come interessato all’acquisto di un oggetto che la donna stava vendendo su una piattaforma online e le ha inviato un link fraudolento, ma che sembrava provenire dalla piattaforma e destinato a confermare la vendita. La donna ha quindi cliccato sul link, che conduceva a un sito web con il medesimo aspetto di quello della sua banca, e ha inserito i propri dati per connettersi all’e-banking. In questo modo, il truffatore è riuscito a trasferire dal conto bancario della cliente a un conto a lui intestato una somma pari a circa 700 euro.

Il giorno successivo la cliente ha segnalato l’operazione fraudolenta alla propria banca, che però si è rifiutata di rimborsare l’importo dell’operazione di pagamento non autorizzata ritenendo la cliente colpevole di negligenza grave, in quanto era venuta meno all’obbligo di proteggere le credenziali di sicurezza personalizzate.

La cliente si è allora rivolta a un tribunale polacco, che, a sua volta, ha chiesto alla Corte di giustizia se, alla luce del diritto dell’Unione, la banca, in qualità di prestatore di servizi di pagamento, sia tenuta a rimborsare immediatamente l’importo di un’operazione non autorizzata, anche qualora ritenga che il cliente abbia commesso una negligenza grave.

Le conclusioni della Corte – Nella sua sentenza nella causa C-70/25, la Corte di giustizia dell’Unione europea ha risposto affermativamente. Quando si verifica un’operazione di pagamento non autorizzata, il prestatore dei servizi di pagamento è, in linea di principio, tenuto a rimborsare immediatamente l’importo dell’operazione, al più tardi entro la fine del primo giorno lavorativo successivo a quello in cui ne è venuto a conoscenza o ne è stato informato, a condizione che il cliente riferisca immediatamente l’accaduto. Prevista un’unica eccezione all’obbligo di rimborso immediato: nel caso in cui il prestatore di servizi di pagamento abbia ragionevoli motivi per sospettare una frode commessa direttamente dal cliente e lo comunichi per iscritto all’autorità nazionale competente. Il fatto che l’operazione non autorizzata sia stata causata da una negligenza grave da parte del cliente non esime il prestatore di servizi di pagamento (la banca in questo caso) dall’effettuare il rimborso immediato.

Il diritto dell’Unione europea, infatti, consente di distinguere la questione del rimborso da quella di chi debba sostenere le perdite effettive. Ciò significa che, primariamente, il prestatore di servizi di pagamento è tenuto al rimborso immediato. In un secondo momento, però può richiedere al cliente il rimborso delle perdite subite se riesce a dimostrare che queste derivino dal fatto che il cliente, dolosamente o per negligenza grave, ha violato gli obblighi di protezione delle credenziali di sicurezza personalizzate. In definitiva, spetta al prestatore di servizi di pagamento dimostrare l’esistenza della negligenza grave da parte del cliente. Il contrario costringerebbe il cliente a prendere egli stesso l’iniziativa per far valere il proprio diritto, con i costi e gli inconvenienti che ciò può comportare.

La sentenza della Corte rientra, dunque, nell’obiettivo di garantire, anche e soprattutto nel mondo digitale, un livello elevato di protezione dei consumatori.

E’ ben gradito un’applauso!!! Grazie

Mercoledì 13 agosto 2025

“Abbiamo bloccato il tuo account”: attenzione alla truffa che miete migliaia di vittime

articolo: https://www.punto-informatico.it/abbiamo-bloccato-tuo-account-attenzione-truffa-miete-migliaia-vittime/

Continuano gli attacchi dei cybercriminali che cercano di rubare dati e denaro agli ignari utenti che credono di trovarsi davanti a comunicazioni ufficiali. In questi giorni una nuova truffa distribuita via email sta mietendo migliaia di vittime. L’esca appare particolarmente solida per confondere e preoccupare il destinatario della comunicazione: “Abbiamo bloccato il tuo account“.

Nonostante nel messaggio non si parli esplicitamente del servizio di storage online di Apple, tutta la grafica e i colori accendono nella mente dell’utente proprio quello. Quindi, pensando che si tratti del proprio account iCloud, presi dal panico, i destinatari di questa email seguono le istruzioni menzionate perdendo così dati e denaro in un attimo.

Diversi elementi smascherano questa comunicazione identificandola in una truffa phishing particolarmente pericolosa e insidiosa. Ad esempio, nell’oggetto si legge “Ultimo avvertimento“. All’interno del testo “Il tuo metodo di pagamento è scaduto” è un’altra frase a effetto per generare urgenza oltre che panico.

Come riconoscere la nuova truffa email – Oltre al senso di panico e di urgenza, esistono altri elementi che permettono al destinatario di riconoscere la nuova truffa email in circolazione in questi giorni. Infatti, al suo interno è presente un bottone/link che risolverebbe il problema. Si tratta di un link fraudolento che rimanda a una pagina di phishing molto pericolosa, che simula quella ufficiale di iCloud.

Tutti i dati inseriti, inclusi i dettagli di pagamento, saranno così inviati ai cybercriminali che provvederanno subito al furto di identità e di denaro. Infatti, come spesso accade, viene anche richiesto l’inserimento dei dati della carta di credito. Insomma, un vero e proprio raggiro pensato nei minimi dettagli.

Attenzione a non cliccare sul link “Unsubscribe Here“, pensando di cancellare l’iscrizione da queste email. Infatti, diversi utenti che lo hanno fatto pensando di fermare il circolo di invio di queste comunicazioni spam si sono ritrovati truffati a loro volta da questa nuova truffa email.

E’ ben gradito un’applauso!!! Grazie

Sabato 08 febbraio 2025

Una truffa usando il nome di Crosetto: contattati anche Della Valle, Tronchetti e Armani

articolo: https://www.rainews.it/articoli/2025/02/una-truffa-usando-il-nome-di-crosetto-contattati-anche-della-valle-tronchetti-e-armani-02e9c530-5f37-427a-96c8-9482fee8e1de.html

Per ora solo Moratti ha denunciato la truffa da quasi un milione di euro ma il numero delle potenziali vittime sembra destinato a salire

Il gotha dell’imprenditoria e della finanza in Italia. Sono loro i bersagli del gruppo di truffatori che ha usato il nome del ministro della Difesa Guido Crosetto, del suo staff e di un generale per cercare di truffare, con uno stratagemma credibile e articolato, alcuni tra i più grandi imprenditori multimilionari. I loro cognomi famosi fanno parte di un lungo elenco ora nelle mani della procura di Milano che sta cercando di ricostruire la complessa rete del raggiro.

In alcuni casi avevano numeri di cellulare, in altri passavano dalle segreterie. A telefonare era spesso un numero che inizia per 06469, quello del ministero della difesa, altre volte quello di persone esistenti ma completamente estranee. Chi parlava si presentava come generale o componente dello staff del ministro Crosetto, poi era il ministro a parlare, solo che era tutto falso. E se la voce del sedicente Crosetto era identica all’originale significa che forse era filtrata da un software intelligente. Anche quello 06 in chiamata era solo un trucco informatico, Quando hanno provato a chiedergli altri soldi Moratti ha presentato denuncia in procura a Milano, mentre Crosetto lanciava l’allarme rendendo nota la vicenda. Altre 2 denunce sono arrivate da imprenditori che non erano arrivati al punto di pagare.

Il procuratore capo Marcello Viola, il pubblico ministero Giovanni Tarzia e i carabinieri del Nucleo investigativo, sono al lavoro per bloccare i bonifici fatti su conti esteri, anche se pare difficile si riescano a congelare. In tal senso, sono stati attivati tutti i canali di cooperazione internazionale per arrivare a bloccare il denaro, in particolare su un conto europeo.

La truffa in cui viene usato il nome di Crosetto, però, non sembra l’unica. Da Banca d’Italia arriva un invito alla prudenza. “Si sono verificati di recente alcuni tentativi di truffa che utilizzano indebitamente il nome e il logo della Banca d’Italia“, come ad esempio richieste di denaro per liberare giornalisti rapiti all’estero, “con la promessa di una restituzione da parte della Banca d’Italia” si legge in una nota dell’istituto, completamente estraneo a tali richieste. “Si raccomanda di non fornire alcuna risposta e denunciare i casi all’autorità giudiziaria“.

articolo: Truffa telefonica dello spoofing, se ne sono inventata un’altra per svuotarci il conto (msn.com)

La sicurezza sul web si fa sempre più precaria, colpa dei criminali informatici che sono sempre all’opera e pronti a escogitare nuovi stratagemmi illeciti. La truffa telefonica dello spoofing è proprio uno di questi e consiste nello spacciarsi per altri al fine di raccogliere informazioni sui nostri dati bancari e svuotarci il conto. A lanciare l’allarme ci ha pensato direttamente la Polizia Postale. Ma come difendersi da questa nuova insidia?

Lo spoofing che ti svuota il conto – La Polizia Postale dirama l’allarme spoofing. Si tratta di una particolare truffa telefonica che consiste in false chiamate atte a mascherarsi per numeri reali. Solitamente, i truffatori fingono di essere operatori della nostra banca e ci dicono che l’istituto di credito in questione ha subito un attacco informatico. Per questo motivo ci inviamo un SMS nel quale viene allegato un link che rimanda a un’operazione da compiere per evitare che il nostro conto finisca nelle mire degli hacker. In realtà, i truffatori sono proprio loro e cliccando sul link e compilando le voci richieste in esso, finiamo per dare tutti i nostri dati a questi criminali. Ecco che in poco tempo il nostro conto viene completamente prosciugato. Ricapitolando; le potenziali vittime vengono contattate da un truffatore che si finge essere un operatore della banca. Questi li informa di un attacco informatico in atto e manda loro un SMS per risolvere il problema. In questo modo la vittima, fidandosi del suo interlocutore, cerca in tutti i modi di risolvere il problema e finisce per cascare nella trappola. Il termine soppfing indica proprio la base concettuale della truffa telefonica in questione, ossia la falsa identità utilizzata dal truffatore per farci abboccare. Una volta che l’utente ha cliccato sul link ed è entrato nella piattaforma creata dai cybercriminali, potrà compilare i vari campi e in pratica regalare i proprio soldi (inconsapevolmente) ai truffatori.

Truffa telefonica, come difendersi? – A lanciare l’allarme, come detto, è stata proprio la Polizia Postale. Purtroppo non è la prima volta che gli internauti si trovano bersagliati da queste attività illecite e criminali. Quella degli istituti di credito poi sta diventando un vero e proprio tormentone. Di recente infatti abbiamo parlato della truffa del conto Widiba, la quale in pratica mette in atto il medesimo sistema, sfruttando cioè SMS sospetti per accalappiare potenziali vittime e svuotar loro il conto. Come difendersi da quella telefonica? Purtroppo, i truffatori sono sempre all’opera e capaci di escogitare piani sempre più complessi. In alcuni casi, infatti, il truffatore si finge addirittura un operatore delle forze dell’ordine che sta chiamando per indagare sul traffico online. Il finto operatore poi chiede alla vittima di seguire i suoi passi per risolvere online il problema. Insomma, che sia un SMS che si spaccia per il nostro istituto di credito, o un finto operatore delle forze dell’ordine, il risultato è sempre lo stesso: svuotare il nostro conto in banca. Il modo per difendersi è sempre lo stesso: conoscere quali sono i rischi del web informandosi sulle nuove trovate dei criminali. In questo modo, ci metteremo automaticamente in allarme e potremo smascherare il truffatore. Naturalmente, il consiglio degli esperti è sempre quello di diffidare da questo genere di telefonate o di messaggi. La cosa migliore da fare è quindi quella di rivolgersi direttamente alla propria banca attraverso i canali ufficiali dell’istituto, o anche segnalare l’accaduto alle forze dell’ordine, magari contattando proprio la Polizia Postale al sito www.commissariatodips.it.

I punti chiave…

• una nuova truffa telefonica spinge le vittime a dare i propri dati bancari;
• i truffatori si fingono operatori bancari o addirittura operatori delle forze dell’ordine;
• diffidare sempre da questo genere di contatti e rivolgersi invece alla Polizia Postale o al proprio istituto di credito per evitare raggiri.