Si informa che la Cassa ha intercettato e prontamente gestito un tentativo di frode in modalità vishing non andato a buon fine. Il tentativo di frode messo in atto ha lo scopo di sottrarre indebitamente dati personali relativi a carte di credito.

Il tentativo avviene - almeno in questo caso - attraverso l'invio di un SMS che preannuncia la chiamata di un operatore e prosegue con una telefonata di un sedicente operatore che tenta di estorcere dati personali del cliente, per proseguire e poi chiudersi con un ulteriore SMS che conferma l'avvenuta conversazione telefonica e che sembra identificare il finto operatore.
Chiunque dovesse incontrare situazioni simili a quella sopra descritta, si sta trovando di fronte a un tentativo di frode.

Si ricorda infatti che occorre diffidare sempre di chiunque richieda codici bancari o codici di sicurezza per accedere alla banca online oppure informazioni riservate che ti riguardano tramite e-mail, telefono, SMS o app di instant messaging (es. WhatsApp), anche se tali richieste provengono da imprese, istituzioni o persone che possono apparire come conosciute o comunque autorevoli.
Ti invitiamo a consultare l'elenco delle buone pratiche da seguire per evitare di diventare vittima di truffe su https://bit.ly/3zi2Yp4.

Il Computer Emergency Response Team (CERT) della Banca d'Italia ha recentemente rilevato numerosi SMS di phishing e siti web fraudolenti volti alla sottrazione indebita di dati personali relativi a carte di credito. I messaggi risultano apparentemente inviati dalla società di servizi di pagamento digitali NEXI S.p.A. e riportano un link che si è invitati a cliccare per verificare i dettagli di un presunto pagamento anomalo. Il link porta a un sito web che richiede di inserire i dati della propria carta di credito e sfrutta il logo della Banca d'Italia allo scopo di guadagnare maggior credibilità nei confronti del visitatore.

Segue la riproduzione di uno degli SMS e della pagina presentata dai siti web rilevati:

Si segnala che sia gli SMS sia i siti web da essi referenziati non provengono e non sono autorizzati in alcun modo né dalla Banca d'Italia né dalla società NEXI S.p.A.; si invita pertanto a diffidare di tali messaggi e a non accedere ai link ivi riportati.

Vogliamo ricordarti che in nessun caso la Cassa di Risparmio di Volterra ti chiederà di fornire le tue credenziali personali di accesso al servizio Home Banking, sia tramite contatto telefonico che tramite mail.

Nessun operatore del nostro Help Desk è autorizzato a richiedere le tue credenziali di accesso per eseguire verifiche all'interno del tuo Home Banking.

Per evitare il rischio di frode, non fornire mai a sconosciuti il codice OTP generato dal tuo Token e, in caso di situazioni anomale, fai sempre riferimento al tuo gestore di Filiale per chiarire ogni tuo dubbio.