La lotta contro gli attacchi di phishing e le altre minacce alla sicurezza online è un impegno costante. Tuttavia, con una comprensione adeguata delle tecniche di phishing e delle strategie di difesa, è possibile navigare nel mondo online con maggiore sicurezza e tranquillità. Per approfondire consulta le pagine ufficiali dei siti di Banca d’Italia (sito esterno) e dell’ABI – Associazione Bancaria Italiana (sito esterno) e scopri come riconoscere le truffe e proteggere il tuo denaro in modo consapevole. La truffa si verifica quando il criminale pubblicando annunci credibili, spesso con prodotti molto richiesti o a prezzi inferiori al valore di mercato, spinge la vittima a chiudere in fretta l’acquisto.

È possibile operare da web tramite app?

Il Phishing è una tecnica molto diffusa, utilizzata per ottenere dati riservati – come credenziali di accesso ai servizi finanziari online, dati delle carte, PIN o codici OTP (one time password) – attraverso SMS (Smishing), telefonate (Vishing) o e-mail fraudolente. Fornendo l’autorizzazione consentirai a Poste Italiane di adottare un’ulteriore misura di sicurezza ed offrirti un maggior livello di protezione dai rischi legati ai crimini informatici, in particolare da eventuali frodi particolarmente insidiose basate su malware. Si tratta di applicazioni malevole che a tua insaputa potrebbero essere in esecuzione sul tuo dispositivo nel momento in cui effettui un pagamento, che potrebbero agire captando credenziali di accesso, manipolare o sostituire dati di pagamento oppure eseguire transazioni non autorizzate. Il truffatore fa credere alla vittima che i suoi risparmi sono in pericolo e riesce a convincerlo che è necessario agire con rapidità per evitare che terzi, malfattori o presunti dipendenti infedeli se ne approprino spostando, spesso con bonifici istantanei, i propri fondi su altri conti. In questo stato di agitazione, la vittima perde lucidità e segue le istruzioni convinta di proteggere il proprio conto mentre, in realtà, sta cadendo nella trappola del truffatore. Assicuriamoci poi di utilizzare una password diversa per ogni servizio, o almeno per tutti i servizi di fondamentale importanza, come per l’appunto il conto corrente, le carte di credito e così via.

• Grazie alla normativa UE, gli istituti che forniscono servizi finanziari sono obbligati a implementare nelle loro piattaforme la cosiddetta autenticazione a due fattori o autenticazione forte (chiamata anche 2FA, acronimo dell’inglese 2 Factor Authentication).
• Pertanto, è utile confrontare le diverse opzioni per individuare l’app che meglio risponde alle proprie esigenze di sicurezza e praticità.
• In questo modo, la vittima viene indotta a non chiamare il numero reale del familiare, ritardando la scoperta dell’inganno e favorendo la truffa, che si concretizza con l’invio del denaro al frodatore.
• Presta particolare attenzione a chi ti chiede di disporre transazioni di qualsiasi natura paventando falsi problemi di sicurezza sul tuo conto o sulla tua carta, e a chi ti induce ad andare in Ufficio Postale o a usare un ATM per effettuare tali operazioni o per aprire un nuovo conto a tuo nome.
• Negli aeroporti sono un must, e la quantità di persone che se ne serve ogni giorno è incalcolabile.
• A partire da aprile 2024 puoi attivare un nuovo presidio di sicurezza in App Poste Italiane e innalzare il livello di protezione offerto, autorizzando l’accesso ad alcuni dati.
• Una delle principali preoccupazioni è la sicurezza delle transazioni finanziarie online.

Riceverai una e-mail al tuo indirizzo di posta elettronica certificato con un  link che abiliterà l’apertura di una pagina web di verifica e l’invio di un codice sul tuo numero di cellulare certificato. Inserendo il codice ricevuto nella pagina, e verificata la sua correttezza, potrai procedere alla definizione e conferma della nuova password. Per effettuare operazioni online dalla tua Area Personale su postepay.it inserisci i dati richiesti, conferma l’operazione e inserisci il codice OTP “usa e getta” che riceverai via SMS al tuo numero di cellulare associato e la password di accesso a poste.it. Le moderne applicazioni mobile per il banking offrono un’ampia gamma di servizi a portata di mano.

Pensi di aver subito una frode online o un tentativo di frode online?

Un’app password manager ci consentirà di accedere rapidamente anche se non abbiamo salvato le chiavi d’accesso in Chrome e simili. Se abbiamo impostato il salvataggio automatico delle password nel browser – cioè in Chrome, Safari, Edge, Firefox o altri programmi per navigare in rete – chiunque sia in possesso del telefono, tablet o computer potrà accedere quasi indisturbato a qualsiasi account. Su iPhone occorre visitare, nelle impostazioni, la sezione FaceID e codice per configurare PIN e dati biometrici. La combinazione di molteplici livelli di sicurezza rende improbabile l’accesso illecito da parte di un malintenzionato… a meno che l’utente non sia particolarmente ingenuo o ignaro del funzionamento dei sistemi di login. Secondo un recente rapporto di Eurispes, l’86% della popolazione italiana si connette quotidianamente a internet per svariati motivi ma, al contempo, solo il 46% dichiara di avere competenze informatiche di base.

Queste tecnologie consentono di prevedere e prevenire le minacce alla sicurezza, migliorando la capacità delle banche di reagire in modo proattivo alle nuove minacce. Infine, le istituzioni finanziarie online devono rispettare una serie di normative internazionali in materia di sicurezza dei dati. Queste leggi influenzano direttamente le politiche di sicurezza delle banche online, assicurando che queste adottino le misure necessarie per proteggere le informazioni dei loro clienti. Questa tecnica richiede all’utente di fornire due elementi di verifica per accedere al proprio conto online.

Le preoccupazioni alla base di questo rifiuto sono spesso fondate, ma esistono diversi strumenti – anche dall’utilizzo molto semplice – che consentono di stare sicuri quando si effettua una transazione. Una delle precauzioni fondamentali è verificare l’attendibilità del sito su cui si intende effettuare una transazione. Ad esempio, nel caso delle piattaforme di giochi d’azzardo online è sufficiente verificare la presenza del logo delle Agenzie Dogane e Monopoli e il numero di licenza, che può tranquillamente essere verificato online.

I truffatori effettuano una chiamata o inviano un SMS o un messaggio WhatsApp fingendosi un figlio o un familiare, e chiedono di eseguire dei pagamenti urgenti, come bonifici istantanei, per ad esempio acquistare un nuovo telefono o far fronte a un’improvvisa emergenza. Con l’App Poste Italiane puoi gestire con semplicità il Conto BancoPosta, il Libretto Smart e le tue Carte di debito e prepagate Postepay abilitandoli in app. Puoi accedere alle informazioni relative al Conto BancoPosta o alla Carta prepagata Postepay anche tramite “Terze Parti”. Registrati a poste.it, associa il tuo numero di cellulare al tuo Conto BancoPosta o alla tua Carta Postepay e abilita i prodotti in App Poste Italiane. Per quanto detto in precedenza grazie all’autenticazione forte, SCA, la conoscenza della username e della password non è sufficiente a consentire accessi alla home banking non autorizzati.

Footer Poste Italiane

Evitiamo di scrivere pubblicamente nei canali di assistenza online degli istituti finanziari. Soprattutto, evitiamo – e qui si torna al punto primo del presente articolo – di creare password che richiamino date di nascita, nomi dei nostri animali domestici e così via. Sì, è possibile effettuare operazioni dispositive dall’internet banking di poste.it senza app, utilizzando il Codice Conto. No, puoi decidere di associare un unico numero di cellulare equivalente per tutti i rapporti ad esso intestati o associarne differenti, l’importante è che attesti che il numero rilasciato sia effettivamente in tuo possesso.

L’adozione di questa misura da parte di piattaforme come Qonto.com è un esempio di come la sicurezza possa essere rafforzata. I progressi nel campo della biometria, come le impronte digitali e il riconoscimento facciale, offrono un livello di sicurezza personalizzato. Tramite l’utilizzo di queste tecnologie, ogni accesso ai servizi bancari online diventa un’esperienza unica, legata direttamente all’unicità delle caratteristiche fisiche dell’utente. Il truffatore pubblica un annuncio credibile, spesso con foto rubate e prezzi molto bassi, per spingere a decidere rapidamente. Una volta contattato, sollecita il pagamento immediato, tramite bonifici istantanei o ricariche attraverso canali al di fuori di quelli messi a disposizione dallo stesso sito.

Come operare online

2026 © QualeConto.it, mediante comparazioni e guide, ti aiuta a scegliere i migliori conti bancari e servizi finanziari per il tuo profilo. Un’intrusione nella casella di posta elettronica è un ulteriore fattore di rischio, dunque consigliamo di dedicare una mail ai servizi finanziari e di non divulgarla né registrarla su altri siti e piattaforme. Considerati i rischi che si corrono in rete, soprattutto sui social media, sarebbe opportuno usare indirizzi diversi. In breve, si raccomanda di non usare la stessa mail per Facebook, Instagram e conti online.

Gli esperti di sicurezza informatica sconsigliano di utilizzare reti pubbliche, o quantomeno di usare una VPN in caso di necessità. Questo servizio crea una sorta di scudo tra il nostro dispositivo e la rete alla quale ci connettiamo, dunque si potrà beneficiare di un livello maggiore di sicurezza. Una persona si presenta come addetto al servizio clienti della banca e comunica la necessità di un intervento urgente per evitare addebiti illeciti, o ancora propone investimenti irrinunciabili last minute. Il codice temporaneo viene inviato tramite SMS al numero di cellulare oppure all’indirizzo e-mail registrato presso la banca. Grazie alla normativa UE, gli istituti che forniscono servizi finanziari sono obbligati a implementare nelle loro piattaforme la cosiddetta autenticazione a due fattori o autenticazione forte (chiamata anche 2FA, acronimo dell’inglese 2 Factor Authentication). Nonostante le ultime rilevazioni, la sicurezza del conto corrente è fuori discussione.

Ho dimenticato/smarrito il Codice PosteID, cosa devo fare?

• Queste comunicazioni imitano messaggi ufficiali di soggetti affidabili – logo, grafica, linguaggio identici a quelli di un ente reale – e sono progettate per indurre la vittima a compiere azioni che consentono al truffatore di portare a termine la frode.
• Scopri come accedere al tuo Conto BancoPosta o alla tua Carta Postepay dai canali digitali di Poste Italiane e come autorizzare i tuoi acquisti online.
• Evitiamo di pubblicare qualsiasi tipo di informazione sui nostri conti correnti, conti deposito e carte di pagamento.
• Sì, è possibile effettuare operazioni dispositive dall’internet banking di poste.it senza app, utilizzando il Codice Conto.
• Tramite l’utilizzo di queste tecnologie, ogni accesso ai servizi bancari online diventa un’esperienza unica, legata direttamente all’unicità delle caratteristiche fisiche dell’utente.
• Questi messaggi contengono un link e, cliccandovi sopra, si accede a una pagina web con un modulo di login o altri dati.

In assenza di autorizzazione potrai utilizzare l’app, la cui operatività continuerà ad essere sottoposta al complessivo sistema di presidi e controlli antifrode di Poste Italiane, ma non ci consentirai di tutelarti pienamente da eventuali tentativi di frode basati su malware e quindi di offrirti un più elevato livello di protezione. Ogni elemento della pagina e del sito web è così ben riprodotto da non poter cogliere le differenze con i canali ufficiali della banca. L’utente ignaro immette le proprie credenziali, comunicandole così ai propri truffatori.

Le truffe possono assumere forme e modalità diverse e hanno spesso l’obiettivo di indurre la vittima ad agire in modo rapido e senza le opportune verifiche. Nonostante siamo ormai muniti di connessione a internet anche in mobilità, può capitare talvolta di collegarsi a reti pubbliche per strada, negli aeroporti e in stazione. I cybercriminali colgono e raccolgono qualsiasi tipo di informazione in apparenza irrilevante ma che, nel loro insieme, concorrono a una profilazione dell’utente.

Truffe più sofisticate potrebbero prevedere il furto della propria utenza sim mobile. Per evitare all’origine tale approccio fraudolento è fondamentale preferire OTP via APP oppure generati mediante token fisici. La PSD2 fornisce riscontri anche in materia di tutela del correntista in caso di truffe o pagamenti da lui non personalmente autorizzati. Codice di blocco o dati biometrici vengono richiesti ogni volta che attiviamo il display del telefono, vale a dire ogni volta che vogliamo usare il dispositivo. Costituisce di fatto un ulteriore livello di protezione in aggiunta alle credenziali e all’OTP, poiché per megarich casino ottenere quest’ultimo si dovrà prima sbloccare il telefono. Gli aggiornamenti vengono rilasciati in modo frequente allo scopo di proteggere i dispositivi da eventuali falle di sicurezza, proprio per evitare che terzi possano introdursi in modo illecito e così sottrarre dati sensibili.

Senza volersi addentrare nel mondo più complesso delle criptovalute è poi possibile affidarsi a sistemi sicuri e semplici da utilizzare. Su telefono Android, nella sezione Sicurezza facciamo tap su Blocco, quindi selezioniamo una delle opzioni disponibili (PIN, sequenza touch o password). Nella stessa pagina l’utente può impostare lo sblocco tramite riconoscimento facciale o impronta digitale, a seconda del dispositivo usato. Questo tipo di app si installa su telefoni e altri dispositivi smart per memorizzare in modo sicuro tutte le nostre credenziali. All’occorrenza vi accediamo per copiare username e password; in altri casi basta autorizzare con riconoscimento facciale o impronta digitale per compilare in modo automatico i campi del login. Le password rappresentano oggi la chiave di accesso a ogni singolo aspetto della nostra vita, alla nostra identità e anche ai nostri redditi.

Le istituzioni finanziarie online, in risposta all’evoluzione costante delle minacce informatiche, stanno ricorrendo a misure di sicurezza sempre più sofisticate e affidabili. L’autenticazione a più fattori costituisce uno dei principali baluardi contro l’accesso non autorizzato, richiedendo agli utenti di fornire due o più forme di identificazione per accedere ai propri conti. La crittografia dei dati, invece, contribuisce a proteggere le informazioni sensibili durante la trasmissione e l’archiviazione, rendendo estremamente difficile per gli hacker decifrare i dati intercettati.