Navigare in Sicurezza

Recentemente si sono verificati alcuni casi di phishing via mail: l’obiettivo di questi attacchi fraudolenti è quello di attivare in modo illecito il Mobile Token per operare con il tuo conto corrente.

La truffa prevedeva l’invio di una mail, apparentemente simile a quelle inviate da BNL, con l’invito ad attivare il Mobile Token cliccando su un link.

Questo link portava ad una pagina di login, simile a quella di BNL, nella quale la vittima della truffa doveva inserire le proprie credenziali di accesso. A questo punto i frodatori inserivano le credenziali nell’app BNL, iniziando la procedura di attivazione del Mobile Token. La vittima riceveva quindi un codice per l’attivazione via SMS: non appena pronti, i frodatori chiedevano di inserire il codice nella pagina visualizzata attivando il Mobile Token.

Carpite credenziali e Mobile Token, i criminali informatici possono agire indisturbati sul conto corrente della vittima.

Come difenderti da questi attacchi?

Ecco alcuni consigli:

• Esamina sempre con attenzione le mail che ricevi: quelle false spesso hanno molti errori di grammatica, riportano il tuo nome in modo scorretto e così via
• Ricorda che BNL non ti invierà mai via mail allegati
• Quando clicchi su un link presente nella mail, controlla sempre l’indirizzo della pagina di atterraggio; l’indirizzo deve iniziare con https (e non con http) e deve avere un lucchetto verde. Fai attenzione anche agli indirizzi falsi come namuzaji.com.
  Solo tu puoi attivare il Mobile Token e la procedura avviene interamente sull’app BNL!

Segnalaci sempre le mail o gli sms che ti sembrano sospetti: ci aiuterai a sconfiggere i criminali informatici!

Recentemente sono stati segnalati alcuni casi di phishing volti a sottrarre i dati delle carte di credito per utilizzarli in modo fraudolento.

La truffa prevedeva l’invio di una mail che informava della possibilità di ricevere un rimborso da BNL, con un link da seguire per avviare la pratica. Cliccando sul link, si arrivava su un sito che richiedeva i dati anagrafici, il numero di cellulare e i dati della carta di credito.

A questo punto, veniva chiesto l’inserimento di una OTP, inviato via SMS al numero di cellulare fornito.

Si tratta chiaramente di una truffa! Per difenderti da queste azioni ti ricordiamo che:

• Non considerare mai mail come quella descritta e soprattutto non cliccare su link o allegati in essa contenuti;
• BNL non chiede mai la conferma dei tuoi dati anagrafici, di contatto o delle tue carte;
• L'OTP viene richiesto esclusivamente per autorizzare operazioni dispositive nelle tua Area Clienti o per firmare contratti per l’attivazione di nuovi prodotti o servizi.

Se ricevi mail, sms o telefonate sospette contattaci subito e segnalaci l’accaduto: in questo modo potremmo attivarci per contrastare questi azioni fraudolente e proteggere al meglio i tuoi dati bancari.

Recentemente sono stati effettuati tentativi di Phishing via SMS: si tratta di messaggi inviati da falsi mittenti con lo scopo di carpire i dati di accesso bancari degli utenti.

Si tratta di messaggi come questo:

“HelloBank – BNL : Ti invitiamo a convalidare il tuo recapito telefonico per l’attivazione del tuo Mobile Token. Al seguente link: https://bly.ly/HelloBank-BNL”.

Il mittente di questo SMS è “HelloBank – BNL”.

Il link contenuto nell’SMS porta a un sito di Phishing, dove l’utente tratto in inganno è indotto ad inserire le proprie credenziali di accesso (Numero Cliente e PIN).

A questo punto la frode continua: il falso sito segnala un errore generico e comunica alla vittima che sarà ricontattata. L’utente viene quindi contattato via WhatsApp da falso personale di banca, che cerca di carpire anche le OTP (One Time Password): in questo modo i malintenzionati sarebbero liberi di effettuare operazioni sul conto corrente dell’utente.

Come riconoscere questi tentativi di phishing via SMS? Puoi innanzitutto adottare questi accorgimenti:

• Fai attenzione al mittente dell’SMS e in caso di dubbi chiama subito lo 060060 (lun-sab; 8-22)
• Controlla con attenzione il link contenuto nell’SMS: la banca non ti invierà mail url abbreviate come quella riportata nell’esempio sopra: https://bly.ly/HelloBank-BNL
• Ricorda che non ti chiederemo mai i tuoi dati di accesso e le OTP, né al telefono, né in chat, né via mail o SMS.

In caso di dubbi, contattaci subito: verificheremo immediatamente la tua segnalazione!

Se richiamando la pagina di accesso all'Area Clienti di bnl.it ti trovi di fronte una pagina web come questa, il tuo computer potrebbe essere stato vittima di un virus informatico: contattaci immediatamente all’800. 900.900 per verificare la situazione ed eventualmente procedere con il blocco degli strumenti di sicurezza e delle tue carte.

In questo esempio di pagina “pirata” ti viene richiesto di accedere all'Area Clienti del sito inserendo, oltre a Numero Cliente e PIN, anche OTP e numero di cellulare. Il messaggio di errore visualizzato nella schermata successiva invita a inserire nuovamente l'OTP. Infine viene mostrato un messaggio di indisponibilità del sistema.

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP); l'OTP (One Time Password, il codice numerico a 6 cifre generato dal Pass BNL) viene richiesta unicamente in fase di accesso ai servizi dispositivi e al momento della firma di una disposizione.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Le pagine a cui si accede tramite i link contenuti nelle email inviate dai cybercriminali sono molto simili alla nostra pagina ufficiale di accesso all’Area Clienti.

In questo esempio di pagina “pirata” ti viene richiesto di inserire l'OTP all'interno di un popup visualizzato dopo l'inserimento di Numero Cliente e PIN.

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP); l'OTP (One Time Password, il codice numerico a 6 cifre generato dal Pass BNL) viene richiesta unicamente in fase di accesso ai servizi dispositivi e al momento della firma di una disposizione.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Le pagine a cui si accede tramite i link contenuti nelle email inviate dai cybercriminali sono molto simili alla nostra pagina ufficiale di accesso all’Area Clienti.

In questo esempio di pagina “pirata” ti viene richiesto di inserire l'OTP all'interno di un popup visualizzato dopo l'inserimento di Numero Cliente e PIN.

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP); l'OTP (One Time Password, il codice numerico a 6 cifre generato dal Pass BNL) viene richiesta unicamente in fase di accesso ai servizi dispositivi e al momento della firma di una disposizione.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Le pagine a cui si accede tramite i link contenuti nelle email inviate dai cybercriminali sono molto simili alla nostra pagina ufficiale di accesso all’Area Clienti.

In questo esempio di pagina “pirata” ti viene richiesto di inserire l'OTP all'interno di un popup visualizzato dopo l'inserimento di Numero Cliente e PIN.

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP); l'OTP (One Time Password, il codice numerico a 6 cifre generato dal Pass BNL) viene richiesta unicamente in fase di accesso ai servizi dispositivi e al momento della firma di una disposizione.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Le pagine a cui si accede tramite i link contenuti nelle email inviate dai cybercriminali sono molto simili alla nostra pagina ufficiale di accesso all’Area Clienti.

In questo esempio di pagina “pirata” ti viene richiesto di inserire l'OTP all'interno di un popup visualizzato dopo l'inserimento di Numero Cliente e PIN.

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP); l'OTP (One Time Password, il codice numerico a 6 cifre generato dal Pass BNL) viene richiesta unicamente in fase di accesso ai servizi dispositivi e al momento della firma di una disposizione.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Le pagine a cui si accede tramite i link contenuti nelle email inviate dai cybercriminali sono molto simili alla nostra pagina ufficiale di accesso all’Area Clienti.

In queste pagine “pirata”, simili a quelle del sito BNL, potrebbe esserti richiesto di inserire o confermare tutte le tue credenziali di accesso all’area riservata (Numero Cliente, PIN, OTP).

Attenzione! BNL non chiede mai l’inserimento contemporaneo di tutti i codici di sicurezza (Numero Cliente, PIN segreto e OTP), né richiede mai la variazione o la conferma di dati personali o bancari (codice fiscale, indirizzo, recapito telefonico, dati relativi alla carta di credito etc.). Per modificare online i tuoi dati personali devi essere tu ad accedere all'Area Clienti di bnl.it e utilizzare il servizio Variazione dati anagrafici e solo da lì potrai farlo.

Se ti trovi di fronte una pagina web come questa non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

In passato ha circolato una mail proveniente dall’indirizzo BNL_Sicurezza@bnlmail.com (indirizzo inesistente e non BNL) in cui si avvisa che il proprio account BNL è stato sospeso e che per riattivarlo occorre inserire i propri dati in una pagina web, raggiungibile tramite un apposito link: all’apparenza può sembrare un indirizzo della Banca (es. http://www.bnl.it/index.html) ma in realtà nasconde un sito che nulla ha a che fare con BNL anche se la pagina è molto simile alla nostra pagina ufficiale di accesso all’Area Clienti.

Attenzione! BNL non chiede mai dati di alcun genere tramite mail.

Nel caso in cui tu riceva una mail come questa, non inserire alcun codice e contattaci immediatamente all’800. 900.900 per il blocco degli strumenti di sicurezza e delle tue carte.

Come puoi notare il mittente è “Banca Nazionale del Lavoro S.p.A. e, anche se non più in uso, è stato utilizzato uno dei vecchi loghi della Banca. La firma inoltre è completa di sede legale e recapiti. E’ quindi molto facile cadere nel tranello.

Il testo contenuto nella mail è il seguente:

“Gentile Cliente BNL,

Recentemente abbiamo ricevuto degli accrediti non autorizzati sulla carta di credito associata a questo account.
Per motivi di sicurezza il tuo conto online è stato sospeso.
clicca sul link sottostante e verifica i dati richiesti.

http://www.bnl.it/index.html

Solo dopo aver accertato l'autenticità del titolare ripristineremo l'account.

Grazie per la collaborazione,
Il reparto di informazioni e sicurezza.
Banca Nazionale del Lavoro S.p.A.
Sede legale e Direzione Generale:
Via V.Veneto,119 - Roma

Telefono: 06 47021
Fax: 06 470 20466
E-mail: redazionebnl@bnlmail.com ”

Negli ultimi tempi si è diffuso un fenomeno noto con il termine di "Phishing” finalizzato ad acquisire i dati personali e l’identità digitale degli utenti.
Il furto di identità viene realizzato solitamente attraverso l'invio di email contraffatte, con la grafica ed i loghi ufficiali di aziende ed istituzioni, che invitano il destinatario a fornire informazioni personali.

Ecco alcune semplici regole per difenderti dal phishing.

• In primo luogo, quando desideri operare con la Banca Via Internet, digita sempre nuovamente l’indirizzo www.bnl.it nello spazio predisposto del tuo navigatore (“browser”) e da lì accedi alla sezione dedicata cliccando sull'apposito link.
• Non salvare l’indirizzo dell’Area riservata all’interno del menù “Preferiti” (“bookmark”) del tuo browser: potrebbe essere intercettato da virus presenti sul tuo computer.
• Verifica sempre, dopo aver inserito il tuo Numero Cliente e PIN, che l’indirizzo nella barra di navigazione del tuo browser sia un sottodominio di BNL.it:
• per il banking:https://banking.bnl.it/
• per il trading:https://banking.bnl.it/
• Non memorizzare mai nel browser le tue credenziali di accesso a bnl.it (Numero Cliente e PIN)
• E’ importante aggiornare i programmi usati per navigare in rete: alcune tecniche di phishing utilizzano difetti presenti in vecchie versioni di navigatori (“browser”) Internet.
• Installa ed aggiorna costantemente un programma antivirus evoluto.
• Diffida di qualunque email che ti richieda l'inserimento di dati riservati riguardanti: codici di pagamento, codici di accesso o altre informazioni personali e riservate. BNL non richiede mai queste informazioni via email.
• Non cliccare su link presenti in email sospette: questi collegamenti potrebbero condurti a un sito contraffatto, difficilmente distinguibile dall'originale. Di solito il sito presenta loghi e immagini del tutto simili a quelli presenti sul sito originale di BNL, ma spesso sono presenti errori grammaticali che ti aiutano a individuare la provenienza fraudolenta della pagina.
• Diffida di email con indirizzi web molto lunghi, contenenti caratteri inusuali che presentino ad esempio il simbolo “@”.
• Quando inserisci dati riservati in una pagina web, assicurati che si tratti di una pagina protetta: queste pagine sono riconoscibili in quanto l'indirizzo che compare nella barra del browser comincia con "https://" e non con "http://" e nella pagina è sempre presente l’icona con il lucchetto, che identifica un sito certificato.

Consigliamo a tutti coloro che hanno fornito dati personali e coordinate bancarie, di monitorare i propri conti per verificare eventuali movimenti non effettuati o non richiesti.

In caso di accrediti di questo tipo, è opportuno procedere con una denuncia presso le forze dell'ordine insieme al blocco dei propri canali diretti e contattare BNL ai seguenti recapiti:

+39.060.060   reclami@bnlmail.com

Esistono alcuni semplici accorgimenti che devi adottare anche tu per evitare che truffatori acquisiscano i dati riservati relativi al tuo conto corrente (intestatario, IBAN, PIN e codici di accesso ai servizi di Banca via Internet e Banca via Telefono) e ne facciano un uso illecito.

• Attiva il servizio SMS Alert per ricevere notifiche su: pagamenti e prelievi effettuati con le carte di pagamento, saldo del conto corrente, movimenti sui conti correnti, accesso alla Banca via Internet e Mobile BNL con le tue credenziali. Sottoscrivendo il servizio SMS Alert, inoltre, riceverai gratuitamente le notifiche SMS su tutti i bonifici effettuati da internet e mobile.
• Verifica i periodicamente i movimenti del tuo conto corrente nell’Area riservata del sito BNL e i dettagli di quanto riportato sull’estratto conto per controllare che non vengano addebitati pagamenti con assegni o altre transazioni (puntuali o periodiche) da te non effettuati o richiesti. Se individui trasferimenti di denaro che non riconosci di aver effettuato, segnala alla banca la spesa non riconosciuta.
• Non lasciare incustoditi i libretti degli assegni.
• Non comunicare via email le informazioni associate al tuo corrente.
• Non comunicare mai a nessuno le informazioni associate al tuo conto, anche se queste ti vengono richieste da persone che dicono di contattarti per conto di BNL.
• Ignora le eventuali email che ricevi al tuo indirizzo di posta elettronica e che ti richiedono di connetterti ad un determinato sito (in alcuni casi del tutto simile a quello ufficiale della tua banca) per poi inserire i tuoi dati personali e quelli relativi al tuo conto corrente. Non rispondere mai a questo tipo di email e non inserire i dati che ti vengono richiesti.
• Ricordati sempre, quando vuoi buttare documentazione cartacea proveniente dalla banca e contenente dati relativi al tuo conto corrente, di tagliarla in pezzi non ricomponibili.