Nuova truffa via mail con un messaggio ''Postepay sospesa''. Ecco come difendersi

Ricevere mail o SMS in cui vengono menzionati blocchi di account o addirittura di carte di credito sembra risultare ultimamente una prassi scontata. La maggior parte di queste situazioni sono però delle vere e proprie truffe in cui può capitare più di quanto non ci si attenda di cadere in trappole dei malintenzionati i quali, grazie a link ingannevoli, riescono ad entrare in possesso delle credenziali degli utenti. Proprio su questo arrivano segnalazioni in Rete di molte persone alle quali sono giunte mail da account falsificati delle Poste Italiane con un messaggio inequivocabile: "Postepay sospesa".

L'oggetto della mail "truffa" dichiara di una sospensione della carta di credito nel caso in cui non venga effettuato un aggiornamento dei dati della carta stessa. Chiaramente una truffa congegnata a regola d'arte che agli ignari utenti potrebbe costare dati sensibili e dunque permettere l'accesso alla vera carta Postepay. Il messaggio che si legge nel corpo della mail sembra poter trarre facilmente in inganno: "Stiamo inserendo il servizio di sicurezza con il codice 0TP anche per Postepay e Postepay Evolution! Per questa ragione la tua carta è stata sospesa finche non eseguirai l'aggiornamento. Per riabilitare la tua Postepay dovrai cliccare sul link e inserire i dati richiesti per provvedere con la verifica della tua identità".

Come difendersi da queste truffe? Il consiglio che diamo agli utenti da sempre e che in qualche modo dettato dagli esperti informatici è quello di non seguire la procedura dichiarata in questo tipo di mail e soprattutto non cliccare su link presenti in tali messaggi. Poste Italiane non invia corrispondenze elettroniche di questo tipo per aggiornamenti alle carte di credito Postepay degli utenti se non all'interno della propria area riservata e dunque non accertabile dai malintenzionati.

Sappiamo bene come le procedure di truffa tramite mail o SMS siano divenute sempre più frequenti. Prendono il nome di phishing e come detto hanno lo scopo del furto di informazioni e dati personali degli internauti. I mittenti delle email di phishing sembrano essere organizzazioni conosciute, come banche o portali di servizi web o in questo caso le Poste Italiane, e hanno apparentemente uno scopo informativo: avvisano di problemi riscontrati con account personali dell'utente (home banking, portali di aste online, provider di posta elettronica, social network e altro) e forniscono suggerimenti su come risolvere le problematiche. Peccato che tutto questo si tramuta poi in una cattura delle informazioni sensibili degli utenti con una risoluzione a posteriore non sempre facile.