Il periodo coincide con i mesi di ottobre – novembre 2020, nel quale erano previste per le consegne dei nuovi bancomat, per alcuni correntisti di un noto gruppo bancario.
Proprio in quei mesi, infatti, Intesa San Paolo stava provvedendo alla sostituzione delle tessere bancomat scadute, informando i propri clienti che la nuova tessera sarebbe stata spedita al loro indirizzo di residenza.
Purtroppo, per alcuni correntisti, l’operazione non è stata vantaggiosa in quanto sono incappati, senza quasi accorgersene, in un caso di phishing (descritto nell’articolo precedente https://legaconsumatoriveneto.it/sicurezza-on-line/).
Un caso esemplare raccolto proprio dagli operatori di Lega Consumatori vede protagonista un correntista che aveva richiesto alla propria filiale un nuovo bancomat, che, come illustrato qui sopra, avrebbe dovuto essere recapitato presso l’abitazione dello stesso, a mezzo posta ordinaria.
Proprio nei giorni tra la richiesta del nuovo bancomat e l’arrivo della carta, l’utente è stato contattato telefonicamente da un presunto operatore della banca che, dopo aver chiesto al correntista di confermare le proprie generalità, riferiva al cliente che il bancomat che stava attendendo, avrebbe dovuto essere attivato prima della spedizione.
Per questo motivo l’operatore informava il correntista che avrebbe provveduto ad inviargli un sms con le istruzioni e con i codici di sblocco della carta.
È importante precisare che l’utente non ha fornito dati sensibili, ma si è solo limitato a confermare tutti i dati relativi al nome, cognome, residenza, già in possesso dell’interlocutore.
Altra circostanza da evidenziare è che il truffatore sapeva che l’utente avrebbe ricevuto il bancomat nuovo.
È stato proprio il fatto che l’interlocutore conoscesse i dati anagrafici e le informazioni sulla carta che hanno indotto l’utente ad abbassare le difese e a credere che fosse un’operazione autorizzata dalla propria banca.
Tutto ciò, invece, è parte del piano messo in atto per truffare il malcapitato correntista che, vista l’insistenza dell’interlocutore, esegue quanto gli è stato riferito, comunicando via sms il codice ricevuto, che, in ogni caso, non corrisponde a nessun codice d’accesso relativo al proprio conto.
Solamente il giorno dopo, il correntista si accorgeva di aver involontariamente concesso al truffatore la possibilità di accedere al conto corrente e a quanto sopra depositato, cagionato allo stesso un danno consistente in una serie di prelievi non riconosciuti e ovviamente non autorizzati.
Chi è entrato in possesso dei dati del cliente, era già in possesso della carta bancomat o di un suo duplicato, e dopo la telefonata con il correntista ha modificato anche i codici di accesso, che di solito arrivano via sms.
In questo modo ha potuto prelevare somme di denaro agli sportelli automatici e ha potuto eseguire operazioni e ricariche, prosciugando il conto corrente del malcapitato.
In questi casi, per gli utenti, come confermato anche dalle forze dell’ordine è necessario il prima possibile bloccare la tessera bancomat, al fine di evitare ulteriori prelievi non autorizzati. Il passo successivo è quello di presentare regolare denuncia presso le Autorità competente e contestualmente presentare formale reclamo presso la propria filiale della banca di riferimento.
È chiaro che il correntista sia stato vittima del reato di indebito utilizzo di carte di credito e di pagamento, come disposto dall’articolo 493 del Codice Penale, in quanto un’altra persona indebitamente ha utilizzato, senza esserne titolare, carte di pagamento intestate all’utente.
Attenzione però, perché se da un lato è chiaro che il correntista sia la vittima, dall’altro lato non sarà così semplice riuscire ad ottenere la restituzione di quanto indebitamente prelevato. Perché la banca si difenderà, ribadendo a più riprese, che è stato il correntista a fornire al truffatore i consensi necessari per accedere al conto. E, ammesso che con l’attività di indagine si arrivi ad un indagato, i tempi delle indagini e del processo potrebbero essere lunghi e non arrivate ad esiti positivi.
Ecco perché il monito che l’associazione rivolge a tutti i correntisti è quello di essere per primi e unici custodi dei propri dati e diffidenti nei confronti delle telefonate, degli sms e delle mail in cui sono richiesti l’inserimento di codici di accesso/sblocco e dati personali.
Dott.ssa Silvia Toffolo
