bnl bnp paribas

AVVISATE I CORRENTISTI "BNL-BNP PARIBAS"! ATTENZIONE AGLI SMS CHE RICEVETE PERCHE’ SONO DELLE TRUFFE: UN MESSAGGIO INVITA AD AGGIORNARE I PROPRI DATI E UN FINTO OPERATORE DEL SEDICENTE SERVIZIO ASSISTENZA COMPLETA IL LAVORO - I BANDITI SI METTONO SUBITO ALL’OPERA E INIZIANO A SPILLARE DENARO DAL CONTO DELLO SVENTURATO CHE A QUEL PUNTO…

Umberto Rapetto per infosec.news

 

bnl bnp paribas

La trappola, stavolta, è stata confezionata su misura per i clienti della storica Banca Nazionale del Lavoro (dal 2006 sotto il controllo del gruppo francese BNP Paribas) e quindi il problema riguarda potenzialmente due milioni e mezzo di clienti privati, 130.000 tra piccole imprese e professionisti ed oltre 33.000 tra aziende ed enti.

 

In questi giorni un sms o un messaggio di posta elettronica raggiunge i correntisti: contiene l’invito ad aggiornare la propria scheda anagrafica e l’anticipazione di una chiamata del servizio di assistenza ai clienti mirato a confermare che la compilazione dei propri dati è andata a buono fine.

 

La comunicazione sollecita il potenziale cliente (non è detto che arrivi solo a chi davvero ha rapporti creditizi con BNL) a collegarsi via Internet ad un sito dal plausibile nome “lamiaanagrafica.com” che sembra corrispondere ad un insediamento web creato appositamente dalla banca con l’obiettivo di gestire i dati personali degli utenti dei propri servizi.

 

bnl bnp paribas

Il lungo periodo di lockdown ha certamente allentato l’attenzione e ha fatto acquisire una illusoria dimestichezza con certi strumenti che permettono di fare da casa tante operazioni (ad esempio dialogare con la banca) che in precedenza richiedevano il fare la coda allo sportello e il rivolgersi ad un incaricato. Comodità e velocità hanno agevolmente preso il posto di calma e cautela e quindi sono parecchie le vittime di questo e di altri mefistofelici tranelli.

 

Chi – improvvidamente – sceglie di dare retta alle indicazioni ricevute, apre il browser (e quindi il software di navigazione online) e digita l’indirizzo www.lamiaanagrafica.com.

Il sito viene “sconsigliato” – con formule diverse da qualunque programma l’utente adoperi per muoversi su Internet – ed è abbastanza evidente che la prosecuzione del viaggio virtuale possa riservare qualche sorpresa sgradevole.

 

Il messaggio di Mozilla Firefox

bnl bnp paribas

Chi insiste arriva ad una pagina web sul cui sfondo verde spicca l’inconfondibile logo di BNL e la similitudine grafica rischia di far sentire più tranquillo chi siede alla tastiera o sta smanettando su smartphone o tablet.

 

La homepage, visualizzata poco dopo, è un clone di quella originale dell’istituto di credito e questo mette ancor più a proprio agio chi sembra predestinato ad essere turlupinato.

 

Vengono chiesti il “numero cliente” e il codice “PIN” per accedere ai servizi e tutto sembra svolgersi con assoluta normalità.

 

Il browser, però, continua (e non credo lo abbia fatto solo con me) a segnalare di trovarsi in un campo minato.

 

L’utente – colpevole di essere troppo diligente e ingenuo – ritiene di dover portare a termine l’aggiornamento della propria anagrafica e prosegue imperterrito.

 

bnl bnp paribas

Il malcapitato non sa di essere di fronte ad una organizzazione criminale e che tutto quel che digita finisce nelle mani sbagliate. Accedendo a quel sito “regala” subito le sue “credenziali” (numero cliente e PIN) e andando a compilare la propria scheda anagrafica (che ovviamente trova vuota) spiana la strada a chi utilizzerà quei dati per completare la malefatta.

 

andrea munari

Come preannunciato dall’SMS o dalla mail, il cliente BNL (che ha naturalmente inserito i propri recapiti) riceve la telefonata dal sedicente Servizio Assistenza. L’operatore con suadente gentilezza, dopo essersi presentato con nome e cognome (ovviamente fasulli ma al contempo rassicuranti), chiede conferma di alcuni dati e si premura di invitare l’utente a rispondere ai quesiti sulla “customer satisfaction” che intendono rilevare il grado di soddisfazione dei servizi offerti e il livello di professionalità dell’interlocutore che ha chiamato.

 

I banditi si mettono subito all’opera e iniziano a spillare denaro dal conto dello sventurato che nel frattempo è ancora sbalordito per il garbo e l’efficienza del proprio istituto di credito.

L’esecuzione di un bonifico e di qualunque variazione (ad esempio quella del numero di cellulare su cui inviare notifiche e informazioni per la validazione delle operazioni richieste) richiede la conoscenza di un codice che viene spedito via SMS al cliente. E quindi ecco scattare la seconda parte dell’inganno. Il solerte “operatore”, che poco prima aveva chiesto le varie conferme, ritelefona al cliente e gli dice che il sistema ha registrato regolarmente gli aggiornamenti anagrafici e “dovrebbe” aver mandato un codice sul telefonino.

 

luigi abete foto mezzelani gmt

L’utente conferma di aver ricevuto il codice e – in condizioni pressoché ipnotiche – lo rivela al misterioso soggetto all’altro capo del telefono.

 

Il resto è facile ad essere immaginato.

 

I criminali eseguono “bonifici istantanei” che determinano l’immediato accredito della somma trasferita al destinatario e quando il cliente ne riceve comunicazione è sempre troppo tardi.

 

L’unico rimedio è quello di bloccare il conto per evitare ulteriori tentativi fraudolenti. Occorre poi denunciare il fatto alle Autorità di polizia, confidare in indagini che portino al rintraccio del malloppo, chiedere alla Banca di espletare i controlli del caso e magari limitare la soglia dei massimali (per singola operazione, giornaliero e mensile) di denaro che possa essere movimentato.

hacker

 

Se il cliente deve far attenzione alle insidie che affollano il web, l’Istituto di credito, da parte sua, dovrebbe invece far tesoro di queste circostanze per rivedere le proprie procedure. Ogni cliente è “profilato” e se ne conosce ogni dettaglio: se il numero di operazioni è normalmente ridottissimo e gli importi particolarmente contenuti, dovrebbe scattare un campanello d’allarme al verificarsi – ad esempio – di un bonifico di parecchie migliaia di euro magari dal conto di un soggetto che il sistema sa bene essere molto parsimonioso.

 

Se quindi può sfuggire una prima operazione fraudolenta, una reiterazione a pochi minuti di distanza dovrebbe attivare il Servizio Assistenza (quello vero stavolta) tenuto a sincerarsi dell’effettiva paternità di quel che sta accadendo.

 

Il discorso rischia qui di diventare esclusivo per gli addetti ai lavori. Mentre gli specialisti si adoperano per rendere sempre più sicuro questo contesto, chi si avvale delle opportunità bancaria via Internet è il caso che sfoderi un po’ più di diffidenza ed eviti di farsi abbindolare.

hacker

 

Forse è l’occasione per riscoprire il piacere di recarsi presso l’Agenzia della propria banca e magari apprezzare il poter ancora parlare con un impiegato che l’evoluzione tecnologica ha già decretato “inutile” e che un domani sarà disoccupato.

bnl bnp paribas

 

 

Ultimi Dagoreport

emanuele orsini romana liuzzo luiss sede

FLASH! – IL PRESIDENTE DI CONFINDUSTRIA, EMANUELE ORSINI, HA COMINCIATO IL "RISANAMENTO" DELL’UNIVERSITÀ "LUISS GUIDO CARLI" ALLONTANANDO DALLA SEDE DELL’ATENEO ROMANO LO SPAZIO OCCUPATO DALLA "FONDAZIONE GUIDO CARLI" GUIDATA DALL’INTRAPRENDENTE ROMANA LIUZZO, A CUI VENIVA VERSATO ANCHE UN CONTRIBUTO DI 350 MILA EURO PER UN EVENTO ALL’ANNO (DAL 2017 AL 2024) - ORA, LE RESTA SOLO UNA STANZETTA NELLA SEDE LUISS DI VIALE ROMANIA CHE SCADRÀ A FINE ANNO – PRIMA DELLA LUISS, LA FONDAZIONE DELLA LIUZZO FU "SFRATTATA" DA UN PALAZZO DELLA BANCA D’ITALA NEL CENTRO DI ROMA...

rai giampaolo rossi gianmarco chiocci giorgia meloni bruno vespa scurti fazzolari

DAGOREPORT - RIUSCIRÀ GIAMPAOLO ROSSI A DIVENTARE IL CENTRO DI GRAVITÀ DELL’INDOMABILE BARACCONE RAI? - IL “FILOSOFO” DEL MELONISMO HA TENUTO DURO PER NON ESSERE FATTO FUORI DAL FUOCO AMICO DEL DUPLEX SERGIO-CHIOCCI. A “SALVARE” IL MITE ROSSI ARRIVÒ IL PRONTO SOCCORSO Di BRUNO VESPA, CON IL SUO CARICO DI MEZZO SECOLO DI VITA VISSUTA NEL FAR WEST DI MAMMA RAI - A RAFFORZARE LA SUA LEADERSHIP, INDEBOLENDO QUELLA DI CHIOCCI, È INTERVENUTA POI LA FIAMMA MAGICA DI PALAZZO CHIGI, “BRUCIANDO” IN PIAZZA IL DESIDERIO DI GIORGIA DI ARRUOLARLO COME PORTAVOCE - L’OPERAZIONE DI ROSSI DI ESSERE IL BARICENTRO IDEOLOGO E PUNTO DI RIFERIMENTO DI TELE-MELONI, SI STA SPOSTANDO SUI TALK-SHOW E L’INTRATTENIMENTO, A PARTIRE DALLA PROBABILE USCITA DI PAOLO DEL BROCCO, DA UNA DOZZINA DI ANNI ALLA GUIDA “AUTONOMA” DELLA CONSOCIATA RAI CINEMA, IN SCADENZA AD APRILE 2026 - IL NOME CHE SCALPITA PER ANDARLO A SOSTITUIRE, È UN AMICO FIDATO DI ROSSI, L’ATTUALE DIRETTORE DEL DAY-TIME, LO SCRITTORE-POETA-CANTANTE-SHOWMAN ANGELO MELLONE - MENTRE A RAI FICTION...

roberto vannacci matteo salvini giorgia meloni

DAGOREPORT - UNO SPETTRO SI AGGIRA MINACCIOSO PER L'ARMATA BRANCA-MELONI: ROBERTINO VANNACCI - L’EX GENERALE DELLA FOLGORE STA TERREMOTANDO NON SOLO LA LEGA (SE LA VANNACCIZZAZIONE CONTINUA, ZAIA ESCE DAL PARTITO) MA STA PREOCCUPANDO ANCHE FRATELLI D’ITALIA - IL RICHIAMO DEL GENERALISSIMO ALLA DECIMA MAS E ALLA PACCOTTIGLIA DEL VENTENNIO MUSSOLINIANO (“IO FASCISTA? NON MI OFFENDO”)  ABBAGLIA LO “ZOCCOLO FASCIO” DELLA FIAMMA, INGANNATO DA TRE ANNI DI POTERE MELONIANO IN CUI LE RADICI POST-MISSINE SONO STATE VIA VIA DEMOCRISTIANAMENTE “PETTINATE”, SE NON DEL TUTTO SOTTERRATE - IL PROGETTO CHE FRULLA NELLA MENTE DI VANNACCI HA COME TRAGUARDO LE POLITICHE DEL 2027, QUANDO IMPORRÀ A SALVINI I SUOI UOMINI IN TUTTE LE CIRCOSCRIZIONI. ALTRIMENTI, CARO MATTEO, SCENDO DAL CARROCCIO E DO VITA AL MIO PARTITO - INTANTO, SI È GIÀ APERTO UN ALTRO FRONTE DEL DUELLO TRA LEGA E FRATELLI D’ITALIA: LA PRESIDENZA DEL PIRELLONE…

berlusconi john elkann

FLASH! – “AHI, SERVA ITALIA, DI DOLORE OSTELLO...”: DA QUALE FANTASTICA IPOCRISIA SPUNTA LA FRASE “MESSA IN PROVA” PER LIQUIDARE IL PATTEGGIAMENTO DI JOHN ELKANN, CONDANNATO A 10 MESI DI LAVORO DAI SALESIANI? - QUANDO TOCCÒ AL REIETTO SILVIO BERLUSCONI DI PATTEGGIARE CON LA GIUSTIZIA, CONDANNATO A UN ANNO DI LAVORO PRESSO UN OSPIZIO DI COLOGNO MONZESE, A NESSUNO VENNE IN MENTE DI TIRARE FUORI LA FRASE “MESSA IN PROVA”, MA TUTTI TRANQUILLAMENTE SCRISSERO: “SERVIZI SOCIALI”…

bomba doha qatar trump netanyahu epstein ghislaine maxwell

DAGOREPORT - COME MAI DONALD TRUMP,  PRESIDENTE DELLA PIÙ GRANDE POTENZA PLANETARIA, NON È NELLE CONDIZIONI DI COMANDARE SUL PREMIER ISRAELIANO BENJAMIN NETANYAHU? - COME E' RIUSCITO "BIBI" A COSTRINGERE L’IDIOTA DELLA CASA BIANCA A NEGARE PUBBLICAMENTE DI ESSERE STATO PREAVVISATO DA GERUSALEMME DELL'ATTACCO CONTRO ALTI ESPONENTI DI HAMAS RIUNITI A DOHA? - DATO CHE IL QATAR OSPITA LA PIÙ GRANDE BASE AMERICANA DEL MEDIO ORIENTE, COME MAI LE BOMBE SGANCIATE VIA DRONI SUI VERTICI DI HAMAS RIUNITI A DOHA SONO RIUSCITE A PENETRARE IL SISTEMA ANTIMISSILISTICO IRON DOME ('CUPOLA DI FERRO') DI CUI È BEN DOTATA LA BASE AMERICANA? - TRUMP ERA STATO OVVIAMENTE AVVISATO DELL’ATTACCO MA, PUR CONTRARIO A UN BOMBARDAMENTO IN CASA DI UN ALLEATO, TUTTO QUELLO CHE HA POTUTO FARE È STATO DI SPIFFERARLO ALL’EMIRO DEL QATAR, TAMIN AL-THANI - SECONDO UNA TEORIA COMPLOTTISTICA, SOSTENUTA ANCHE DAL MOVIMENTO MAGA, NETANYAHU AVREBBE IN CASSAFORTE UN RICCO DOSSIER RICATTATORIO SUI SOLLAZZI SESSUALI DI TRUMP, FORNITO ALL’EPOCA DA UN AGENTE DEL MOSSAD ''SOTTO COPERTURA'' IN USA, TALE JEFFREY EPSTEIN...