Data la crescita della criminalità informatica basata sull'AI, i tentativi di frode sono diventati più personalizzati e convincenti che mai. Phishing e malware finalizzati all'accesso alle informazioni personali sono molto diffusi nel settore delle transazioni finanziarie. Qui puoi scoprire come riconoscere i tentativi di frode e proteggerti da essi: aumenta la tua sicurezza seguendo questi principi.
- Riconoscere le email fraudolente. Sii consapevole che i messaggi che sembrano provenire dalla tua banca, che sono truffe guidate dall'AI, spesso sono privi di errori grammaticali e presentano un linguaggio quasi perfetto, quindi non sono sempre facili da individuare. Tuttavia, dovresti sempre essere diffidente nei confronti dei messaggi in cui il mittente ti presenta una questione come particolarmente urgente o che contiene presunte informazioni segrete.
- Non cliccare sui link contenuti in email sospette o in messaggi da un mittente che non puoi chiaramente identificare come legittimo. Passandoci sopra con il mouse puoi riconoscere i link sospetti: il passaggio del mouse spesso mostra l'indirizzo a cui conduce il link. Se il link mostra una pagina non identificabile o non è chiaramente la pagina ufficiale dell'azienda di cui stai utilizzando l'offerta, non cliccarci in nessun caso.
- Non aprire gli allegati di email provenienti da mittenti sconosciuti. I software dannosi vengono spesso diffusi tramite allegati di posta elettronica in vari formati di file. Non aprire gli allegati di email inaspettate provenienti da mittenti presumibilmente affidabili. In caso di dubbio, chiedi informazioni in una nuova email al mittente, non in una risposta al messaggio ricevuto.
Ulteriori informazioni su come riconoscere le email false e dannose sono disponibili sul sito dell’Agenzia per la cybersicurezza nazionale.
- Non rispondere ai messaggi sospetti. Se vuoi verificare se un'email proviene da un mittente affidabile, chiediglielo direttamente. Scrivi una nuova email e inserisci un indirizzo email noto del mittente o contatta il mittente con altri mezzi, ad esempio per telefono (utilizza sempre un numero di telefono ufficiale e noto, non quello fornito nel messaggio sospetto).
- Sii vigile contro l'uso di false identità. I criminali cercano sempre più spesso di spacciarsi per entità di fiducia (Scalable, banche, autorità ufficiali) per farti pressione. Presta molta attenzione a questi segnali di allarme che indicano una frode:
- Falsa rappresentazione di autorità: chiamate inattese, richieste di codici TAN/2FA, richieste di spostare denaro su un conto "sicuro" o l'installazione di software per l'accesso remoto.
- Gruppi falsi: i truffatori utilizzano siti web o gruppi falsi (WhatsApp/Telegram) o affermano di far parte della direzione di Scalable per spingerti a investire. Verifica sempre la comunicazione tramite i canali ufficiali.
- Non condividere le credenziali di accesso con nessuno. I dati di accesso, come la password personale, sono la protezione più importante per gli account degli utenti, ad esempio il tuo account presso Scalable Capital. Non fornire i tuoi dati di accesso anche se ti viene richiesto via email o telefonicamente. Scalable non ti chiederà mai TAN, codici 2FA, password, bonifici a conti "sicuri" o l'installazione di strumenti di accesso remoto. Se ricevi una richiesta di questo tipo, non rispondere e contatta il servizio clienti di Scalable Capital.
- Mantenere aggiornati il sistema operativo, la protezione antivirus e gli altri software. Installa sempre tutti gli aggiornamenti proposti per il sistema operativo del tuo computer o dispositivo mobile e verifica regolarmente che sia aggiornato. Usa un antivirus aggiornato e, possibilmente, un firewall per evitare scambi di dati non autorizzati tra il tuo computer e Internet. Utilizza l'ultima versione disponibile dei browser più noti per navigare.
- App: usa la versione più recente da una fonte sicura. Se usi applicazioni, come l'app di Scalable Capital per Android o iOS, scaricale solo dagli app store ufficiali. Utilizza sempre la versione più recente.
- Navigare in sicurezza. Cerca di evitare di utilizzare una WLAN pubblica per attività riservate sul tuo dispositivo mobile, comprese le transazioni relative a denaro e investimenti. Utilizzate invece la connessione dati mobile del tuo dispositivo. A casa, puoi utilizzare il vostro Wi-Fi domestico sicuro.
- Usa un password manager per password forti e personalizzate. Questo è il passo più efficace per rafforzare la sicurezza delle password, consentendoti di generare e archiviare password forti, uniche e personalizzate per tutti i tuoi account. Ciò elimina la necessità di riutilizzo e di memorizzare complesse sequenze di caratteri, proteggendoti dal credential stuffing e dagli attacchi brute-force. Un comportamento sicuro diventa automatico, permettendoti di accedere con una sola password principale, o idealmente, una scansione biometrica. L'uso di un telefono con jailbreak compromette la gestione delle password, poiché le barriere di sicurezza che impediscono alle app di accedere ai dati reciproci vengono indebolite o rimosse. App dannose o processi in background potrebbero intercettare la digitazione dei tasti, leggere i dati di autocompletamento, estrarre le informazioni dai gestori di password o persino connettersi alle API di sistema per acquisire credenziali altrimenti protette.
- Attiva l'autenticazione a due fattori (2FA). La 2FA è lo strumento di salvaguardia più importante contro gli accessi non autorizzati, anche se la tua password dovesse essere stata rubata. La 2FA per l'accesso a Scalable Capital è obbligatoria e idealmente dovresti usarla anche per i tuoi account email. Ciò vincola l'accesso al tuo dispositivo mobile.
Probabilmente non ci sarà mai una protezione al cento per cento contro gli attacchi fraudolenti sia nella vita analogica che in quella digitale. Ma seguendo i suggerimenti sopra citati, con uno sforzo minimo puoi aumentare in modo significativo la tua sicurezza quando investi online.
