Un SMS apparentemente inviato da Nexi segnala un pagamento sospetto e invita a chiamare urgentemente un numero. La Polizia Postale, attraverso i canali ufficiali del Commissariato di P.S. Online, segnala il rischio: rispondendo o richiamando il recapito indicato si potrebbe entrare in contatto con falsi operatori dell’assistenza clienti, interessati a ottenere dati riservati.
Che cosa arriva nell’SMS che sembra di Nexi?
Il messaggio presenta un pagamento come sospetto e chiede al destinatario di contattare con urgenza il numero riportato nel testo. I malintenzionati utilizzano il nome di Nexi per rendere credibile la comunicazione: il riferimento al servizio serve a dare peso all’avviso e a creare preoccupazione in chi lo riceve.
La richiesta di telefonare è quindi parte centrale del tentativo. Di fronte alla segnalazione di un pagamento sospetto, il destinatario viene spinto a cercare una spiegazione proprio attraverso il recapito fornito dal messaggio. Il passaggio da osservare è questo: l’SMS presenta il problema e indica anche chi chiamare per affrontarlo.
L’urgenza non dimostra che il messaggio sia autentico. In questo caso contribuisce alla pressione sul destinatario, insieme al nome Nexi e al riferimento al pagamento. Sono elementi da leggere nel loro insieme: il testo cerca di rendere convincente una richiesta di contatto che può condurre a falsi operatori.
Per chi ha appena ricevuto l’avviso, la prima indicazione è dunque non chiamare il numero contenuto nell’SMS. Non occorre seguire l’invito per capire che cosa viene chiesto: è già il messaggio a proporre un contatto urgente, mentre il nome visualizzato non basta a confermare che dietro quel recapito ci sia l’assistenza ufficiale.
Dove porta il recapito e quali dati vengono richiesti?
Rispondere al messaggio o richiamare il numero indicato può mettere il destinatario in contatto con persone che si presentano come operatori dell’assistenza clienti. Il rischio descritto riguarda quindi anche la conversazione successiva all’SMS: la richiesta di dati riservati può arrivare quando il destinatario pensa di parlare con chi deve aiutarlo.
I falsi operatori tentano di ottenere credenziali, codici OTP, PIN o dati necessari per autorizzare operazioni bancarie. Non si tratta soltanto di raccogliere una risposta sull’avviso ricevuto. La conversazione viene utilizzata per cercare informazioni riservate legate all’accesso o all’autorizzazione di operazioni, sfruttando la preoccupazione creata dal messaggio iniziale.
Se durante il contatto vengono chiesti password, PIN, codici OTP o dati della carta, l’indicazione è non comunicarli. Il fatto che l’interlocutore si presenti come assistenza clienti non rende sicura la richiesta: nel tentativo segnalato, è proprio questa la funzione dei falsi operatori che il destinatario potrebbe raggiungere.
L’avvertenza comprende anche gli eventuali link presenti nell’SMS, sui quali non bisogna cliccare. Per questo tentativo il passaggio descritto è soprattutto quello verso il contatto telefonico; non è indicata una specifica destinazione web. Se compare un collegamento, non va usato per verificare l’avviso o cercare conferma della sua autenticità.
Come distinguere il contatto ricevuto dal canale ufficiale?
Il punto da tenere distinto è il recapito proposto dall’SMS rispetto al servizio ufficiale Nexi o al proprio istituto di credito. Il messaggio può apparire credibile perché richiama Nexi, ma quel riferimento è anche lo strumento utilizzato dai malintenzionati. Non costituisce quindi, da solo, una conferma dell’identità di chi scrive.
La stessa distinzione vale per la telefonata. Raggiungere qualcuno attraverso il numero contenuto nel messaggio non conferma che si tratti dell’assistenza ufficiale. Il destinatario potrebbe invece parlare con i falsi operatori descritti nell’avviso, anche se questi si presentano come addetti al servizio clienti e collegano la conversazione al pagamento segnalato.
Per verificare la situazione, il riferimento deve essere il proprio istituto di credito o il servizio ufficiale Nexi, senza affidarsi al recapito dell’SMS. La verifica non deve dipendere dal contatto che il messaggio invita a utilizzare. È questo il passaggio che permette di separare l’avviso ricevuto dal canale a cui rivolgersi.
Non serve attribuire autenticità al testo sulla base del nome citato o della sua urgenza. Gli elementi disponibili spiegano invece perché prestare attenzione: un avviso su un pagamento sospetto può diventare l’occasione per portare il destinatario verso un interlocutore che chiede credenziali e codici riservati.
Che cosa fare se il messaggio è già arrivato?
Se l’SMS è arrivato e non è stato ancora seguito, non chiamare il numero indicato e non cliccare sugli eventuali link. La richiesta di intervenire urgentemente non cambia queste indicazioni. Per chiarire la situazione, bisogna fare riferimento al proprio istituto di credito o al servizio ufficiale Nexi.
Se è già iniziata una conversazione con il recapito proposto, non comunicare password, PIN, codici OTP o dati della carta. La presentazione dell’interlocutore come operatore dell’assistenza non è sufficiente a rendere affidabile il contatto: il rischio segnalato riguarda proprio persone che assumono quel ruolo per ottenere informazioni riservate.
Se invece sono già stati comunicati dati o codici, occorre contattare immediatamente il proprio istituto di credito o il servizio ufficiale Nexi. È l’indicazione prevista per chi ha già condiviso informazioni, senza attendere un’altra richiesta da parte dell’interlocutore raggiunto attraverso il messaggio.
Nel contatto con l’istituto o con Nexi, il punto da chiarire è che sono stati forniti dati o codici dopo l’SMS e l’eventuale conversazione con chi si presentava come assistenza. Questa circostanza rende necessario rivolgersi subito al canale ufficiale, anziché proseguire lo scambio con il recapito ricevuto.
