Vittima di Phishing - 14900€

[#1]

Ciao a tutti,

essendo un topic molto diffuso all'interno della community, premetto che alzo le mani subito e ammetto di esserci cascato.

Ho inserito appositamente l'importo nell'oggetto del mio post per farvi capire la gravità della situazione (erano tutti i miei risparmi, la truffa consisteva anche nel giroconto dal conto deposito al conto corrente), e chiedervi alcuni pareri senza polemica.

- Sapete perchè il massimale dei bonifici è così alto? Eventualmente, dove si può abbassare?

- Sapete il motivo per cui la banca non effettua alcun tipo di controllo a posteriori, ossia a bonifico effettuato?

- Sapete per caso quanti casi esistono come il mio? Non mi riferisco agli importi, ma alle vittime che ci sono cascate.

Non mi soffermo sull'abilità dei truffatori (l'SMS era credibile, il link idem, l'operatore in gamba e soprattutto il bonifico velocissimo), quanto sull'entità del fenomeno, ossia, delegando la banca tutto l'aspetto della sicurezza ai suoi clienti esclusivamente tramite informative ("occhio che ci sono i ladri"), quante volte le truffe vanno a segno?

Grazie in anticipo per una cordiale risposta.

[#2]

@AndyJJ80 il vincolo sui bonifici in autonomia è di 50k , indi bisogna disporli tramite Call Center . Alto / basso ci sono correnti di pensiero differenti al proposito.Non si può metter un tetto inferiore vuoi perché si immagina che chi ha accesso al conto sia il titolare vuoi perché se uno sconosciuto si è impadronito dei codici entra e si cambia da se i tetti eventualmente impostati. 

Controlli a posteriori : a che titolo ? vedi sopra ( nessuna banca lo fa )

Casi come il tuo : diversi , da li la campagna della banca per sensibilizzare la clientela e per tutelarsi in caso di reclamo. 

Avevi impostato gli Alert sui bonifici in uscita ? 

C'è qualcosa comunque che non capisco : quando si dispone un bonifico bisogna inserire il proprio codice PIN ( 3 digit ) e ciò fatto si riceve sul cel un codice di sicurezza OTP da inserire per confermare il bonifico senza cui il bonifico non parte.

Visto che il cellulare è in tuo possesso e sei tu che ricevi detto codice di sicurezza OTP come hanno fatto i truffatori a inserirlo ? vuoi dire che l'hai ricevuto e lo hai comunicato loro ? 

[#3]

Rexlex grazie della risposta. 

Il finto operatore mi guidava al telefono e mi mandava SMS con su scritto "bonifico bloccato con successo", da lì la mia credulità.

Per confermare il bonifico inserivo esclusivamente il pin senza OTP. 

Riassumo per chiarezza:

- SMS fraudolento (in italiano perfetto con link identico a home page ING) attraverso il quale ho inserito i codici di accesso.

- il finto operatore si è fatto le operazioni all'interno del mio homebanking.

- mi ha chiamato dicendomi di autorizzare col pin le operazioni per bloccarle (digitato con le mie dita, non comunicato)

- ricezione sms che confermavano l'avvenuto "blocco" delle operazioni

da lì la mia "tranquillità" perchè il mittente che io credevo fosse ING mi aveva mandato sms col blocco delle operazioni.

L'alert da parte della banca era la consueta mail automatica. 

[#4]

Buongiorno @AndyJJ80 , sono molto dispiaciutp per quanto ti è accaduto.

Purtroppo, come detto da @REXLEX sei in numerosa compagnia.

Aggiungo a quanto già detto che, purtroppo, la banca non è in grado di comprendere se un bonifico è stato disposto verso un destinatario corretto o meno e pertanto materialmente non può effettuare controlli ex post (oltre che, come detto da rexlex, non è titolata a farlo).

Mi sfugge solo una cosa: i malfattori erano a conoscenza dei tuoi dati personali (nome cognome data di nascita) e te li hanno riferiti? In tal caso ci potrebbe esserci stata una falla nel sistema informatico della banca (e quindi una possibile anche se remota responsabilità della stessa) o una possibile conoscenza diretta dei truffatori della tua persona

[#5]

@MIRKOSARA esatto, bravo, hai centrato il punto.

Il motivo per cui non mi do pace è proprio quello che hai descritto tu.

L'anno di nascita l'ho inserito io sul link fraudolento, ma tutto il resto no.

Come facevano i truffatori a sapere che ho un conto in ING?

Come hanno fatto ad intrufolarsi nella messaggistica "ufficiale" della banca?

Come facevano a sapere il mio nome/cognome/n° tel/ mail? (tutte cose pronunciate da loro durante la conversazione).

Se mi dite che questi dati sono contenuti all'interno dell'home banking, è di grande aiuto, ma nulla mi toglierà dalla testa che si tratta di troppe coincidenze.

Grazie ancora. 

[#6]

Salve anche io sono stato vittima del phing volevo sapere una cosa come faccio a recuperare i 500 euro che si sono presi dal conto ?
Nessuno mi sa dare risposte
Quando vendono recuperati sono passati 5 mesi e nessuno mi sa dare una risposta

[#7]

Buongiorno @RAFFAELEMOSCATO , come detto in altri post la situazione non è semplice:

la procedura prevede reclamo alla banca - attesa risposta (entro 60 gg) se negativa o assente (probabile) ricorso ad abf (arbitro bancario finanziario).

Ti dico comunque che la maggior parte dei ricorsi vengono respinti (non solo quelli contro Ing): l'abf infatti ritiene che si tratti di truffe ampiamente conosciute e prevedibili e dunque attrbuisce la colpa al correntista poco accorto.

[#8]

Allora alla fine come si dice c'è ne andiamo con una mano davanti e una dietro ?
Non è corretto xke dovrebbero esserci sistemi per bloccare tutto questo anche se bisogna pagare un assicurazione mensile per tutelare i propri clienti
E bello da parte della banca ING dare la colpa al correntista distratto perché queste frodi sono state creati proprio x ingannare il cliente
E in questo caso voi banca vi lavate le mani io ho perso 500 euro non sono spiccioli
Scusate dello sfogo ma sto arrabbiato

[#9]

Capisco perfettamente la tua amarezza @RAFFAELEMOSCATO,  Il problema però è che in casi come questo anche la banca non ha un'effettiva responsabilità: come potrebbe fare ad impedire a terzi di chiamarti per cercare con l'inganno di carpire i tuoi codici?

Non mi risulta poi che esistano polizze che coprano il rischio di essre truffati e, ad onor del vero, la banca cerca costantemente di mettere in guardia i correntisti dei rischi di subire truffe del genere.

Rimane da capire tuttavia come i truffatori possiedano dati sensibili come nome cognome e data di nascita.