I consigli di ABI per contrastare i crimini informatici e le truffe

Dubbio segnala

Sono a disposizione sul sito dell’ABI www.abi.it dei vademecum per contrastare i crimini informatici e le truffe, quindi per accrescere la sicurezza degli utenti. Nei vademecum sono riportati alcuni consigli utili per operare online più protetti e sicuri, per un uso consapevole dei servizi finanziari.

Per operare online in modo comodo e sicuro, infatti, è importante seguire alcune semplici regole:

·         usare password diverse e sufficientemente lunghe, con caratteri alfanumerici e caratteri speciali;

·         accedere a Internet tramite i propri dispositivi evitando reti pubbliche e/o aperte;

·         installare un antivirus e mantenerlo costantemente aggiornato;

·         limitare la diffusione delle proprie informazioni personali online;

·         verificare l’attendibilità del mittente prima di aprire eventuali link e allegati;

·         in caso di telefonate “sospette”, verificare online il numero di telefono o confrontarlo con i contatti ufficiali della propria banca. In ogni caso, non fidarsi se vengono chiesti dati bancari o altri dati riservati;

·         se si pensa di essere rimasti vittima di una truffa o di aver condiviso i propri dati bancari o delle carte di pagamento, contattare immediatamente la propria banca.

L’ABI inoltre fornisce suggerimenti per andare in banca in piena sicurezza, effettuare pagamenti con carte e prelevare contanti allo sportello automatico (Atm) senza correre rischi, evitare di cadere in truffe telefoniche.

I comportamenti da seguire
• Necessità da parte di ogni cliente di controllare periodicamente i movimenti sul proprio conto corrente e di conservare con cura i codici di accesso ai servizi bancari da remoto e il codice di sicurezza (Pin) delle proprie carte di pagamento, strettamente personale.
• Per non esporsi a rischi, prediligere – ove possibile – servizi digitali che permettono di effettuare operazioni senza recarsi in filiale, quali l’accredito della pensione sul conto corrente e la domiciliazione delle utenze.
• Non essere ‘abitudinari’, occorre evitare ad esempio di andare in filiale sempre al medesimo giorno e ora o facendo sempre lo stesso percorso;
• Non lasciarsi avvicinare da sconosciuti;
• Non lasciare mai incustoditi o in vista denaro, borse o oggetti di valore.

Utilizzando lo sportello automatico (Atm)

·         Occorre prelevare solo il denaro necessario e riponilo subito al sicuro.

·         Assicurarsi di non essere visti durante la digitazione del codice segreto della carta (Pin) e di non avere estranei troppo vicini, contatta la banca o rivolgersi al servizio clienti della propria carta se si sospetta di essere stato ‘spiato’.

·         Verificare che l’apparecchio non presenti anomalie o irregolarità;

·         Custodire sempre le credenziali delle carte in un luogo sicuro, mai nel portafoglio o nella memoria del cellulare.

Attenzione alle truffe telefoniche

·         Non prendere assolutamente in considerazione la richiesta telefonica di effettuare bonifici per pagare servizi o utenze, o in considerazione di richieste di denaro anche in relazione a parenti stretti cui il frodatore potrebbe alludere.

·         Non fornire alcun tipo di informazione finanziaria ad operatori telefonici, nessuna banca o altro soggetto di natura finanziaria può chiedere telefonicamente le credenziali di accesso al conto corrente online o le coordinate bancarie.
• In caso di dubbi, contattare la banca e chiedere ragguagli.

Cosa fare se si è subito una truffa

·         Sporgere querela verso ignoti alle Autorità competenti, disconoscendo esplicitamente le operazioni finanziarie che ti sono state illegittimamente attribuite.

·         In caso di frodi su carte di pagamento, bloccare immediatamente la propria carta chiamando il servizio clienti della propria banca o emittente;

·         inviare una raccomandata alla propria banca evidenziando i fatti ed allegando sempre copia della denuncia e di un documento di identità.

I suggerimenti sono predisposti dall’ABI con la collaborazione delle Associazioni dei consumatori che lavorano con ABI al Progetto Trasparenza Semplice, della Polizia di Stato, di CERTFin, OSSIF e di ABILab.

Link al vademecum per agire in sicurezza dentro e fuori la filiale:
https://www.abi.it/download/infograficai-truffe-scippi-e-raggiri-19-01/?wpdmdl=13398

Link ai consigli utili per operare online in modo comodo e sicuro:
https://www.certfin.it/newsroom/i-navigati-informati-e-sicuri/

Pagamenti elettronici: al via Protocollo per ridurre i costi con il pos

 È stato raggiunto l’accordo tra ABI, APSP, CNA, Confartigianato, Confcommercio, Confesercenti e FIPE per la definizione del “Protocollo d’intesa per la mitigazione, la maggiore comprensibilità e comparabilità dei costi di accettazione di strumenti di pagamento elettronici”.

L’accordo, raggiunto presso il Ministero dell’Economia e le Finanze, sul quale l’Autorità garante per la concorrenza e il mercato (AGCM) ha espresso il parere favorevole, promuove ulteriormente la digitalizzazione, la modernizzazione e la concorrenza dei servizi di pagamento, anche attraverso una maggiore comprensibilità, comparabilità e mitigazione dei costi delle transazioni con strumenti di pagamento elettronici. E ciò con riferimento a chi svolge attività di vendita di prodotti e di prestazione di servizi, anche professionali, tenuti ad accettare pagamenti con POS e che presentino ricavi e compensi relativi all’anno di imposta precedente di ammontare non superiore a 400.000 euro.

Nello specifico l’ABI e l’APSP si impegnano a invitare i propri associati, che operano in qualità di “soggetti abilitati all’accettazione di pagamenti con carta presso gli Esercenti” a promuovere iniziative commerciali nei confronti degli Esercenti, volte a ridurre l’impatto dei costi delle transazioni di basso valore, cioè di importo non superiore a 30 euro. In particolare, tali iniziative commerciali dovrebbero essere significativamente competitive per quanto riguarda le transazioni di importo unitario almeno fino a 10 euro. Le iniziative commerciali andranno pubblicizzate per almeno 6 mesi e avranno durata non inferiore a 9 mesi.

Sempre nel Protocollo è previsto che i Prestatori di Servizi di Pagamento che operano in qualità di “soggetti abilitati all’accettazione di pagamenti con carta presso gli Esercenti” aderenti, per accrescere la trasparenza, utilizzeranno un apposito schema standard allegato all’accordo di rappresentazione sintetica delle condizioni previste dalle offerte commerciali. Tale schema è finalizzato ad assicurare l’immediata comparabilità tra le iniziative commerciali di cui al Protocollo.

L’ABI e l’APSP si impegnano altresì a invitare tutti gli altri Operatori della filiera dei pagamenti propri associati (emittenti di carte, circuiti di pagamento e i diversi operatori che forniscono i servizi tecnici necessari al completamento delle transazioni con carta) a contribuire concretamente ad assicurare il successo delle iniziative commerciali di cui al Protocollo.

Il testo del Protocollo

I consigli di ABI e Polizia di Stato per proteggere i dati personali

Arriva il Vademecum di ABI e Polizia di Stato con i consigli per proteggere i dati personali e difendersi dalle truffe. Pochi semplici accorgimenti e buone prassi per una maggiore sicurezza

ABI e Polizia di Stato promuovono un Vademecum con i consigli utili per mantenere sempre alta l’attenzione sulla protezione dei propri dati personali e per difendersi dalle truffe. Pochi semplici accorgimenti e buone prassi, forniti con un linguaggio semplice e diretto per ridurre i fattori di vulnerabilità e i comportamenti potenzialmente rischiosi.

Il Vademecum, da oggi facilmente consultabile sul sito dell’Associazione Bancaria nella sezione dedicata e sul portale della Polizia Postale va ad affiancarsi agli strumenti e alle iniziative già realizzate in materia di sicurezza dall’ABI, istituzioni e singole banche. Un esempio è la campagna di comunicazione avviata nei mesi scorsi, “I Navigati“, sulle buone pratiche da adottare per un uso “informato e sicuro” dei canali digitali.

Ecco i 12 semplici accorgimenti da seguire per proteggere la propria identità:

1. in caso di smarrimento o furto di documenti personali, recarsi immediatamente dalle Autorità di polizia preposte per sporgere denuncia. In caso di furto o smarrimento di carte di credito e/o di debito, dopo averne ordinato il blocco chiamando il numero messo a disposizione, la denuncia va comunicata anche alla propria banca.

2. Fare molta attenzione nello smaltimento della documentazione cartacea che contiene informazioni personali (es. estratti conto, utenze domestiche): è opportuno rendere illeggibili i dati sensibili riportati nei documenti prima di cestinarli.

3. Proteggere con cura le credenziali di accesso ai conti online e i codici delle carte di credito e/o di debito e tutti gli altri codici di accesso (es. lo SPID); se si sceglie di salvare questi dati sui propri dispositivi (es. computer e/o cellulare) assicurarsi che siano adeguatamente protetti (es. cifrati). Allo stesso modo occorre tenere sempre attentamente custodite le credenziali e i codici utili a disporre della propria firma digitale.

4. Salvaguardare le proprie carte di pagamento dotate di tecnologia cd. “contactless” (ovvero quelle per cui non è richiesto l’inserimento nel POS per effettuare la transazione), con custodie schermate (rivestite in alluminio) per ridurre al minimo la possibilità di essere vittime di truffe che prevedano la lettura del chip [es. con comunicazione RFID (identificazione con la radiofrequenza) e NFC (identificazione attraverso comunicazione di prossimità)].

Occorre comunque ricordare che ci sono delle regole che limitano i rischi: il PIN è sempre richiesto per le operazioni al POS sopra i 50 euro; inoltre dopo 5 pagamenti consecutivi al POS senza digitare il PIN, il successivo, anche se di piccolo importo, necessita dell’autenticazione forte del cliente, cioè dell’inserimento del codice segreto/PIN. Analogamente se l’ammontare dei pagamenti disposti al POS “senza contatto”, a partire dalla data dell’ultima applicazione della SCA, supera complessivamente i 150 euro occorre inserire il codice segreto/PIN.

5. Cambiare frequentemente le credenziali di accesso (le password) per entrare nei conti online ed evitare di utilizzare password che potrebbero essere facilmente individuate dai frodatori (es. la data di nascita). In generale, una password, per avere un livello di sicurezza considerato adeguatamente tutelante, deve essere caratterizzata da lettere maiuscole e minuscole, numeri e caratteri speciali.

6. È importante, inoltre, imparare a riconoscere i messaggi autentici dai messaggi fraudolenti. A questo proposito il Vademecum ricorda che le banche non chiedono mai – né tramite posta elettronica, né telefonicamente, né con messaggi sms – le credenziali di accesso al conto e i codici delle carte del cliente. Qualora si ricevano richieste di questo tipo, è necessario avvisare la propria banca per avere conferma della sua estraneità all’invio ed evitare di dare alcun riscontro alla richiesta ricevuta.

Le banche, inoltre, non inviano mai e-mail contenenti link, se non nell’ambito di un processo avviato dall’utente (es. modifica e-mail personale, aggiornamento documento di riconoscimento). Qualora il cliente ricevesse un messaggio con link dalla banca senza preventiva richiesta da parte sua, occorre avvisare la propria banca per avere conferma della sua estraneità all’invio ed evitare di dare alcun riscontro alla comunicazione ricevuta.

7. Ogni volta che si usa un computer pubblico per accedere al proprio conto online, occorre poi ricordarsi di chiudere la sessione (logout). Inoltre, è sempre preferibile digitare personalmente l’indirizzo online della propria banca e non cliccare su indirizzi già memorizzati. Se la connessione è pubblica, è maggiore il rischio che possibili malintenzionati sfruttino la connessione precedentemente aperta per carpire informazioni.

8. I messaggi fraudolenti contengono spesso link malevoli (attraverso cui il computer e/o cellulare vengono violati) o collegamenti per reindirizzare l’utente su siti clone (utilizzati per carpire informazioni personali). Per questo motivo, è fondamentale non cliccare mai su questi link.

9. Diffidare da presunti operatori che contattano le potenziali vittime affermando di aver bisogno di informazioni personali, bancarie o di credito, per verificare l’identità o per sapere dove inviare pacchi, denaro, vincite fasulle o documenti legati alla giustizia.

10. Nel caso il proprio cellulare non sia più in grado di effettuare/ricevere chiamate, verificarne i motivi contattando il proprio operatore telefonico: si potrebbe essere vittima di una frode effettuata tramite scambio della tua scheda telefonica (ovvero una truffa denominata Sim Swap).

11. Utilizzare con attenzione e prudenza i canali social e soprattutto non comunicare e non condividere mai attraverso questi canali dati personali o finanziari.

12. Scegliere un programma antivirus e mantenerlo sempre aggiornato, installare regolarmente gli aggiornamenti del sistema operativo utilizzato in modo da proteggere tutte le apparecchiature e i dispositivi in uso da infezioni da malware.

Il progetto è stato realizzato dall’Associazione Bancaria in collaborazione con OSSIF (il centro di ricerca dell’ABI sulla sicurezza anticrimine), CERTFin (l’iniziativa cooperativa pubblico-privata diretta dall’ABI e dalla Banca d’Italia finalizzata a innalzare la capacità di gestione dei rischi cibernetici degli operatori bancari e finanziari), la Polizia Postale e le Associazioni dei Consumatori (ACU, Adiconsum, Adoc, Asso-Consum, Assoutenti, Casa del Consumatore, Centro Tutela Consumatori Utenti (CTCU), Cittadinanzattiva, Codacons, Confconsumatori, Federconsumatori, Lega Consumatori, Movimento Difesa del Cittadino, Movimento Consumatori, Unione per la Difesa dei Consumatori (UDICON), Unione Nazionale Consumatori).

(Segnalato da Dubbio) 

Prorogate moratorie per sostenere clienti in difficoltà

​L’ABI ha diffuso agli Associati una circolare in cui si comunica che è stata prorogata dal 30 giugno al 30 settembre la possibilità di usufruire delle moratorie che il settore bancario ha attivato per sostenere la clientela in difficoltà a causa dell’emergenza Covid-19.

​L’ABI ha diffuso agli Associati una circolare in cui si comunica che è stata prorogata dal 30 giugno al 30 settembre la possibilità di usufruire delle moratorie che il settore bancario ha attivato per sostenere la clientela in difficoltà a causa dell’emergenza Covid-19.

 d'intesa con le diverse parti firmatarie, riguarda tutti gli accordi sottoscritti in materia da ABI con le associazioni di rappresentanza dei consumatori, delle imprese e degli enti locali.

In particolare, la moratoria famiglie è stata definita con Acu, Adiconsum, Adoc, Altroconsumo, Asso-Consum, Assoutenti, Cittadinanzattiva, Codacons, Confconsumatori, Centro Tutela Consumatori e Utenti, Federconsumatori, La Casa del consumatore, Lega consumatori, Movimento consumatori, Movimento difesa del cittadino, Udicon, Unione nazionale dei consumatori, la moratoria imprese è stata definita con Alleanza delle Cooperative Italiane (AGCI, Confcooperative, Legacoop) CIA-Agricoltori Italiani, CLAAI, Coldiretti, Confagricoltura, Confapi, Confedilizia, Confetra, Confimi Industria, Confindustria e Rete Imprese Italia (Casartigiani, Cna, Confartigianato, Confcommercio, Confesercenti) e a cui hanno aderito molte altre rappresentanze di impresa e la moratoria enti locali che è stata definita con ANCI e UPI.

L'iniziativa recepisce la decisione dell'EBA di prorogare dal 30 giugno al 30 settembre le facilitazioni nel trattamento delle operazioni di moratoria concesse nell'ambito di iniziative legislative o per accordo conseguenti alla pandemia del Covid-19. In particolare, tali facilitazioni riguardano la possibilità di evitare l'automatica riclassificazione del debitore in relazione alla situazione di difficoltà prodotta dalla emergenza sanitaria.

L'ABI nella circolare ha fornito anche indicazioni sulle possibili condizioni migliorative rispetto a quanto previsto in generale dagli accordi di moratoria, che le banche possono considerare al momento della definizione dell'operazione di sospensione dei pagamenti dei finanziamenti.

Comunicato congiunto INPS - ABI

Riceviamo

L’INPS e l’ABI comunicano che sono state introdotte semplificazioni e nuove misure volte a ridurre i tempi per l’accredito dei trattamenti di integrazione al reddito (assegni cassa integrazione ordinaria, cassa in deroga, assegni del fondo integrazione salariale e dei fondi bilaterali) previsti dal decreto-legge “cura Italia”.

In particolare, le procedure INPS, per l’accredito della prestazione, non richiedono più l’invio dei modelli cartacei validati presso gli sportelli bancari e postali. La verifica sulla validità dei conti correnti indicati per il pagamento delle prestazioni è ora effettuata con applicativi che comunicano direttamente con le banche (Data base condiviso). Allo stesso tempo, è stato semplificato il modulo telematico con cui le aziende comunicano i dati dei lavoratori per il pagamento dei trattamenti di integrazione del reddito. Nel modulo sono, tra l’altro, indicati il codice fiscale e l’Iban, cioè l’identificativo del conto corrente sul quale avviene l’accredito della prestazione del lavoratore.

ABI ha definito la convenzione nazionale che consente ai lavoratori sospesi dal lavoro a causa dell’emergenza COVID-19 di ricevere dalle banche un’anticipazione dei trattamenti ordinari di integrazione al reddito e di cassa integrazione in deroga previsti nel decreto-legge “cura-Italia” rispetto al momento di pagamento dell’Inps. In particolare, dopo la presentazione all’INPS della domanda per il trattamento di integrazione salariale, il lavoratore può rivolgersi alla banca per ottenere un’anticipazione del trattamento per un importo massimo di 1.400 euro. L’utilizzo delle recenti innovazioni, anche tecnologiche, contribuisce a semplificare il processo di erogazione dell’anticipo dei trattamenti di integrazione al reddito da parte delle banche.

La convenzione favorisce anche la gestione delle pratiche in “remoto”, così da limitare l’accesso in filiale alle esigenze indifferibili, in coerenza con quanto concordato tra ABI e i sindacati dei bancari Fabi, First-Cisl, FisacCgil, Uilca e Unisin lo scorso 24 marzo 2020. Per questa ragione si raccomanda che i lavoratori interessati si rivolgano per telefono alla propria banca in modo che non sia necessario recarsi in banca per ricevere l’importo sul conto corrente.