Frodi: cosa sapere e come proteggersi

BG SAXO, in quanto parte del Gruppo Saxo, ha un forte impegno per la sicurezza delle informazioni. Per soddisfare i nostri elevati standard di sicurezza e quelli degli enti legali che regolano il nostro settore di attività, Saxo pone una forte enfasi sulla sicurezza delle piattaforme di trading utilizzate dai nostri clienti. Anche con questo sforzo diligente in atto, devi essere consapevole di ciò che puoi fare per mantenere e salvaguardare la sicurezza della tua piattaforma di trading e dei tuoi dati personali.

Questo articolo illustrerà alcuni dei metodi comuni utilizzati dai truffatori e fornirà alcune informazioni su come proteggere meglio il tuo account.

• I segni comuni che suggeriscono che potresti trovarti davanti ad un tentativo si truffa includono:
• Truffa sugli investimenti
  
  • Truffa di furto d'identità
  • Schema pump-and-dump
• Phishing
• Ingegneria sociale (Social engineering)
• In che modo i truffatori possono accedere ai tuoi dati
• Come stare al sicuro

I segni comuni che suggeriscono che potresti trovarti davanti ad un tentativo si truffa includono:

• Senso di urgenza - I truffatori cercheranno di spingerti ad agire immediatamente, senza darti il tempo di fare ricerche o porre ulteriori domande.
• Promessa di un guadagno rapido e irrealistico - Se un investimento sembra troppo bello per essere vero, probabilmente lo è. Nessun investimento può garantire certezza di un alto rendimento in breve tempo. 
• Comunica esclusivamente attraverso i social media - I truffatori utilizzano spesso le piattaforme dei social media per prendere di mira le loro vittime.
• Nome abbastanza vicino a quello autentico: i truffatori possono utilizzare un nome di azienda simile a uno autentico per ottenere la tua fiducia.
• Link o allegati sospetti - I truffatori possono tentare di ottenere i tuoi dati personali inviando messaggi inaspettati con richieste urgenti di seguire un link.
• Errori grammaticali e di ortografia - I truffatori usano spesso un linguaggio povero nei loro messaggi.

In caso di dubbio, non agire.

Truffa sugli investimenti

Cosa puoi te fare?

Prima di investire, cerca online recensioni e potenziali reclami e verifica se l'azienda è elencata nel registro pubblico dell'autorità di regolamentazione nazionale.

Di seguito sono riportate due tecniche popolari utilizzate dai truffatori:

Truffa di furto d'identità

I truffatori possono cercare di ingannarti imitando BG SAXO, usando loghi e nomi simili. Potrebbero creare siti Web simili, app o falsi profili sui social media dei nostri dipendenti per ottenere la tua fiducia.

Controlla sempre i nomi dei siti Web o delle app per parole o caratteri extra. I truffatori potrebbero usare nomi come "bgsaxotrading", "saxogroup" o "saxibank" per sembrare legittimi.

Fai attenzione ai contatti attraverso i social media o agli inviti a gruppi WhatsApp o Telegram con consigli di investimento non verificati. BG SAXO non ti chiederà mai di investire in uno strumento specifico o di trasferire fondi su un nuovo conto.

Cosa puoi fare?

Cerca online il nome dell'azienda o della piattaforma e controlla l'ortografia diversa nei risultati. Non fidarti delle informazioni provenienti esclusivamente dai social media; richiedi sempre il contatto attraverso i canali di comunicazione ufficiali dell'azienda.

Schema pump-and-dump

Uno schema di pump and dump è una frode sui titoli in cui i truffatori gonfiano il prezzo di un'azione con informazioni false, vendono al picco, quindi osservano il crollo del prezzo, causando perdite ad altri investitori.

Questo schema viene spesso effettuato attraverso i social media, i forum online e le campagne e-mail. I truffatori possono affermare di avere informazioni privilegiate che promettono rendimenti elevati. Sii cauto e indaga attentamente sui messaggi provenienti da fonti incerte, come i gruppi di social media.

Cosa puoi fare?

Evita i consigli di investimento provenienti da fonti non verificate, soprattutto sui social media. Valuta se i rendimenti promessi sono realistici. Non avere fretta sulla base di "informazioni riservate e privilegiate".

Phishing

Il phishing è uno dei modi più comuni con cui gli hacker ottengono l'accesso alle informazioni sensibili delle persone. Il phishing viene effettuato inviando un'e-mail o un messaggio di testo che si spaccia per un'istituzione legittima, con lo scopo di indurre le persone a fornire informazioni sensibili come dettagli bancari e della carta di credito o password. Queste informazioni vengono quindi utilizzate per accedere agli account e possono potenzialmente essere utilizzate per commettere frodi finanziarie o furti di identità.

Quando si riceve qualsiasi tipo di comunicazione da BG SAXO, si prega di notare che BG SAXO non chiederà mai password, codici PIN o dettagli della carta di credito via e-mail o qualsiasi altro supporto. Non condividere le tue credenziali BG SAXO con nessuno. Ricorda: queste sono personali per te e non dovrebbero essere condivise né con parenti fidati né con estranei.

Cosa puoi fare?

In caso di dubbio, 4 semplici domande ti aiuteranno a rilevare le e-mail sospette, che devono essere segnalate:

1. Il messaggio crea un senso di urgenza?
   • Fai attenzione a frasi come "verifica immediatamente le tue credenziali/dettagli dell'account", "invia i dettagli del tuo account a...", "hai vinto...", "recupera il tuo premio entro..." and so on.
   • Non cadere in tattiche intimidatorie come "... Rispondi urgentemente, altrimenti il tuo account verrà chiuso/eliminato"
2. L'e-mail contiene link o allegati sospetti?
   • NON fare clic su collegamenti sconosciuti o dall'aspetto sospetto, aprire o scaricare allegati.
   • Le e-mail fraudolente spesso contengono errori grammaticali e di ortografia scadenti nella loro comunicazione.
3. L'indirizzo e-mail del mittente sembra corretto?
   • I truffatori che piazzano un attacco di phishing spesso si spacciano per istituzioni di cui ti fidi, mettendo sempre in dubbio la legittimità del mittente.
   • Le e-mail di phishing spesso includono loghi, parole o indirizzi e-mail simili (ad esempio, gli indirizzi e-mail manipolati potrebbero assomigliare a: ...@bgsaxobnk.com, ...@bgsxo.com ecc.)
4. Il mittente ti chiede di fornire o verificare le tue informazioni personali e le tue credenziali?
   • BG SAXO non chiederà mai all'utente di fornire credenziali di accesso, informazioni personali o di trasferire denaro tramite e-mail, telefono o qualsiasi altro mezzo.

Ingegneria sociale (Social engineering)

L'ingegneria sociale è un altro metodo utilizzato dai truffatori per acquisire informazioni dalle vittime. L'ingegneria sociale utilizza la manipolazione psicologica per indurre le persone a commettere errori di sicurezza o a fornire informazioni sensibili. Il truffatore in genere cercherà di spingerti all'azione creando un falso senso di urgenza nella sua comunicazione, che lo aiuta a bypassare il tuo buon senso.

Uno degli scopi dell'ingegneria sociale è quello di commettere frodi nei pagamenti, in cui i truffatori inducono le vittime a trasferire grandi quantità di denaro su conti sotto il loro controllo. Poiché i pagamenti in tempo reale sono quasi irrevocabili, le vittime di frode non possono annullare i pagamenti, non appena l'istruzione di trasferimento è stata inviata. Una caratteristica distintiva di tali attacchi è che i criminali si auto-ingegnerizzano e si spacciano per istituzioni di cui ci si può fidare, ad esempio BG SAXO, inducendovi in questo modo a fornire informazioni personali e/o a trasferire fondi.

Esempi comuni di frode nei pagamenti includono:

• Un truffatore potrebbe contattarti fingendosi un rappresentante dell'istituto di cui ti fidi, sostenendo che sei stato vittima di una frode e dovrebbe inviare fondi a un altro conto "protetto" il prima possibile
• Potresti ricevere una fattura con un logo e una formattazione familiari, da un account di posta elettronica simile a quello della tua scuola/banca/commercialista che richiede il pagamento su un conto sconosciuto
• Potresti ricevere messaggi "personali" che richiedono aiuto immediato tramite pagamento da criminali che fingono di essere tuoi familiari o amici

Cosa puoi fare?

Proprio come con il phishing, la migliore difesa contro l'ingegneria sociale è essere vigili con tutte le comunicazioni che hai online. Non fornire mai informazioni sensibili come i tuoi dati personali o le credenziali dell'account. Fai attenzione quando hai a che fare con chiamanti sconosciuti e non verificati che richiedono informazioni. Esercita il massimo livello di discrezione se ricevi chiamate di questa natura. Maggiore è la pressione applicata dal chiamante, più dovresti essere sospettoso.

In che modo i truffatori possono accedere ai tuoi dati

I truffatori possono sferrare un attacco attraverso una moltitudine di canali, mettendo a rischio la tua identità nel caso in cui uno dei punti di accesso utilizzati non sia completamente protetto.

Modi comuni per accedere ai tuoi dati:

• Notifiche di sicurezza
  • I truffatori richiedono comunemente informazioni di accesso specifiche come nome utente, password, dettagli di contatto personali
  • Evita di fare clic su qualsiasi link e/o di rispondere all'avviso fornendo le tue credenziali o i tuoi dati personali
• Chiamate truffa
  • I truffatori di solito fingono di essere una persona di un'istituzione di cui ci si può fidare, come Saxo.
  • Alcuni dei segni rivelatori delle chiamate truffa:
    • Indicazioni di un problema con il tuo account o profilo
    • Richiesta di informazioni personali al fine di proteggere il tuo account
    • Richiesta di trasferimento di fondi su un conto "protetto"
  • Il modo migliore per battere una chiamata truffa è riagganciare. Se vuoi assicurarti che il tuo account sia protetto, chiama direttamente l'istituto, utilizzando il numero di telefono fornito sul loro sito Web ufficiale.
  • Se ti vengono chieste queste informazioni da qualcuno che afferma di rappresentare BG SAXO o Saxo Bank, contattaci immediatamente qui.
• Media sociali (Social media)
  • Le truffe sui social media stanno diventando sempre più diffuse poiché una quota maggiore della nostra vita personale viene condivisa online
  • Esaminando i tuoi contenuti pubblicamente disponibili e/o facendo amicizia con te, i truffatori possono recuperare informazioni personali vulnerabili e commettere frodi di identità
  • Questo è il motivo per cui è importante essere diligenti nel garantire che i tuoi account sui social media siano sempre protetti: assicurati che ogni account abbia un set unico di credenziali, disconnetti l'account una volta che non lo stai utilizzando, rivedi le impostazioni dell'account e il pubblico con cui stai condividendo su base continuativa
• Malware
  • Il malware è un software specificamente progettato per infettare i dispositivi degli utenti, tentando di rubare informazioni personali
  • Gli hacker utilizzano malware per scansionare le informazioni memorizzate sul tuo dispositivo e riutilizzarle per accedere ad altre piattaforme che ti passano
  • Assicurati di bloccare sempre i tuoi dispositivi e di disconnetterti da piattaforme e siti Web quando non li utilizzi più
  • Evita di fare clic su collegamenti sospetti e di scaricare qualsiasi cosa con cui non hai familiarità: tali azioni potrebbero avviare l'installazione di malware sul tuo dispositivo
  • Un altro tipo di malware di cui diffidare è il ransomware: è qui che i truffatori riescono ad attaccare, bloccare e crittografare i file appartenenti alla vittima, chiedendo successivamente un riscatto per la loro restituzione.

Come stare al sicuro

• Non seguire alcun consiglio o istruzione proveniente da fonti non verificate.
• In caso di dubbi, contatta il nostro Servizio Clienti per confermare che stai parlando con un rappresentante BG SAXO autentico.
• Prenditi il tuo tempo per ricercare opportunità di investimento.
• Usa una password complessa e univoca.
• Se ritieni che la tua email sia stata violata, leggi come puoi contattarci.