I truffatori hanno trovato un nuovo modo per svuotare i conti correnti sfruttando un'abitudine apparentemente innocua: lasciare lo scontrino del Bancomat nello sportello o gettarlo nel cestino adiacente. Grazie a poche informazioni stampate su carta, i cybercriminali riescono a costruire truffe telefoniche estremamente credibili, inducendo le vittime a consegnare le chiavi d’accesso ai propri risparmi.
L'anatomia della truffa dello scontrino
Effettuare un prelievo o un'operazione allo sportello automatico (ATM) è un gesto quotidiano per milioni di persone. Spesso, al termine dell'operazione, si tende a stampare la ricevuta cartacea, leggerla rapidamente e poi gettarla nel cestino accanto allo sportello o, peggio, lasciarla incustodita nella fessura dell'erogatore. Questa abitudine, all'apparenza priva di rischi, è diventata il punto di partenza per una sofisticata frode basata sull'ingegneria sociale.
I cybercriminali non sfruttano una falla tecnologica del sistema bancario, bensì la nostra disattenzione. Sorvegliano gli sportelli e recuperano le ricevute abbandonate per ottenere dettagli che renderanno le loro successive mosse estremamente efficaci.
Dallo scontrino alla chiamata: la tecnica dello spoofing
Una volta in possesso della ricevuta, i truffatori passano all'azione contattando telefonicamente la vittima. Per rendere l'attacco credibile, utilizzano spesso la tecnica dello spoofing, che permette di camuffare il proprio numero di telefono facendolo apparire sul display dello smartphone come il numero verde ufficiale della banca o del servizio clienti.
Grazie ai dati letti sullo scontrino, il falso operatore ha a disposizione informazioni contestuali precise: l'ora esatta del prelievo, la specifica filiale dove è avvenuto e l'importo prelevato. Questi dettagli vengono usati come "prova di autenticità" per convincere l'utente che sta parlando con un vero dipendente dell'istituto di credito.
Il pretesto dell'anomalia e il furto delle credenziali
Il "copione" della truffa prevede solitamente la segnalazione di un'emergenza grave, come un tentativo di accesso sospetto al conto o una transazione fraudolenta appena bloccata dal sistema. Con il pretesto di voler "mettere in sicurezza il conto" o "stornare l'operazione illecita", il malintenzionato induce la vittima a compiere azioni fatali.
Vengono richiesti dati sensibili che nessuna banca chiederebbe mai per telefono:
- Il codice PIN della carta di debito.
- Le credenziali di accesso all'Home Banking (username e password).
- I codici dispositivi OTP (One-Time Password) ricevuti via SMS o tramite app per confermare operazioni.
Una volta ottenute queste informazioni, i criminali hanno il pieno controllo del denaro della vittima e possono procedere a svuotare il conto in pochi istanti.
Come difendersi: strategie e buone abitudini
È importante sottolineare che, per standard di sicurezza, lo scontrino del Bancomat non riporta mai il numero completo della carta o l'IBAN per esteso. Tuttavia, i dati parziali sono sufficienti a costruire una messinscena efficace. Per neutralizzare questa minaccia, basta modificare leggermente le proprie abitudini allo sportello.
- ✓Massima privacy: nessun dato cartaceo lasciato in giro
- ✓Ecologico: meno spreco di carta termica
- ✓Accessibilità: i dati restano salvati nell app dello smartphone
- ✗Necessità di avere uno smartphone per consultare i dati in seguito
- ✗Mancanza di una prova cartacea immediata in caso di guasto dell ATM
Consigli pratici allo sportello ATM
La difesa più semplice consiste nel rifiutare la stampa della ricevuta cartacea. La maggior parte degli sportelli permette di visualizzare il saldo o l'estratto conto direttamente sullo schermo. In alternativa, tutte le operazioni possono essere monitorate in tempo reale tramite l'applicazione ufficiale della propria banca.
Se la stampa è strettamente necessaria, segui queste precauzioni:
- Non gettare mai lo scontrino nel cestino adiacente alla banca.
- Riponi il foglietto nel portafoglio e portalo a casa.
- Distruggi la ricevuta (preferibilmente con un distruggi-documenti) prima di smaltirla nella carta.
Infine, se ricevi una chiamata sospetta che cita dati reali di un tuo recente prelievo, riattacca immediatamente e contatta tu stesso la tua filiale utilizzando i canali ufficiali per verificare la situazione.
Verdetto: Massima allerta sulle abitudini fisiche
Sebbene la tecnologia bancaria sia sempre più sicura, il fattore umano rimane il punto debole. Questa truffa dimostra che anche un semplice pezzo di carta può diventare un ponte per un attacco digitale. La prevenzione passa per la digitalizzazione delle ricevute e una sana diffidenza verso le chiamate inaspettate.