Sicurezza-Come proteggiamo i tuoi dati

Dopo aver associato il numero di cellulare per la prima volta, riceverai tramite SMS il Codice Conto, che ti servirà per autorizzare le operazioni disposte via internet banking e per abilitare il tuo conto corrente in App Poste Italiane. La tokenizzazione è un processo che sostituisce i dati sensibili dei clienti, come i numeri di carta di credito, con token univoci che non possono essere utilizzati né per effettuare transazioni fraudolente né per decodificare le informazioni di pagamento originali. Questi token vengono quindi utilizzati per fare riferimento alle informazioni di pagamento originali, memorizzate in una cassaforte di token sicura.

Il mondo Poste

Verifica che siano presenti i recapiti del venditore (telefono e indirizzo) e il numero di partita Iva, e che il sito abbia una connessione sicura (basta verificare che l’indirizzo inizi con https e che ci sia un lucchetto verde nella barra dell’indirizzo). Se ricevi SMS con codici di attivazione, procedi solo se hai richiesto tu un nuovo servizio alla Banca. Sì, è possibile effettuare operazioni dispositive dall’internet banking di poste.it senza app, utilizzando il Codice Conto. Un gateway di pagamento funge da mediatore tra una transazione e la banca, facilitando il trasferimento di informazioni. La sicurezza di questo gateway è fondamentale, poiché gestisce dati finanziari sensibili.

Il sistema di gestione adottato dal Gruppo Intesa Sanpaolo è in grado di offrire massimi livelli di sicurezza nell’utilizzo dei servizi della banca online e dei sistemi di pagamento elettronici. Garantiamo la tua protezione dalle frodi onlinegrazie alle tecnologie e ai sistemi più avanzati. Digita sempre l’indirizzo  nella barra di navigazione del tuo browser, e accedi all’Area Clienti cliccando sull’apposito link. Non salvare l’indirizzo dell’Area Clienti nei Preferiti del browser, perché potrebbe essere intercettato da virus presenti nel tuo pc. I truffatori cercano di fare profitti illeciti attraverso offerte fraudolente di affitti vacanze; quindi, bisogna essere prudenti quando si naviga in siti web di affitti. L’aumento della digitalizzazione dei pagamenti, l’adozione di strumenti sempre più immediati e la crescente sofisticazione delle frodi rendono indispensabile un quadro di presìdi di sicurezza solido, coerente e pienamente integrato nei processi operativi.

Le procedure di generazione del TAN, che abbiamo già descritto, sono un elemento centrale dei modelli di sicurezza delle banche. Per ciò che concerne i metodi di pagamento sarebbe utile utilizzare conti online che ci diano sicurezza come PayPal, Paysafe card, Neteller e Skrill, anche se sul mercato sono ormai moltissimi i sistemi di pagamento affidabili. Non ultimi stanno nascendo anche servizi bancari completamente online, le cosiddette neobanks come N26 e Revolut, che fra l’altro agevolano anche nelle operazioni di cambio valuta a costi quasi nulli, e risultano particolarmente utili se ci si trova all’estero. Senza volersi addentrare nel mondo più complesso delle criptovalute è poi possibile affidarsi a sistemi sicuri e semplici da utilizzare.

Non ho più il numero di cellulare che avevo precedentemente rilasciato, cosa devo fare?

La vittima riceve un SMS fraudolento o un messaggio WhatsApp, apparentemente inviato dalla sua banca e inserito nella stessa conversazione dei messaggi autentici, segnalante un presunto accesso non autorizzato o alcuni pagamenti da bloccare tramite link, con toni allarmanti che spingono la vittima ad agire subito. Ti consigliamo di collegarti alle reti Wi-Fi solo quando sono private e sicure, protette dal sistema WPA2. Le reti pubbliche WI-Fi e la funzione Bluetooth del tuo dispositivo mobile dovrebbero essere sempre disattivate prima di effettuare l’accesso alla tua app di mobile banking. Anche nei grandi spazi pubblici ci potrebbero essere attività di frode legate all’accesso a reti non sicure. Riconosci le truffe telefoniche in cui i frodatori si fingono operatori della Banca o agenti delle Forze dell’ordine, e spingono la vittima a fare operazioni sul conto corrente o installare applicazioni malevole sul proprio smartphone.

La tokenizzazione riduce il rischio associato alle violazioni dei dati e semplifica la conformità normativa in quanto i token stessi sono inutili anche se cadono nelle mani sbagliate. I truffatori possono utilizzare il phishing o altri mezzi per ottenere l’accesso non autorizzato al conto corrente bancario o di shopping online di un consumatore e procedere ad acquisti non autorizzati. Il concetto di pagamenti disaccoppiati sta guadagnando terreno nel mondo della finanza digitale.

Possono inoltre colpire le aziende nel tentativo di rubare le informazioni di pagamento dei clienti in massa. Per effettuare operazioni online dalla tua Area Personale su postepay.it inserisci i dati richiesti, conferma l’operazione e inserisci il codice OTP «usa e getta» che riceverai via SMS al tuo numero di cellulare associato e la password di accesso a poste.it. Poste Italiane e PostePay stanno adeguando i sistemi di autenticazione sui canali digitali secondo le indicazioni della Direttiva sui servizi di pagamento PSD2. La richiesta di abilitare il tuo conto corrente o la tua carta prepagata in app è necessaria per consentire l’accesso sicuro ai tuoi dati riservati.

• Infine, assicuratevi sempre che il vostro software e le vostre applicazioni siano aggiornati.
• Una volta acquisita la fiducia della vittima, il truffatore inizia a richiedere denaro, giustificandosi con presunte emergenze, problemi di salute, viaggi imprevisti o difficoltà economiche.
• Le aziende, invece, devono condurre regolari controlli di sicurezza e formare i dipendenti sulle migliori pratiche di cybersecurity.
• Riceverai una e-mail al tuo indirizzo di posta elettronica certificato con un  link che abiliterà l’apertura di una pagina web di verifica e l’invio di un codice sul tuo numero di cellulare certificato.
• Gli standard di crittografia comunemente utilizzati come Secure Sockets Layer (SSL) e Transport Layer Security (TLS) vengono spesso utilizzati durante le transazioni online per impedire accessi non autorizzati, manomissioni e furti.
• E ricordate di effettuare sempre transazioni su reti sicure, evitando il Wi-Fi pubblico per le transazioni finanziarie.

Le truffe più comuni in questo momento e come difendersi

Con un pc o con uno smartphone oggi puoi prenotare un viaggio, ordinare la cena, fare la spesa, e perfino stipulare una polizza in pochi click. Con la nuova funzionalità in app Verifica chiamata puoi sapere in tempo reale se è davvero un operatore autorizzato. Chiama tu l’Assistenza BNL per verificare che la comunicazione ricevuta provenga dalla Banca ed avere assistenza. Puoi recuperare la notifica di accesso/autorizzazione al pagamento direttamente nelle App di Poste Italiane all’interno della «bacheca» (campanella in alto a destra) selezionando l’apposita sezione «notifiche». Inoltre, in App Poste Italiane, una volta effettuato l’accesso, troverai la notifica presente nell’area in evidenza. Il software di transazione svolge un ruolo cruciale nei server mainframe gestendo in modo efficiente più transazioni simultaneamente.

Ho dimenticato/smarrito il Codice PosteID, cosa devo fare?

Sviluppato per promuovere l’adozione di standard e risorse di sicurezza dei dati per pagamenti sicuri in tutto il mondo, la conformità PCI DSS aiuta le aziende a soddisfare i requisiti normativi mantenendo al sicuro i dati dei clienti. Sebbene le transazioni online pongano sfide specifiche per la sicurezza delle transazioni, sono fondamentali sia per le aziende online, sia per quelle offline per creare un senso di fiducia nei consumatori, mitigare le frodi e rispettare la conformità normativa. Abbiamo già detto che il phishing è un rischio molto serio, soprattutto perché i criminali informatici riescono ripetutamente a ottenere l’accesso alle nostre credenziali bancarie online inviando tonnellate di e-mail fasulle nella speranza che prima o poi qualcuno ci caschi. Un limite giornaliero per le transazioni concordato con la banca può almeno contribuire a garantire che il tuo conto bancario online non venga mai completamente saccheggiato. Controlla regolarmente le transazioni del conto e informa immediatamente la tua banca se vedi dei movimenti che non riesci a spiegare o che ritieni sospetti. Continua a leggere per scoprire tutto quello che c’è da sapere sull’online banking e su come rendere più sicuro il tuo conto bancario online.

L’implementazione di firewall e sistemi di rilevamento delle intrusioni può rafforzare ulteriormente le difese digitali di un’azienda, monitorando e bloccando qualsiasi attività dannosa. Infine, assicuratevi sempre che il vostro software e le vostre applicazioni siano aggiornati. Questi aggiornamenti spesso contengono patch di sicurezza che proteggono dalle nuove vulnerabilità scoperte. E ricordate di effettuare sempre transazioni su reti sicure, evitando il Wi-Fi pubblico per le transazioni finanziarie.

Vai alla pagina contatti

Ricarica la tua SIM online, pagando con carte Postepay, Conto BancoPosta o carte di credito. Ti raccomandiamo di non aprire gli allegati di e-mail sospette o provenienti da fonti sconosciute. Gli allegati e-mail possono contenere virus in grado di infettare il computer quando vengono aperti. Qualora dovessi ricevere un’e-mail sospetta contenente un allegato, ti consigliamo di eliminare il messaggio e di non aprire l’allegato.

Alcune e-mail di phishing sono tradotte da altre lingue oppure vengono inviate senza essere corrette e pertanto contengono errori grammaticali e tipografici evidenti. Lo standard per le connessioni Wi-Fi è attualmente WPA 3 (acronimo di Wi-Fi Protected Access 3) e il tuo provider ti fornirà una password di almeno 20 caratteri al momento della consegna del router. Cliccando iscriviti confermi di sapere che le tue informazioni saranno trasferite a Mailchimp per essere processate.

Servizi al cittadino e SPID

In assenza di autorizzazione potrai utilizzare l’app, la cui operatività continuerà ad essere sottoposta al complessivo sistema di presidi e controlli antifrode di Poste Italiane, ma non ci consentirai di tutelarti pienamente da eventuali tentativi di frode basati su malware e quindi di offrirti un megarich casino più elevato livello di protezione. A partire da aprile 2024 puoi attivare un nuovo presidio di sicurezza in App Poste Italiane e innalzare il livello di protezione offerto, autorizzando l’accesso ad alcuni dati. Scopri come accedere al tuo Conto BancoPosta o alla tua Carta Postepay dai canali digitali di Poste Italiane e come autorizzare i tuoi acquisti online.

Open Banking

• Che tu lo faccia di persona, scrivendolo su un pezzo di carta conservato nel portafoglio o trasmettendolo tramite WhatsApp o altri servizi, rivela ad altri il tuo IBAN e i dati di accesso all’online banking solo se ne hai assolutamente bisogno.
• Presta particolare attenzione a chi ti chiede di disporre transazioni di qualsiasi natura paventando falsi problemi di sicurezza sul tuo conto o sulla tua carta, e a chi ti induce ad andare in Ufficio Postale o a usare un ATM per effettuare tali operazioni o per aprire un nuovo conto a tuo nome.
• In prospettiva, le criptovalute e la tecnologia blockchain presentano possibilità interessanti per il futuro delle transazioni digitali sicure.
• I truffatori possono utilizzare il phishing o altri mezzi per ottenere l’accesso non autorizzato al conto corrente bancario o di shopping online di un consumatore e procedere ad acquisti non autorizzati.
• Il numero di cellulare associato (c.d.”securizzato”) al conto può differire o coincidere con il numero inserito per la registrazione a poste.it, ma ha una finalità diversa.

Registrati a poste.it, associa il tuo numero di cellulare al tuo Conto BancoPosta o alla tua Carta Postepay e abilita i prodotti in App Poste Italiane. Quando colleghi una chiavetta USB (o altro tipo di memoria esterna) ai tuoi dispositivi, sottoponila alla scansione del tuo antivirus per verificarne la sicurezza. Per gli acquisti online evita di usare computer condivisi o postazioni in luoghi che potrebbero essere poco sicuri, come hotel e Internet cafè. Sui social network capita sempre più spesso di imbattersi in post che pubblicizzano svendite di vari prodotti, come smartphone, elettrodomestici, abbigliamento, calzature. Un approccio anticipatorio consente di trasformare l’evoluzione regolamentare in un’opportunità di rafforzamento strutturale dei presìdi di sicurezza e della fiducia della clientela. Le nuove iniziative normative sono destinate a incidere anche su requisiti e modalità di autenticazione, su livelli di trasparenza nei confronti della clientela, obblighi informativi in presenza di operazioni anomale o potenzialmente fraudolente.

Con l’App Poste Italiane puoi gestire con semplicità il Conto BancoPosta, il Libretto Smart e le tue Carte di debito e prepagate Postepay abilitandoli in app. Puoi accedere alle informazioni relative al Conto BancoPosta o alla Carta prepagata Postepay anche tramite “Terze Parti». Utilizza credenziali diverse per registrarti su siti diversi ed evita il “salvataggio automatico” delle password sul browser. BNL BNP Paribas aderisce alla nuova campagna di informazione CERTFin per un uso sicuro di canali e strumenti digitali. Sui social o su piattaforme online dedicate alle offerte di lavoro si possono trovare proposte particolarmente allettanti, che promettono retribuzioni più alte della media e possono chiedere una somma di denaro per partecipare alla candidatura o “iniziare a lavorare”.