Sta circolando una email truffa che imita Poste Italiane, in cui si invita ad attivare un presunto nuovo sistema di sicurezza per la carta Postepay.
Il messaggio avvisa che, senza questa procedura, la carta non potrà più essere utilizzata, spingendo l’utente a cliccare su un link fraudolento.
Scheda tecnica
- Canale: Email
- Piattaforma: Postepay / Poste Italiane
- Tipologia: Finto aggiornamento sicurezza
- Meccanismo: phishing tramite link di attivazione
- Rischio: Alto
Come funziona la truffa
La vittima riceve una email apparentemente ufficiale di Poste Italiane con oggetto legato a un aggiornamento di sicurezza.
Nel testo si parla di un “nuovo sistema di sicurezza web” obbligatorio, da attivare entro una certa data per continuare a usare la carta.
Viene quindi proposto un pulsante come “Accedi e attiva ora”, che porta a un sito falso simile a quello ufficiale.
Qui vengono richiesti:
- numero della carta Postepay
- codici di sicurezza
- credenziali di accesso
I dati inseriti finiscono nelle mani dei truffatori, che possono accedere al conto e sottrarre denaro.
Segnali per riconoscerla
- indirizzo email del mittente non ufficiale
- richiesta urgente di attivazione entro una data
- link esterno al sito Poste Italiane
- messaggi che minacciano il blocco della carta
Cosa fare
- non cliccare sui link presenti nell’email
- non inserire dati della carta su siti non ufficiali
- accedere solo tramite sito o app ufficiale Poste
- segnalare l’email come phishing
Segnalazioni e casi reali
Email di questo tipo vengono segnalate frequentemente dagli utenti, soprattutto quando riguardano aggiornamenti di sicurezza o presunti blocchi delle carte.
I truffatori sfruttano la paura di non poter utilizzare la Postepay per spingere a cliccare rapidamente sul link.
Hai ricevuto una email simile? Segnalala su ArchivioTruffe.it per aiutare altri utenti a evitare la truffa.