Sei stato truffato online?

Il phishing viene effettuato mediante varie tipologie di truffe accomunate dal fatto che l’ignaro cliente viene contattato con un pretesto da soggetti che si spacciano per una Banca o Istituto di Credito.

Il phishing nasce come truffa via e-mail, spesso perfettamente identica a quelle inviate dalla propria Banca, in quanto i truffatori ne riproducono fedelmente il logo, il nome e le impostazioni grafiche, chiedendo, o tentando di ottenere, i dati personali e finanziari dell’utente.

Un’altra tipologia di phishing consiste nella contraffazione dei siti web, sostituendo al sito ufficiale della Banca una versione contraffatta dello stesso: in tal modo l’utente viene indotto ad inserire i propri dati su di un portale del tutto simile a quello originale, ma gestito da parte di terzi malintenzionati.

Altre varianti della stessa truffa sono lo smishing e il vishing. Nello smishing il messaggio arriva per SMS, in apparenza dalla propria Banca, e segnala movimentazioni sospette o problemi di accesso all’home banking. Nel vishing arriva invece una telefonata, da un falso dipendente della Banca.

Spesso le truffe in questione vengono effettuate anche con modalità combinate di phishing, vishing e smishing.

La prima cosa da fare, se sei stato vittima di phishing, è chiamare la filiale della Banca e raccontare i fatti accaduti. Serve a bloccare il conto o la carta e a impedire che vengano sottratte altre somme. Chiedi poi un estratto conto aggiornato, per verificare le perdite subite.

Denuncia poi l’accaduto con urgenza alle Forze dell’Ordine, dando evidenza del rapporto bancario oggetto di attacco, dei fatti, sufficientemente circostanziati relativamente alle circostanze di tempo e di luogo relative all’attacco subito.

Fatto ciò, una volta ricostruite le operazioni non autorizzate — i bonifici e i pagamenti non disposti da te — sarà possibile disconoscerle e chiederne il rimborso alla Banca, in quanto conseguenza di un’operazione fraudolenta posta in essere da criminali informatici.

È una materia delicata e tecnica, in cui l’assistenza di un professionista fa la differenza sull’esito.

La disciplina applicabile al phishing, così come le norme generali previste in materia di adempimento delle obbligazioni da parte della Banca, è rinvenibile nel d. lgs. n. 11/2010, come modificato dal d. lgs. n. 218/17 in attuazione della direttiva n. 2015/2366/EU.

Ciò che gli utenti non sanno è che, nell’ipotesi di transazioni non autorizzate, le Banche sono tenute per legge a provare la colpa grave del cliente, senz’altro da escludersi quando la truffa sia effettuata con modalità particolarmente insidiose tali da ingannare un utente che abbia impiegato la media diligenza.

La Banca, infatti, può andare esente da responsabilità soltanto qualora abbia adottato tutte le cautele necessarie ad evitare la truffa, tra cui la predisposizione di un sistema di autenticazione forte.

I casi in cui al cliente spetta l’integrale rimborso di quanto sottratto, o quantomeno una parte, sono dunque molti.

Per ottenere da parte della Banca il rimborso delle somme sottratte sarà necessario effettuare un Reclamo in cui vengano indicati con precisione tutti i fatti e le circostanze occorse, oltre alle ragioni per cui si ritiene di non essere in alcun modo responsabili della truffa avvenuta.

Il Reclamo dev’essere inviato via raccomandata o p.e.c. all’Ufficio Reclami della Banca, la quale sarà tenuta a rispondere entro 15 giorni dal suo ricevimento.

Qualora la banca non accolga il Reclamo o, addirittura, non fornisca alcun riscontro l’utente potrà adire l’Arbitro Bancario e Finanziario (o agire in mediazione).

L’Arbitro Bancario e Finanziario e la mediazione sono sistemi di risoluzione alternativa delle controversie che possono essere instaurati tra gli utenti e le Banche in materia di operazioni e servizi bancari e finanziari.

Sono strumenti di tutela più semplici, rapidi ed economici di un giudizio ordinario in Tribunale. I tempi per ottenere una pronuncia sono inferiori all’anno, il contributo da versare è di 20 euro e, se la richiesta viene respinta, l’utente non viene condannato a pagare le spese alla Banca.