Versa su un conto delle Poste 16mila euro: truffato con il phishing da finti poliziotti

Lo spezzino aiutato da sezioni e centri operativi per la Sicurezza cibernetica di Spezia, Genova, Napoli e Caserta. Due denunciati

Polizia postale

Polizia postale

La Spezia, 9 aprile 2024 – Attraverso un falso sito delle Poste italiane si sono fatti versare, da uno spezzino, migliaia di euro sul conto personale: denunciati un quarantenne e una cinquantenne.

Personale della sezione operativa per la Sicurezza cibernetica della Spezia, coadiuvato da operatori del centro operativo di Genova e Napoli, oltre che dalla sezione di Caserta, dopo l'attività investigativa diretta dalla Procura della Repubblica di Genova, ha eseguito due perquisizioni a carico di un uomo ritenuto autore di una truffa ai danni di uno spezzino e di una donna che avrebbe ricevuto la somma illecitamente versata dalla vittima su un conto corrente a lei intestato.

L’attività di indagine è nata dalla denuncia dello spezzino che, dopo aver ricevuto un messaggio di phishing, apparentemente proveniente dalla società Poste italiane e aver visitato il link presente, è stato contattato da un sedicente operatore della stessa società che lo ha informato di un blocco del conto corrente postale a causa di un’indagine da parte della polizia postale della Spezia.

Successivamente, lo spezzino e è stato contattato attraverso l’utilizzo della tecnica dello spoofing (alterazione del numero chiamante attraverso l’utilizzo di circuiti internazionali o VoiceIp) apparentemente dalla numerazione telefonica in uso effettivamente alla sezione operativa per la Sicurezza cibernetica della Spezia: il truffatore, fingendosi un ispettore della polizia postale, ha informato la vittima di un’indagine a carico di un dipendente dell’ufficio postale di Levanto che aveva divulgato dati sensibili.

L’interlocutore, fingendosi un operatore della polizia, ha convinto la vittima a trasferire i propri soldi con due bonifici di oltre 8.000 euro, a favore della complice successivamente identificate e denunciata.

Tutti i soldi trasferiti sul conto della donna, grazie alla tempestiva denuncia della vittima, sono stati bloccati nell’immediatezza dalla vera polizia postale della Spezia.

Dopo le attività di perquisizione locale e informatica effettuate a carico degli indagati e dopo l'analisi tecnica sui loro dispositivi elettronici, sono stati acquisiti ulteriori elementi indiziari ora al vaglio della Procura di Genova.

La polizia ricorda che banche, poste o istituti di credito non utilizzano mai sms, mail o telefonate per richiedere ai clienti dati personali, credenziali di accesso o informazioni urgenti. In caso di dubbi su presunti movimenti sul proprio conto, contattare direttamente l’istituto di credito.

“Allo stesso modo – concludono – in nessun caso bisogna cliccare su link allegati a messaggi o e-mail, anche se apparentemente provenienti da mittenti attendibili, ma in caso accedere ai servizi attraverso app scaricate dalle piattaforme ufficiali o siti Internet raggiunti digitando le url direttamente sulle barre di indirizzo del proprio browser”.

Marco Magi