Blog

Domande frequenti sulla sicurezza online dei conti correnti BancoPosta e carte Postepay

Ricordarsi diverse password per diversi account può essere piuttosto faticoso a lungo andare, ecco perché il nostro consiglio principale è quello di utilizzare un Password Manager. Ad esempio, con Avira Password Manager devi ricordare solo un’unica master password e questo strumento genererà password uniche e complesse per i tuoi account online. Questo ti aiuta a migliorare la sicurezza del tuo conto bancario online, sia nel browser che durante le operazioni di online banking con il tuo dispositivo mobile. Il truffatore fa credere alla vittima che i suoi risparmi sono in pericolo e riesce a convincerlo che è necessario agire con rapidità per evitare che terzi, malfattori o presunti dipendenti infedeli se ne approprino spostando, spesso con bonifici istantanei, megarich casino i propri fondi su altri conti.

Sicurezza digitale minori

Anche se l’online banking potrebbe non essere mai completamente sicuro, è possibile migliorare la propria protezione in modo significativo. Il truffatore pubblica un annuncio credibile, spesso con foto rubate e prezzi molto bassi, per spingere a decidere rapidamente. Una volta contattato, sollecita il pagamento immediato, tramite bonifici istantanei o ricariche attraverso canali al di fuori di quelli messi a disposizione dallo stesso sito. Presta particolare attenzione a chi ti chiede di disporre transazioni di qualsiasi natura paventando falsi problemi di sicurezza sul tuo conto o sulla tua carta, e a chi ti induce ad andare in Ufficio Postale o a usare un ATM per effettuare tali operazioni o per aprire un nuovo conto a tuo nome. A partire da aprile 2024 puoi attivare un nuovo presidio di sicurezza in App Poste Italiane e innalzare il livello di protezione offerto, autorizzando l’accesso ad alcuni dati. Dal 12 settembre 2019 non è più possibile accedere ai servizi online di Bancoposta e Postepay (sia web che app) con l’identità digitale “PosteID abilitato a SPID”.

In questo stato di agitazione, la vittima perde lucidità e segue le istruzioni convinta di proteggere il proprio conto mentre, in realtà, sta cadendo nella trappola del truffatore. Circa l’accesso alla casella di posta elettronica, ad esempio, è sempre importante mantenerla aggiornata, scarica da vecchie password e codici di accesso. Occorre prestare attenzione alle e-mail ricevute e dubitare di qualsiasi comunicazione che faccia riferimento a banca e conto corrente e che provenga da indirizzi elettronici sospetti. In alternativa all’online banking tramite browser, è possibile utilizzare un software di online banking sul computer di casa, anche se di solito non è gratuito. Questi programmi offrono funzioni aggiuntive per la gestione di più conti e possono rendere più facile tenere traccia dei propri movimenti finanziari.

Come faccio ad associare il numero di cellulare alla mia Carta Postepay?

Non dimentichiamo di impostare un codice di blocco sul cellulare, in modo che nessuno possa usare il telefono senza autorizzazione. La OTP è formata da cinque o sei caratteri (lettere e/o numeri) generati casualmente a ogni login. I cybercriminali si servono di programmi in grado di scovarle in pochi minuti; la loro attività è invece messa a dura prova da codici segreti lunghi e complessi. Attualmente non sono previsti cambiamenti rispetto alla normale operatività legata al prelievo di contante presso ATM o acquisti con Carte Postepay presso punti vendita fisici. Ti aiutiamo ad individuare le possibili soluzioni di finanziamento in base al tuo reddito mensile e ai tuoi impegni finanziari.

Le banche raccomandano di NON cliccare sui link

Una persona si presenta come addetto al servizio clienti della banca e comunica la necessità di un intervento urgente per evitare addebiti illeciti, o ancora propone investimenti irrinunciabili last minute. Annotare le chiavi di accesso su carta – o anche in app non protette da adeguati standard di sicurezza – è decisamente sconsigliato. La gestione dei codici segreti – soprattutto quando si è titolari di una miriade di account tra conti in banca, indirizzi e-mail, social media e piattaforme di lavoro – non è una passeggiata se ci affidiamo alla memoria, a bigliettini e agende. Pertanto, è utile confrontare le diverse opzioni per individuare l’app che meglio risponde alle proprie esigenze di sicurezza e praticità. La lotta contro gli attacchi di phishing e le altre minacce alla sicurezza online è un impegno costante.

Registrati a poste.it, associa il tuo numero di cellulare al tuo Conto BancoPosta o alla tua Carta Postepay e abilita i prodotti in App Poste Italiane. Scopri come accedere al tuo Conto BancoPosta o alla tua Carta Postepay dai canali digitali di Poste Italiane e come autorizzare i tuoi acquisti online. Ricarica la tua SIM online, pagando con carte Postepay, Conto BancoPosta o carte di credito. I browser più recenti spesso visualizzano un certificato quando si visita una pagina bancaria, a dimostrazione che un’autorità indipendente, il produttore del certificato, ha confermato la correttezza delle informazioni sul server della banca. Allo stesso modo, dovresti sempre tenere aggiornato il sistema operativo del tuo PC, Mac, smartphone e tablet perché la maggior parte degli aggiornamenti di solito elimina anche le falle della sicurezza scoperte di recente.

Il numero associato al conto è lo stesso numero inserito al momento della registrazione sul sito Poste.it?

Per attivare il Codice PosteID è necessario essere registrati a poste.it e aver certificato il proprio numero di cellulare nonchè aver installato su un dispositivo mobile almeno una delle app di Poste Italiane (App Poste Italiane, App BancoPosta, App Postepay). Il Codice Conto è il codice di 4 cifre che viene inoltrato, tramite SMS, al numero di cellulare che associ al tuo Conto BancoPosta all’apertura del lo stesso. È il codice che puoi utilizzare per effettuare tutte le tue operazioni nell’Area Personale su poste.it quali, a titolo esemplificativo, bonifici o Postagiro, pagamento bollettini, ricariche telefoniche o della tua Carta prepagata Postepay. Per mantenere i clienti sempre aggiornati sulle loro attività bancarie, le applicazioni di banking inviano notifiche in tempo reale.

Grazie alla normativa UE, gli istituti che forniscono servizi finanziari sono obbligati a implementare nelle loro piattaforme la cosiddetta autenticazione a due fattori o autenticazione forte (chiamata anche 2FA, acronimo dell’inglese 2 Factor Authentication). Nonostante le ultime rilevazioni, la sicurezza del conto corrente è fuori discussione. Il pericolo deriva nella maggior parte dei casi dal comportamento negligente degli stessi utenti. I gestori di password rappresentano un’utile risorsa per l’archiviazione e la generazione di password complesse, agevolando l’utente nella gestione delle proprie credenziali. La selezione di un gestore di password dovrebbe tener conto di vari fattori, tra cui la crittografia utilizzata, l’usabilità dell’interfaccia e la reputazione del fornitore.

Come operare online

Questo permette ai clienti di monitorare costantemente le loro transazioni e di intervenire tempestivamente in caso di attività sospette. Tuttavia, la sicurezza dell’online banking non dipende solo dalla tecnologia, ma anche dalla consapevolezza dell’utente. Pertanto, la formazione digitale riveste un ruolo cruciale per garantire la sicurezza delle transazioni online. In quest’ottica, molte banche offrono consigli pratici per navigare in sicurezza nell’online banking. Le istituzioni finanziarie online, in risposta all’evoluzione costante delle minacce informatiche, stanno ricorrendo a misure di sicurezza sempre più sofisticate e affidabili.

Se hai attivato il Codice PosteID e vuoi disinstallare le app di Poste Italiane, ti consigliamo prima di cancellare il Codice PosteID come descritto in questa sezione. Ai fini della tua sicurezza ti raccomandiamo di cancellare sempre il Codice Poste ID nel caso di dismissione o cessione a terzi del tuo dispositivo. Il sito Web della banca è certificato dall’icona del lucchetto che appare nella barra degli indirizzi del tuo browser.

• Inoltre, in App Poste Italiane, una volta effettuato l’accesso, troverai la notifica presente nell’area in evidenza.
• Il truffatore pubblica un annuncio credibile, spesso con foto rubate e prezzi molto bassi, per spingere a decidere rapidamente.
• L’educazione digitale gioca infatti un ruolo fondamentale nella prevenzione degli attacchi di phishing, fornendo agli utenti le competenze necessarie per riconoscere e segnalare tentativi di frode.
• Assicuriamoci poi di utilizzare una password diversa per ogni servizio, o almeno per tutti i servizi di fondamentale importanza, come per l’appunto il conto corrente, le carte di credito e così via.
• È un codice di sei caratteri (numeri e/o lettere) che devi scegliere in fase di abilitazione dei tuoi prodotti in app (Conto BancoPosta, Carta Postepay, Libretto Smart etc).
• Consulta il post del nostro blog per maggiori dettagli sul phishing, su come migliorare la tua protezione e sui, purtroppo, numerosi tipi di attacchi di phishing.
• La combinazione di molteplici livelli di sicurezza rende improbabile l’accesso illecito da parte di un malintenzionato… a meno che l’utente non sia particolarmente ingenuo o ignaro del funzionamento dei sistemi di login.

Non hai l’App Poste Italiane?

Dopo aver associato il numero di cellulare per la prima volta, riceverai tramite SMS il Codice Conto, che ti servirà per autorizzare le operazioni disposte via internet banking e per abilitare il tuo conto corrente in App Poste Italiane. Gli attacchi di phishing tendono a sfruttare tecniche di social engineering, manipolando le emozioni per indurre l’utente a compiere azioni che compromettono la propria sicurezza. Il linguaggio ambiguo, i link sospetti e le richieste immediate di informazioni personali o finanziarie sono tra i segnali di allarme più comuni.

• Per evitare all’origine tale approccio fraudolento è fondamentale preferire OTP via APP oppure generati mediante token fisici.
• Obiettivo del phishing è entrare in possesso di dati sensibili con l’aiuto della stessa vittima.
• La robustezza di una password costituisce il primo elemento fondamentale in questo ambito.
• Considerati i rischi che si corrono in rete, soprattutto sui social media, sarebbe opportuno usare indirizzi diversi.
• Questo tipo di servizio, infatti, impedisce di condividere i dati della propria carta di credito di volta in volta, rendendo le transazioni di denaro ancora più sicure.

Continua a leggere per scoprire tutto quello che c’è da sapere sull’online banking e su come rendere più sicuro il tuo conto bancario online. La truffa sfrutta paura, ansia e preoccupazione per far credere alla vittima che un figlio o un parente stretto sia nei guai e abbia bisogno di aiuto urgente. Il criminale si finge un familiare o un incaricato di pubblico servizio e chiede denaro con varie motivazioni. Un’intrusione nella casella di posta elettronica è un ulteriore fattore di rischio, dunque consigliamo di dedicare una mail ai servizi finanziari e di non divulgarla né registrarla su altri siti e piattaforme. Quest’ultima può essere perfino più insidiosa, dato che a chiamare è generalmente una persona appositamente addestrata allo scopo di sottrarre dati sensibili. La s in https certifica l’uso da parte del sito web di un sistema di crittografia che protegge i dati dell’utente.

Avvalersi dell’utilizzo di un PC protetto quando si accede alla piattaforma di Internet Banking

Con la procedura classica PIN/TAN, la banca invia al cliente un elenco TAN cartaceo valido a tempo indeterminato. Ma poiché questi elenchi sono stati compromessi con il tempo, oggi non vengono quasi più utilizzati. Avira, ad esempio, vanta oltre 35 anni di esperienza nel campo della sicurezza online e la sua soluzione software leggera Avira Free Antivirus consente di respingere un’ampia varietà di malware. Indipendentemente dal fatto che per l’online banking si utilizzi un PC più vecchio o più recente, uno smartphone o un tablet, è essenziale disporre di un software antivirus collaudato. In termini molto semplici, online banking significa accedere direttamente al computer di una banca via Internet. Garantiamo la tua protezione dalle frodi onlinegrazie alle tecnologie e ai sistemi più avanzati.

Inutile dire, anche in questo caso, che nessun codice di accesso deve essere comunicato per telefono. Mostrandosi particolarmente disponibile, l’interlocutore si propone di risolvere tutto in pochi minuti chiedendo codici di accesso, IBAN e/o ulteriori informazioni. In alcuni casi le comunicazioni sono architettate in modo dettagliato e curato, tanto da mettere a rischio anche persone con familiarità del web. Se abbiamo bisogno di assistenza rivolgiamoci a persone fidate, provvediamo personalmente a inserire i codici di accesso e assicuriamoci di essere presenti durante le operazioni. Personalizza le impostazioni per assicurarti che il router wireless stabilisca una connessione crittografata e che la rete wireless sia una “rete privata” per evitare accessi non autorizzati.