Usa gli sportelli bancomat con cautela
In Ucraina sono segnalati casi di skimming agli ATM, soprattutto presso le macchine non bancarie. È preferibile usare gli sportelli bancomat all’interno delle filiali bancarie, delle hall delle banche o di altri luoghi sorvegliati. Di solito sono meglio mantenuti e meno esposti a manomissioni.
Prima di inserire la carta, controlla la fessura per la carta e la tastiera. Se qualcosa appare allentato, graffiato, disallineato o insolito, usa un altro sportello. Copri sempre il PIN con la mano. Non lasciare che qualcuno stia abbastanza vicino da vedere quando lo digiti.
Usa il pagamento contactless, quando possibile. Limita i prelievi di contante a quanto ti serve per la giornata. Se la tua carta viene copiata o rubata, saldi più piccoli riducono il danno.
Resta al sicuro sulle reti Wi-Fi pubbliche
Il Wi-Fi gratuito in caffè, hotel e luoghi pubblici è comune, ma non è sempre cifrato. Devi presumere che i dati inviati su reti aperte possano essere intercettati. Non accedere ad app bancarie, account email o servizi governativi su Wi-Fi pubblico, a meno che non sia attiva una VPN affidabile.
Una VPN non ti rende invisibile, ma aggiunge un utile livello di protezione. Se non ne usi una, passa alla rete dati mobile per qualsiasi operazione sensibile. Disattiva la connessione automatica alle reti aperte sul telefono e sul laptop. Dimentica le reti dopo l’uso se non ti servono di nuovo.
Tieni disattivati Bluetooth e condivisione file quando non ne hai bisogno. Aggiorna il telefono e le app prima di partire. Le patch di sicurezza contano più di quanto la maggior parte delle persone si aspetti.
Fai attenzione al phishing nei messaggi e nei codici QR
I messaggi di phishing in ucraino e russo sono comuni. Possono affermare che c’è un problema di consegna, un problema bancario, un avviso fiscale, una multa o un pacco in attesa. Il messaggio spesso include un link che porta a una falsa pagina di accesso o al download di malware. Non fare clic sui link provenienti da mittenti sconosciuti. Se il messaggio sembra importante, apri il servizio direttamente tramite la sua app ufficiale o il sito web che digiti tu stesso.
Esistono anche truffe con codici QR in luoghi turistici, aree di parcheggio e su manifesti o adesivi. Un codice QR falso può indirizzarti a una pagina di pagamento che sembra reale. Prima di scansionarlo, controlla se il codice sembra un adesivo applicato sopra un altro. Se stai pagando qualcosa, verifica il nome del commerciante prima di inserire i dati della carta.
Fai attenzione a qualsiasi messaggio che crea pressione. Se dice che il tuo account verrà bloccato oggi, che il tuo pacco sarà restituito subito o che il pagamento è fallito e deve essere corretto immediatamente, fermati e verifica prima. L’urgenza è un trucco comune.
Proteggi il tuo numero di cellulare e le app bancarie
Sono stati segnalati casi di frode SIM-swap. I criminali cercano di trasferire il tuo numero di telefono su una nuova scheda SIM per poter ricevere i codici SMS. Devi proteggere il tuo numero con la stessa attenzione della tua carta. Chiedi al tuo operatore mobile informazioni su protezioni aggiuntive dell’account, come il blocco del trasferimento del numero o il blocco del cambio SIM, se disponibili.
Usa l’autenticazione tramite app, quando possibile, invece dei codici SMS. Un gestore di password ti aiuta a usare password forti e uniche per ogni account. Se il telefono viene perso o rubato, cambia immediatamente le password bancarie e quelle dell’email da un altro dispositivo.
Le app Monobank e PrivatBank hanno un forte rilevamento delle frodi, ma dipendono comunque dalla tua prudenza. Controlla rapidamente le notifiche. Se vedi un pagamento o un accesso che non riconosci, blocca la carta o l’account dall’app e contatta subito la banca.
Cosa fare se qualcosa sembra sbagliato
Se pensi che i dati della tua carta possano essere stati copiati, blocca la carta nella tua app bancaria e segnalalo alla banca. Se sospetti un link di phishing, non inserire alcun dato ed elimina il messaggio dopo aver verificato se debba essere segnalato. Se hai fatto clic su un link sospetto, cambia la password di quell’account da un dispositivo sicuro.
Se il telefono smette di ricevere segnale senza un motivo chiaro, contatta rapidamente il tuo operatore mobile. Una perdita improvvisa del servizio può essere un segnale di frode SIM-swap. Se la tua banca invia un codice o un avviso che non hai richiesto, consideralo un segnale di allarme e controlla immediatamente i tuoi account.
Conserva offline i dettagli di contatto di emergenza della tua banca e del tuo operatore mobile. Se il telefono è compromesso, potresti non riuscire a trovarli facilmente.
Abitudini pratiche che riducono il rischio
- Usa gli sportelli bancomat all’interno delle filiali bancarie o di altri luoghi sorvegliati.
- Copri il PIN e tieni la carta sempre in vista durante ogni transazione.
- Usa una VPN sul Wi-Fi pubblico oppure passa alla rete dati mobile.
- Non scansionare codici QR se non ti fidi della fonte.
- Apri i servizi bancari e di consegna solo tramite app ufficiali o indirizzi web digitati.
- Attiva gli avvisi dell’app per l’uso della carta, gli accessi e i trasferimenti.
- Proteggi il tuo numero di cellulare con il tuo operatore se sono disponibili ulteriori misure di sicurezza.
La maggior parte dei rischi informatici che affronti in Ucraina è la stessa che affronti altrove. La differenza è che devi essere più prudente negli spazi pubblici e sulle reti condivise. Rallenta, verifica la fonte e usa direttamente l’app della banca o il servizio ufficiale.
