Conto svuotato con truffa telefonica

[claudio_mcr]

buonasera

riporto qui la storia di mia cognata.
viene chiamata da un finto operatore di poste italiane che la invita a controllare postepay per movimenti anomali.

lei va a controllare ed e' tutto ok.
dopo poco ricontrolla postapay svuotata.

viene ancora contattata e le suggeriscono di controllare in caso avesse altri conti.

lei va sul sito Fineco, sempre da cellulare ed e' tutto ok, il giorno dopo scoprira' che anche il conto fineco e' stato svuotato.

l'ipotesi ricostruita e' che le avevano hackerato il telefono e quindi andando a 'controllare' sui siti di poste e fineco di fatto apriva all'hacker l'accesso.

fineco e' stato svuotato con 3 bonifici istantanei su un altro conto fineco, le email e gli sms di alert sono regolarmente arrivati ma risultavano 'gia' letti' quindi non hanno richiamato l'attenzione

sono allibito, ovviamente il tutto e' stato denunciato ai carabinieri, il telefono formattato e il conto, ormai vuoto bloccato

qualunque suggerimento sara' ben accetto. mia cognata ora e' senza un soldo e non ha ben chiaro se ci saranno dei rimborsi dalla banca e quando

[fallen]

Quale secondo fattore di autenticazione e dispositivo aveva? Sia per Fineco che per l'app di Poste?

[claudio_mcr]

postepay non so anche perche' poca roba e non ho approfondito

su fineco mobile code

[Roberto17]

speriamo non aveva molto
l'app fineco funziona solo su un dispositivo, non penso sia hackeraggio
mobile code quindi non face id, dispositivo android?
in ogni caso sembra più un clone della sim, visti gli sms già letti
detto questo per situazioni di questo tipo di solito la banca a seguito indagine se non ci sono comportamenti illeciti o maldestri da parte del correntista, rimborsa; vi sono apposta accantonamenti per problematiche di questo tipo

[claudio_mcr]

30k€, tutto cio' che aveva,
bonifici sono stati istantanei e verso un altro correntista fineco

e' come se qualcuno fosse nel telefono, legfesse i messaggi, le email e aperto il varco nell'app fineco han fatto il resto

[primipassi]

Io sono sempre stato un estimatore dei token fisici!!
Se qualcuno non te lo ruba fisicamente non può avere le pass dispositive!!!!!

[un_passante]

fineco e' stato svuotato con 3 bonifici istantanei su un altro conto fineco, le email e gli sms di alert sono regolarmente arrivati ma risultavano 'gia' letti' quindi non hanno richiamato l'attenzione

Cioè per gli sms e le email di avviso dei bonifici non le è arrivata alcuna notifica e andando a controllare c'erano ma erano già letti?

Sembrerebbe quasi che congrollassero completamente il telefono.

Tra l'altro, aveva abilitato i bonifici istantanei? Perché di default sono disabilitati, inoltre per i nuovi destinatari ci dovrebbe essere qualche limiti.

Ma poi dico, non scatta nessun blocco automatico vedendo che partono bonifici di importo notevole (considerando il totale del conto) verso un iban mai visto prima? Mah.

[Oudi]

Cioè per gli sms e le email di avviso dei bonifici non le è arrivata alcuna notifica e andando a controllare c'erano ma erano già letti?

Sembrerebbe quasi che congrollassero completamente il telefono.

Tra l'altro, aveva abilitato i bonifici istantanei? Perché di default sono disabilitati, inoltre per i nuovi destinatari ci dovrebbe essere qualche limiti.

Ma poi dico, non scatta nessun blocco automatico vedendo che partono bonifici di importo notevole (considerando il totale del conto) verso un iban mai visto prima? Mah.

Ma se controllavano il telefono che bisogno c'era di telefonare? Bastava aspettare che prima o poi controllasse i conti. Anzi, avrebbero attratto meno l'attenzione.

Mi dispiace per l'accaduto ma ogni tanto si leggono storie che sembrano quasi surreali o fantascientifiche

[un_passante]

Anche io ci pensavo e non mi spiego la cosa.

Come sempre in queste storie ci sono sempre cose che non tornano.

[claudio_mcr]

anche per me e' surreale.

aveva da poco comprato un nuovo telefono su amazon (rivenditore samsung autorizzato)

non aveva mai fatto un bonifico istantaneo

tra l'altro sul nuovo telefono non aveva ancora attivato il mobile code

la hanno chiamata perche' secondo me le erano appena entrati sul telefono e sono partiti da poste pay perche' e' la piu' diffusa e quindi c'erano piu' probabilita' che ne avesse una

pensa che dopo averle svuotato fineco ancora la chiamavano, l'ultima chiamata la hanno fatta mentre era dai csrabinieri a sporgere denuncia e ha risposto direttamente la carabiniera

e' in attesa che la banca le dica qualcosa, e' passata una settimana

postero' gli aggiornamenti sperando che possa essere di utilita' a tutti e che qualcuno possa dare qualche consiglio su come muoversi