Articolo del blog: Sicurezza online

Da qualche tempo, diverse segnalazioni riferiscono di truffe che utilizzano il nome di Wero nell’ambito di vendite tra privati.
I frodatori prendono di mira in particolare i venditori presenti sulle piattaforme di seconda mano, facendo loro credere che sia appena stato effettuato un pagamento istantaneo. Il pericolo non deriva dal sistema Wero in sé, ma da falsi SMS, email e siti Internet progettati per sottrarre informazioni bancarie.
Prima di consegnare un oggetto o convalidare un’operazione, alcune verifiche permettono di evitare la trappola.
Una vendita tra privati si basa spesso su una discussione rapida, un appuntamento concordato a distanza e una fiducia costruita in pochi messaggi. Questo formato lascia poco tempo per verificare l’identità dell’altra persona o capire esattamente come deve svolgersi il pagamento. La rapidità associata ai pagamenti istantanei può anche spingere il venditore ad agire prima di aver controllato ciò che appare realmente sul proprio conto.
Lo scenario attualmente segnalato comincia generalmente su una piattaforma di seconda mano. Un falso acquirente si mostra immediatamente interessato all’oggetto, accetta il prezzo senza negoziare e propone di pagare in anticipo con Wero per “prenotare” o “bloccare” la vendita. Chiede allora il nome e il numero di telefono del venditore, informazioni che possono effettivamente servire a identificare un utente Wero, ma che sfrutta poi per rendere più credibile il suo messaggio fraudolento.
Il venditore riceve poi uno screenshot accompagnato da un SMS o da un’email che afferma che il pagamento è stato effettuato. Il messaggio lo invita a cliccare su un link per ricevere, confermare o sbloccare il denaro. Ora, una ricezione Wero reale non richiede alcuna convalida da un link ricevuto via SMS o email. Il pagamento deve apparire direttamente nell’applicazione Wero o nell’applicazione bancaria ufficiale del beneficiario.
Il pagamento è spesso presentato come una semplice formalità alla fine della discussione. È proprio in questo istante che il frodatore tenta di accelerare lo scambio. Afferma che il denaro è già partito, mostra una falsa conferma e insiste perché il venditore segua immediatamente le istruzioni ricevute.
Il link trasmesso conduce generalmente a una pagina che imita il sito di Wero o l’interfaccia di una banca. Il venditore può essere invitato a inserire il numero della carta, le credenziali bancarie, una password o un codice di conferma. Queste informazioni non servono a ricevere il pagamento: permettono ai frodatori di prendere il controllo di un accesso bancario o di far autorizzare un’operazione fraudolenta.
In una vendita che coinvolge Wero, la verifica deve sempre essere effettuata direttamente dall’applicazione ufficiale già installata sul telefono. Uno screenshot, un SMS, un’email o una pagina aperta da un link non costituiscono mai una prova sufficiente. Finché la somma non appare chiaramente nell’applicazione bancaria o Wero del venditore, l’oggetto non deve essere consegnato o spedito.
Lo scenario del falso pagamento è ormai ben identificabile. Il frodatore cerca di sembrare rassicurante, evitando però le fasi normali di una vendita. Può accettare immediatamente il prezzo, dirsi non disponibile per una consegna di persona o proporre di inviare un’altra persona a ritirare l’oggetto dopo il presunto pagamento.
Il principale segnale d’allarme è la ricezione di un SMS o di un’email che annuncia un pagamento Wero e contiene un link. Wero precisa che le ricezioni, gli invii e le richieste di denaro appaiono direttamente nell’applicazione Wero o nell’applicazione bancaria compatibile. Nessun link esterno è necessario per ricevere i fondi.
Possono comparire altre incoerenze: l’acquirente cambia identità, utilizza più numeri, richiede dati bancari o tenta di guidare il venditore sul telefono. Può anche minacciare di annullare il pagamento o sostenere che il denaro resterà bloccato se non viene completata una procedura aggiuntiva.
Una vendita sicura si prepara prima dell’appuntamento o della spedizione. Il venditore deve decidere in anticipo come accetterà di essere pagato e precisare che l’oggetto sarà consegnato solo dopo la comparsa effettiva dell’importo nella sua applicazione bancaria o Wero.
È preferibile conservare gli scambi nella messaggistica della piattaforma di vendita. Un acquirente che chiede rapidamente di proseguire la conversazione via SMS, WhatsApp o email può cercare di aggirare i sistemi di rilevamento e segnalazione della piattaforma. Questo cambio di canale facilita anche l’invio di un link fraudolento.
Comunicare il proprio numero di telefono può essere necessario per ricevere un pagamento Wero, ma non deve essere trasmessa alcuna informazione bancaria supplementare. Il beneficiario non deve comunicare il numero della carta, il codice PIN, le credenziali bancarie o un codice di convalida per ricevere denaro.
Al momento del pagamento, il venditore deve aprire personalmente la sua applicazione Wero o la sua applicazione bancaria ufficiale. Non deve utilizzare un link trasmesso dall’acquirente, anche se la pagina visualizzata riprende perfettamente il logo, i colori o la presentazione abituale del servizio.
Una vera transazione appare direttamente nella cronologia dell’applicazione. Se non è visibile alcun pagamento, bisogna considerare che il denaro non è stato ricevuto. Il venditore non deve lasciarsi convincere da uno screenshot, da una notifica mostrata sul telefono dell’acquirente o dall’affermazione secondo cui il trasferimento sarebbe temporaneamente bloccato.
La stessa vigilanza si applica alle richieste di denaro. Un frodatore può usurpare l’identità di una persona cara, di una banca o di un organismo ufficiale e inviare una richiesta Wero invocando un’urgenza. Prima di accettarla, bisogna verificare direttamente l’identità del richiedente tramite un altro mezzo di comunicazione conosciuto.
L’errore principale consiste nel confondere un annuncio di pagamento con una ricezione reale. Un SMS che indica che una persona vi ha appena inviato denaro non è una prova. Secondo le raccomandazioni di Wero, un messaggio inatteso che annuncia un pagamento e invita a cliccare su un link deve essere considerato fraudolento.
Bisogna anche evitare di inserire informazioni sensibili su una pagina aperta da un messaggio. I falsi siti possono riprodurre fedelmente un’interfaccia bancaria e trasmettere immediatamente i dati inseriti ai truffatori. Questi possono poi tentare di connettersi al conto o di ottenere la convalida di una transazione.
Infine, nessun presunto consulente Wero o bancario deve chiedervi per telefono di comunicare un codice o di convalidare un’operazione. Il frodatore può chiamare subito dopo l’invio del falso SMS per rassicurare la vittima e guidarla fino alla conferma del pagamento fraudolento.
Se avete semplicemente ricevuto un messaggio sospetto senza cliccare sul link, non rispondete e non proseguite la transazione. Conservate uno screenshot del messaggio, bloccate il mittente e segnalate il profilo alla piattaforma sulla quale è iniziato il contatto.
Se avete aperto il link ma non avete inserito alcuna informazione, chiudete immediatamente la pagina. Non scaricate alcun file e non convalidate alcuna notifica bancaria legata a questo tentativo. Potete anche segnalare il falso sito al servizio Wero o alla vostra banca tramite i loro canali ufficiali.
Se avete comunicato credenziali, dati della carta o un codice di convalida, contattate immediatamente la vostra banca. Chiedete il blocco dei mezzi di pagamento o degli accessi interessati e segnalate le operazioni che non riconoscete. Non utilizzate mai i recapiti presenti nel messaggio fraudolento per contattare il vostro istituto.
I venditori non sono gli unici bersagli. Un falso venditore può proporre un oggetto ricercato a un prezzo interessante, richiedere un pagamento immediato con Wero e poi sparire senza effettuare la spedizione. Poiché un trasferimento tra privati non costituisce automaticamente una protezione commerciale, bisogna verificare l’annuncio e l’identità dell’interlocutore prima di pagare.
L’acquirente deve privilegiare i sistemi di pagamento e consegna integrati alla piattaforma quando offrono una protezione adatta. Un venditore che esige di uscire dalla messaggistica ufficiale, rifiuta qualsiasi consegna di persona o chiede un pagamento Wero con il pretesto che altre persone sono interessate crea un rischio importante.
Bisogna anche controllare attentamente qualsiasi richiesta di denaro ricevuta nell’applicazione. Un truffatore può spacciarsi per una persona cara, una banca, un’amministrazione o un servizio di assistenza e invocare un’urgenza. Una richiesta reale deve essere accettata solo dopo verifica diretta dell’identità del beneficiario e del motivo del pagamento.
Le ondate di truffe che utilizzano il nome di Wero si basano principalmente sul phishing e sul furto d’identità. Durante una vendita tra privati, il falso acquirente sostiene di aver pagato, trasmette uno screenshot e poi invia un SMS o un’email contenente un link verso un falso sito. Lo scopo non è semplicemente ottenere l’oggetto: spesso è recuperare le informazioni bancarie del venditore o fargli convalidare un’operazione fraudolenta.
La regola essenziale resta semplice: un pagamento Wero reale deve essere verificato esclusivamente nell’applicazione Wero o nell’applicazione bancaria ufficiale. Nessun link, telefonata o codice trasmesso a terzi è necessario per ricevere denaro. In presenza di una richiesta insolita, bisogna interrompere lo scambio e contattare la propria banca tramite i recapiti abituali.
Per rafforzare i vostri riflessi, potete consultare i nostri consigli pratici per ridurre i rischi di truffa nella vita quotidiana, utilizzare il nostro strumento di valutazione di un link dubbio se un messaggio vi sembra sospetto, oppure orientarvi verso il percorso di aiuto dopo una frode se pensate di essere caduti nella trappola.