Vai al contenuto

Conto e pagamenti

Phishing: soldi spariti dopo email, SMS o chiamata falsa

Inquadriamo il caso dal punto di vista legale e controlliamo quali richieste possono essere fatte dopo un attacco di phishing.

Inquadramento

Di cosa si tratta

Situazioni tipiche e segnali d'allarme

  • Lei ha inserito i dati di accesso su un sito tramite un link ricevuto in un’email o SMS, che sembrava il sito della sua banca.
  • Un chiamante si è spacciato per un dipendente della tua banca e ti ha chiesto di fornire un TAN o di confermare un’autorizzazione nell’app.
  • Ti è stato richiesto di confermare i tuoi dati a causa di un presunto blocco del conto o di una “nuova procedura di sicurezza”.
  • Poco dopo un messaggio del genere sono stati effettuati bonifici o pagamenti con carta che tu non avevi autorizzato.
  • La tua banca ti ha comunicato che è stato registrato un nuovo dispositivo o una nuova procedura TAN, anche se non ne avevi fatto richiesta.
  • Il limite di bonifico del tuo conto è stato aumentato senza il tuo intervento.
  • La banca rifiuta un rimborso e ti accusa di negligenza grave.

Misure immediate

Cosa può fare adesso

Questi passi sono opportuni nella maggior parte dei casi – indipendentemente dal fatto che Lei ci conferisca un mandato.

  1. Bloccare conto e carte

    Blocca subito l'accesso all'online banking e le carte – direttamente presso la tua banca o tramite il numero d'emergenza per blocchi 116 116. Annota data, orario e interlocutore.

  2. Informa la banca e richiedi il rimborso

    Segnala immediatamente i pagamenti interessati alla tua banca e richiedi per iscritto il rimborso. Descrivi la situazione in modo oggettivo e veritiero e firma le dichiarazioni precompilate solo quando hai compreso il loro contenuto.

  3. Conservare le prove

    Conserva email, SMS, conversazioni in chat e registri delle chiamate e fai screenshot delle pagine contraffatte. Non cancellare nulla, anche se il messaggio ti può risultare imbarazzante a posteriori.

  4. Cambia i dati di accesso e controlla i dispositivi

    Cambia le password per l'online banking e l'account email da un dispositivo sicuro. Controlla i tuoi dispositivi per malware e rimuovi i programmi installati dagli autori solo dopo averli documentati.

  5. Sporgere denuncia

    Presenta una denuncia alla polizia, anche online tramite il portale internet del tuo stato federale. Il numero di fascicolo viene spesso richiesto dalla banca e può essere utile per ulteriori chiarimenti.

  6. Non sa cosa fare per primo nel Suo caso?

Esame giuridico

Possibili ambiti di verifica

  • Autorizzazione del pagamento

    Verifichiamo se i pagamenti sono stati eseguiti con il tuo consenso. Se gli autori hanno agito con dati trafugati senza autorizzazione, normalmente non c’è un’autorizzazione – in tal caso può essere richiesto un rimborso secondo il § 675u BGB. Se hai autorizzato personalmente il pagamento, bisogna chiarire esattamente a cosa si riferiva l’approvazione.

  • Obiezione per negligenza grave

    Secondo il § 675v del BGB, la banca può rifiutare il rimborso se avete violato gravemente i vostri doveri di diligenza. Se questo sia il caso dipende dal singolo caso – ad esempio, da quanto fosse professionale l’inganno e quali indizi fossero riconoscibili per voi.

  • Autenticazione forte del cliente

    Verifichiamo se la banca abbia richiesto una forte autenticazione del cliente per i pagamenti e per le fasi preliminari, come la registrazione di un nuovo dispositivo. Se manca, l’obiezione di grave negligenza ai sensi del § 675v comma 4 del BGB potrebbe essere esclusa.

  • Onere della prova della banca

    In caso di controversia, la banca deve dimostrare che il pagamento è stato autenticato e correttamente registrato. La semplice registrazione non è necessariamente sufficiente per dimostrare un’autorizzazione o grave negligenza.

  • Segnalazione e scadenze

    I pagamenti non autorizzati devono essere comunicati alla banca immediatamente dopo averne avuto conoscenza. I reclami sono generalmente esclusi ai sensi del § 676b BGB se la comunicazione non avviene entro 13 mesi dal addebito.

Chi può essere responsabile

Possibili controparti

  • La banca presso cui è tenuto il Suo conto

    Per pagamenti non autorizzati, di solito si può fare richiesta di rimborso al proprio fornitore di servizi di pagamento. Se la richiesta va a buon fine dipende soprattutto dall'obiezione della negligenza grave.

  • Titolare del conto del beneficiario

    I soldi finiscono spesso sui conti dei cosiddetti agenti finanziari. Contro il titolare del conto possono esserci rivendicazioni per arricchimento ingiustificato o per illecito – a patto che sia rintracciabile e in grado di pagare.

  • Banca del beneficiario

    Una responsabilità della banca presso cui viene gestito il conto del destinatario entra in considerazione solo in circostanze ristrette, ad esempio in caso di sospetti chiari e gravi. Verifichiamo se ci sono indizi a riguardo.

  • I colpevoli

    Contro gli autori ci sono di norma richieste di risarcimento danni. In pratica, si possono far valere solo se le indagini portano a una persona identificabile e concreta.

Se e nei confronti di chi sussistano effettivamente pretese dipende dal singolo caso e può essere valutato solo dopo l'esame dei documenti.

Conservare le prove

Questi documenti dovrebbe conservare

Non cancelli nulla – nemmeno per rabbia o vergogna. Per la prima richiesta è sufficiente il Suo racconto; i documenti possono essere inviati in seguito.

  • Messaggio di phishing originale (e-mail con intestazioni, SMS, messaggio Messenger)
  • Screenshot del sito internet falso con l'indirizzo
  • Elenco delle chiamate con numeri, data e ora
  • Estratti conto e dettagli delle operazioni dei pagamenti interessati
  • Comunicazioni della banca su nuovi dispositivi, procedure TAN o modifiche dei limiti
  • Corrispondenza con la banca, in particolare lettere di rifiuto
  • Conferma del blocco con data e ora
  • Denuncia penale e numero di protocollo della polizia

Il nostro approccio

Come seguiamo il Suo caso

  1. Passo 1: Descrivere il caso

    Tramite il modulo ci descrive in pochi minuti cosa è successo. I documenti possono essere inviati in seguito.

  2. Passo 2: Esame giuridico

    Esaminiamo i Suoi dati, inquadriamo i fatti e verifichiamo nei confronti di chi possono entrare in considerazione delle pretese.

  3. Passo 3: Strategia

    Riceve una valutazione onesta su possibilità, rischi e costi – e decide Lei stesso se conferirci il mandato.

  4. Passo 4: Rappresentanza

    Attuiamo la strategia concordata: nei confronti di banche, prestatori di servizi di pagamento e altri soggetti coinvolti, se necessario in tribunale.

FAQ

Domande frequenti su Phishing

Indicazioni generali – non sostituiscono una consulenza sul caso concreto.

Dipende dal singolo caso. Per pagamenti non autorizzati, la legge prevede generalmente un rimborso da parte della banca, ma la banca può, in alcune circostanze, fare riferimento a una negligenza grave. Non possiamo e non vogliamo dare una garanzia: valutiamo quali siano le prospettive nel tuo caso.

Centro informativo

Maggiori informazioni su Phishing

Valutazione del caso

Ci racconti cosa è successo.

Verifichiamo quali pretese possono entrare in considerazione e quali passi successivi possono essere opportuni.

I Suoi dati vengono trattati in modo riservato. Una richiesta non costituisce ancora un rapporto di mandato.

Siamo a Sua disposizione.

Per telefono, per e-mail o tramite la valutazione del caso – in modo riservato e, in una prima fase, senza impegno.

ChiamaFai valutare il tuo caso