Truffa SMS Nexi: quello vero non ti fa chiamare nessuno
Il messaggio annuncia un pagamento che non hai fatto e ti dà un numero da chiamare. Nexi gli avvisi li manda davvero, ma sono fatti in un altro modo.
Arriva un SMS che sembra di Nexi: è stato richiesto un pagamento di qualche centinaio di euro, se non lo riconosci chiama subito questo numero. Il numero è nel messaggio. È una truffa, e in queste settimane sta girando parecchio.
Il consiglio che si legge ovunque è non cliccare e non chiamare. È giusto, ma è anche il motivo per cui la truffa continua a funzionare: Nexi i messaggi per autorizzare i pagamenti li manda davvero, e chi ha imparato a diffidare di tutto poi si blocca su quelli veri. La differenza c'è, è netta, e si riconosce in tre secondi.
Come è fatto quello falso
Lo schema è sempre lo stesso. Il messaggio annuncia un pagamento già richiesto o già effettuato, di solito una cifra alta e tonda, per qualcosa che non hai comprato. Poi mette fretta. E soprattutto ti dà un numero di telefono da chiamare.
Quel numero è il centro di tutta l'operazione. Chi risponde si presenta come l'antifrode, ti dice che il pagamento è in corso e che bisogna bloccarlo, e ti guida passo passo mentre sei tu a fare le operazioni che svuotano il conto. Non ti rubano le credenziali: te le fanno usare.
Nexi elenca fra le comunicazioni fraudolente da riconoscere proprio gli SMS con link e le chiamate che chiedono codici di sicurezza o di conferma. Il punto non è la grafica del messaggio, che ormai è credibile: è cosa ti chiede di fare.
Come è fatto quello vero
Questa è la parte che quasi nessuno scrive, ed è quella che serve davvero.
Quando autorizzi un pagamento online, Nexi documenta due strade. La prima è una notifica dentro l'app Nexi Pay, che approvi con impronta o volto, oppure digitando il tuo codice Key6. La seconda, se non hai l'app, è il codice Key6 inserito sulla pagina di pagamento insieme a un codice temporaneo che arriva via SMS.
Da qui escono le tre differenze che contano, e ognuna basta da sola.
Un avviso vero arriva mentre stai comprando qualcosa, non a ciel sereno. Ti dà un codice da digitare, non un numero da chiamare. E non ti chiede di annullare niente: serve ad approvare un pagamento che hai avviato tu, non a fermarne uno che non conosci.
C'è poi un dettaglio che vale la pena tenere a mente, perché è pubblicato da Nexi e non lo trovi nei messaggi dei truffatori: gli operatori Nexi chiamano sempre dal numero 02.3488. Una chiamata che si presenta come antifrode e arriva da un altro numero non viene da lì.
Il controllo che chiude la questione
↗ Migliore password manager gratis: quale scegliere
Se il dubbio resta, non serve chiamare nessuno. Apri l'app Nexi Pay e guarda la lista movimenti. Il pagamento annunciato nell'SMS o c'è o non c'è, e nel secondo caso hai finito.
Vale la pena farlo anche quando sei già sicuro che sia una truffa, perché è l'unico modo per accorgersi di un addebito vero che non avevi notato. Il numero del servizio clienti, se ti serve, sta stampato sulla carta che hai in mano: quello è sempre autentico, e non arriva da un messaggio.
Se hai già risposto
↗ PC a fuoco in aereo: perché le batterie al litio bruciano
Qui conta la velocità più della procedura. Il numero per bloccare la carta è 800.15.16.16, il Servizio Blocchi di Nexi, e va chiamato prima di qualunque altra cosa. Solo dopo si cambiano le password e si controllano i movimenti.
Il tentativo si segnala a Nexi all'indirizzo segnalazioni.phishing@nexigroup.com, allegando il messaggio ricevuto, e alla Polizia Postale attraverso il portale del Commissariato di PS online. Se le credenziali che hai dato le usavi anche altrove, cambiale ovunque: è il momento in cui un gestore di password smette di sembrare una complicazione.
Una cosa che non va fatta è rispondere al messaggio o richiamare quel numero per capirci qualcosa. Non c'è niente da capire dall'altra parte, e ogni minuto di conversazione è tempo che lavora per loro.
