Frode informatica nel mirino: svuotato conto con la tecnica del phishing, l’intermediario può avere responsabilità concorrente

Articolo Precedente

precedente
Articolo Successivo

successivo
INTERNO Preferisci Informazione.News su Google

Redazione Interno Redazione Interno   -   Nel giro di pochi minuti, il conto corrente di un residente di Frigento, in provincia di Avellino, è stato prosciugato di settemila euro, una cifra che rappresentava l'intero ammontare dei suoi risparmi. La vittima, come spesso accade in queste dinamiche criminali, è stata inizialmente adescata tramite un messaggio di testo apparentemente riconducibile al proprio istituto di credito, un espediente che le ha fornito un falso senso di sicurezza prima di essere contattata telefonicamente da un individuo che si è qualificato come operatore della banca.

Una dinamica, questa, che si inserisce perfettamente nel fenomeno del phishing, una delle minacce informatiche più diffuse e insidiose, in cui i malintenzionati cercano di carpire dati sensibili e credenziali di accesso per poi compiere prelievi non autorizzati.

La tecnica del vishing caller ID e il ruolo dell’intermediario

L'episodio avvenuto in Irpinia richiama alla mente una casistica giudiziaria ben più ampia, nella quale il tribunale di Roma, con una recente decisione in commento, ha avuto modo di pronunciarsi sulla spinosa questione della ripartizione delle responsabilità in casi analoghi.

Il Collegio capitolino, in particolare, ha focalizzato l'attenzione sul cosiddetto vishing caller ID, una variante del phishing che sfrutta l'ingegneria sociale via telefono e che si avvale di tecniche di mascheramento dell'identificativo di chiamata, facendo apparire sullo schermo del malcapitato un numero che sembra appartenere all'intermediario.

La pronuncia ha avuto il merito di tracciare un confine giuridico chiaro, stabilendo che la mera circostanza che l'operazione sia stata materialmente autorizzata dal cliente non esclude di per sé la possibilità di configurare profili di responsabilità concorrente a carico della banca, qualora emergano carenze nei presidi di prevenzione e controllo delle frodi.

Un reato in crescita e l'importanza della prevenzione

Il caso di Frigento, che ha portato all'identificazione del presunto autore del raggiro, un ventiseienne di origini napoletane, da parte dei carabinieri, è solo l'ultimo di una lunga serie di episodi che evidenziano come il phishing rappresenti ormai un'emergenza per la sicurezza dei risparmiatori. La facilità con cui i truffatori riescono a ottenere la fiducia delle vittime, sfruttando la loro buona fede e la mancanza di familiarità con le procedure di sicurezza bancaria, impone un costante aggiornamento delle strategie difensive.

Non basta, per un istituto di credito, limitarsi a fornire indicazioni generiche sulla sicurezza; la giurisprudenza, come dimostra il lavoro del tribunale di Roma, tende sempre più a valutare l'efficacia concreta dei sistemi di allerta e la tempestività degli interventi post-frode, parametri che possono fare la differenza tra un danno sopportato integralmente dal cliente e una sua ripartizione.

Un avvertimento per i correntisti

La vicenda dell'avellinese costituisce un monito tangibile per tutti i titolari di conti correnti, che devono essere consapevoli del fatto che un messaggio, anche se apparentemente proveniente dalla propria banca, può nascondere una trappola. Le forze dell'ordine, dal canto loro, continuano a investigare su queste reti criminali, ma la prevenzione rimane l'arma più efficace, poiché la tecnologia utilizzata dai malintenzionati è in continua evoluzione e spesso riesce a eludere i controlli standard.

Il riferimento alla responsabilità concorrente dell'intermediario, evidenziato dalla recente decisione del Collegio di Roma, non è un dettaglio secondario: introduce un elemento di cautela nell'agire delle banche, che potrebbero trovarsi a dover rispondere dei danni subiti dai propri clienti se non dimostreranno di aver messo in campo tutte le misure tecniche e organizzative necessarie per prevenire l'accesso fraudolento ai sistemi informatici.

Puoi riutilizzare questo articolo o riprenderne i contenuti, anche parzialmente, citando la fonte con link attivo a informazione.news, il portale online di notizie e approfondimenti.