⚠ AVVISO CRITICO — Truffa in circolazione
Sono in circolazione e-mail false che si spacciano per comunicazioni ufficiali di Intesa Sanpaolo.
L’obiettivo è rubare credenziali bancarie e dati personali. NON cliccare su nessun link.
Questa comunicazione NON proviene dalla banca: è una truffa (phishing).
Perché questa truffa è pericolosa
Il sito di destinazione è una copia fedele della vera pagina di login Intesa Sanpaolo.
Le credenziali inserite vengono immediatamente trasmesse ai truffatori.
In alcuni casi viene richiesto anche l’OTP (codice dispositivo), consentendo l’accesso completo al conto.
| ✔ COSA FARE | ✘ COSA NON FARE |
|---|---|
| Eliminare immediatamente l’e-mail | Cliccare su «AGGIORNA ORA» o qualsiasi link |
| Segnalarla come spam/phishing al provider | Inserire username, password o codici OTP |
| Accedere al conto solo da www.intesasanpaolo.com (digitare l’indirizzo a mano) | Rispondere al messaggio o aprire allegati |
| Contattare la banca al numero ufficiale in caso di dubbi | Credere alle minacce di disattivazione account |
| Allertare colleghi e familiari | Inoltare l’e-mail ad altri (rischio di diffusione) |
| Segnalare al CSIRT nazionale su csirt.gov.it | Fidarsi della grafica: il logo non garantisce autenticità |
🚨 Se hai già cliccato o inserito le credenziali — agisci subito
1. Chiama immediatamente il servizio clienti Intesa Sanpaolo: 800.303.303
2. Cambia la password di accesso al conto online dal sito ufficiale
3. Verifica i movimenti recenti del conto
4. Sporgi denuncia alla Polizia Postale: www.commissariatops.it
5. Informa l’Ufficio IT se l’accesso è avvenuto da un dispositivo aziendale