Credenziali e autenticazione forte
La password di accesso dovrebbe essere diversa da quelle usate per posta elettronica, social network e altri servizi. È preferibile non annotarla in documenti non protetti e non comunicarla a chi telefona o scrive dichiarando di appartenere alla banca.
L’autenticazione forte può richiedere una combinazione di password, codice temporaneo, conferma nell’app o elemento biometrico. La richiesta va completata soltanto nell’applicazione ufficiale o nella pagina raggiunta digitando direttamente l’indirizzo conosciuto.
Notifiche e dispositivi autorizzati
Prima di confermare una notifica, confronta l’operazione con quella appena avviata. Verifica almeno importo, beneficiario, tipo di pagamento e dispositivo indicato. Una notifica inattesa non deve essere approvata per “sbloccare” l’accesso.
Controlla periodicamente l’elenco dei dispositivi e delle sessioni attive nelle impostazioni di sicurezza. Rimuovi telefoni sostituiti, browser non più utilizzati e autorizzazioni che non riconosci. Per la procedura specifica, consulta anche la guida sull’attivazione del banking digitale.
Riconoscere un tentativo fraudolento
Richieste urgenti di codici, password o approvazioni sono un segnale da trattare con cautela. Anche un messaggio con logo, tono professionale o numero apparentemente noto non dimostra l’autenticità del contatto.
Non aprire collegamenti ricevuti in messaggi inattesi e non installare applicazioni su richiesta di un interlocutore. Interrompi la conversazione e raggiungi la banca da un canale verificato, come il numero stampato sulla carta o il sito digitato manualmente.
Se hai inserito credenziali o approvato un’operazione non riconosciuta, cambia la password, blocca gli strumenti eventualmente coinvolti e segnala subito l’accaduto. La pagina dedicata ai problemi di accesso e alle operazioni raccoglie i passaggi da verificare.
Domande frequenti
Come deve essere gestita la password bancaria?
Deve essere unica, non condivisa e conservata con uno strumento affidabile. Non va riutilizzata per email o altri servizi.
Che cosa verificare prima di approvare una notifica?
Controlla importo, beneficiario, dispositivo e tipo di operazione. Se un dato non coincide con l’azione iniziata, non approvare la richiesta.
Cosa fare dopo un tentativo di accesso sospetto?
Interrompi la sessione, cambia la password da un canale ufficiale, controlla i dispositivi autorizzati e contatta la banca tramite un recapito verificato.