Messaggio UniCredit sospetto: come capire se è phishing

# Messaggio UniCredit sospetto: come capire se è phishing

Hai ricevuto un SMS o una email UniCredit che ti chiede di verificare dati, confermare un accesso o sbloccare il conto?

Nella maggior parte dei casi si tratta di phishing: un tentativo di farti inserire credenziali o codici su un sito falso.

Come funziona la truffa

1. Ricevi un messaggio apparentemente ufficiale 2. Ti segnalano un problema urgente sul conto 3. Ti invitano a cliccare un link 4. Inserisci i dati su un sito che imita UniCredit 5. I dati vengono usati per accedere al tuo conto o autorizzare operazioni

Esempio tipico

“Accesso sospetto rilevato. Verifica subito: [link]”

Oppure:

“Conto temporaneamente bloccato. Aggiorna i dati per ripristinare l’accesso.”

Segnali da controllare

• link non ufficiale o con dominio anomalo
• richiesta di password, codici OTP o dati della carta
• tono urgente o minaccioso
• messaggio generico o poco personalizzato
• errori grammaticali o formattazione insolita

Le banche non chiedono mai credenziali complete o codici OTP tramite SMS o email.

Perché funziona

Queste truffe sfruttano la paura:

• blocco del conto
• accessi non autorizzati
• pagamenti sospetti

L’urgenza spinge ad agire velocemente senza verificare.

Come verificare in modo sicuro

• Accedi solo dall’app ufficiale o digitando manualmente il sito
• Non usare mai il link ricevuto
• Controlla notifiche e movimenti reali
• Contatta UniCredit tramite canali ufficiali

Cosa fare subito

• Non cliccare sul link
• Non inserire dati
• Ignora il messaggio se sospetto

Se hai inserito i dati

• Cambia immediatamente password e codici
• Blocca carte o accessi se necessario
• Contatta assistenza UniCredit
• Controlla movimenti e accessi recenti

Quando usare ControllaTruffa

Se hai ricevuto un SMS, una email o uno screenshot sospetto, puoi analizzarlo per verificare se contiene pattern tipici di phishing bancario.

Domande frequenti

UniCredit può inviare SMS con link?

Sì, ma non dovresti mai inserire dati sensibili o codici tramite quei link.

Possono imitare il numero ufficiale?

Sì, è possibile tramite tecniche di spoofing.

È pericoloso cliccare anche senza inserire dati?

Sì, potresti essere esposto a siti falsi o tentativi di tracciamento.

Se inserisco l’OTP cosa succede?

Può essere usato per autorizzare operazioni o accessi fraudolenti.

Approfondimenti utili

• Come verificare un link sospetto
• Phishing bancario in Italia: guida pratica
• Messaggio Nexi sospetto
• Spoofing telefonico banca con numero clonato