Banca online senza panico: una guida paziente e pratica per le persone anziane

La banca online dovrebbe liberare un pomeriggio, non trasformarlo in un provino per un film di spionaggio. Usata con calma e criterio, rende il pagamento delle bollette e il controllo del saldo meravigliosamente ordinari. L'obiettivo non è diventare «bravi con la tecnologia», ma adottare alcune abitudini costanti che rendano difficile a un truffatore mettervi fretta. Le funzioni di sicurezza e le tutele dei clienti variano secondo la banca, il dispositivo, il conto e il Paese, ma i principi fondamentali funzionano un po' ovunque.

La regola più utile è piacevolmente priva di effetti speciali: rallentate ogni volta che un messaggio cerca di farvi accelerare.

1. Fate in modo che sia la banca a venire da voi

Un SMS, un'email, una telefonata o un codice QR che segnala un problema urgente potrebbe essere autentico, ma non è da lì che bisogna iniziare a operare sul conto. I messaggi di phishing si spacciano spesso per comunicazioni della banca, creano allarme e conducono a un sito contraffatto molto convincente. Il Canadian Centre for Cyber Security elenca tra le tattiche comuni gli avvisi urgenti sulle attività del conto, le richieste di codici e i link o codici QR falsi.

Chiudete invece il messaggio. Aprite personalmente l'app della banca, digitate l'indirizzo web che già conoscete oppure chiamate il numero sul retro della carta. Non usate numeri di telefono o link forniti dal messaggio inatteso. Il lucchetto o https indicano una cifratura utile, non dimostrano che l'organizzazione sia onesta: la Federal Trade Commission (FTC) statunitense ricorda che anche il sito falso di un truffatore può essere cifrato.

Non è paranoia: è buona amministrazione domestica. I problemi autentici possono aspettare i due minuti necessari per usare un canale conosciuto.

2. Scegliete un metodo di accesso con cui vi trovate a vostro agio

Se la banca offre le passkey nelle impostazioni della sua app ufficiale o del suo sito, vale la pena prenderle in considerazione. Una passkey sfrutta il metodo con cui sbloccate il vostro dispositivo, per esempio il PIN, l'impronta digitale o il riconoscimento del volto, anziché una password da ricordare. Il National Cyber Security Centre del Regno Unito raccomanda le passkey dove disponibili e spiega che resistono alle comuni tecniche di phishing delle password. Configuratene una soltanto su un dispositivo personale, protetto da blocco e aggiornato, e assicuratevi di aver capito la procedura di recupero della banca prima di dismettere un vecchio telefono.

Se le passkey non sono disponibili, usate per la banca una password o una frase di accesso lunga e univoca. Non riutilizzate la password dell'email, degli acquisti online o dei social network: l'accesso all'email può spesso essere usato per reimpostare le credenziali di altri account. Attivate l'autenticazione a più fattori (MFA) quando la banca la mette a disposizione. Aggiunge un ulteriore controllo, basato su qualcosa che sapete, possedete o siete, prima di consentire l'accesso.

Un codice ricevuto via SMS, un'approvazione nell'app o una richiesta di impronta digitale serve a voi, non va letto ad alta voce a qualcun altro. Non approvate mai un accesso o un pagamento che non avete avviato e non fornite mai password, passkey, PIN del dispositivo o codici monouso a chiunque sostenga di volervi proteggere. Le banche hanno già un bel po' di messe in scena sul tema della sicurezza: distribuire il biglietto d'ingresso ne vanifica lo scopo.

3. Considerate il dispositivo e la connessione come parte della banca

Attivate gli aggiornamenti automatici del telefono, del tablet o del computer, del browser e dell'app bancaria. Gli aggiornamenti correggono le vulnerabilità di sicurezza e le indicazioni canadesi raccomandano espressamente di applicare gli aggiornamenti di sicurezza ai dispositivi e scaricare le app bancarie soltanto dagli store ufficiali o dal sito dell'istituto finanziario. Proteggete il dispositivo con un PIN, un codice di sblocco o un controllo biometrico e limitate le informazioni visibili nelle notifiche sulla schermata di blocco.

Per le normali operazioni bancarie, preferite la connessione di casa o i dati mobili. Il Wi-Fi pubblico non è automaticamente una catastrofe: i moderni siti cifrati lo rendono generalmente più sicuro rispetto al passato. Non è però un contesto in cui abbassare la guardia, e una connessione sicura non può trasformare un sito bancario falso in uno autentico. Evitate del tutto di usare la banca online da computer pubblici o condivisi. Se siete in viaggio e avete dubbi, aspettate di avere una connessione dati mobile o una connessione affidabile. La comodità è un'ottima aiutante, ma una pessima ragione per usare il computer nella hall dell'albergo.

4. Accettate aiuto senza consegnare le chiavi

Un familiare, un amico o una persona che vi assiste, purché fidati, possono essere un'ottima compagnia mentre imparate. Il loro ruolo è aiutarvi a leggere lo schermo, trovare il numero ufficiale, annotare le domande o stare accanto a voi mentre siete voi a operare sul conto. Non dovrebbero mai conoscere le vostre password, il PIN di sblocco del dispositivo, le passkey, le risposte alle domande di sicurezza o i codici monouso; né dovrebbero installare software di accesso remoto o prendere il controllo dello schermo. L'accesso remoto è una delle scorciatoie preferite dai truffatori proprio perché offre loro un posto in prima fila su tutto.

Se avete bisogno di assistenza continuativa, chiedete alla banca informazioni sul supporto ufficiale per l'accessibilità e sulle procedure per delegare una persona autorizzata o conferire una procura. Usate le modalità formali della banca anziché condividere le credenziali di accesso. MoneyHelper, nel Regno Unito, segnala che molte banche offrono lezioni gratuite sulle competenze digitali per telefono o in videochiamata; la disponibilità varia, ma chiedere è sempre ragionevole. Essere indipendenti non significa dover faticare da soli.

5. Fate dei controlli una piccola abitudine, non una veglia notturna

Attivate gli avvisi per l'uso della carta, i pagamenti e i nuovi accessi, se la banca li offre. Poi date un'occhiata breve e regolare al conto, magari ogni settimana e dopo un viaggio, un acquisto online o un cambio di dispositivo. Controllate le operazioni recenti, i beneficiari, i recapiti, i dispositivi collegati e gli eventuali nuovi ordini permanenti di bonifico o addebiti diretti. Anche il primo piccolo pagamento che non riconoscete merita attenzione: potrebbe essere una prova generale, non un errore di battitura.

Una breve lista di controllo prima di operare sul conto

• Usate l'app ufficiale o un indirizzo web digitato personalmente.
• Fermatevi se qualcuno crea un senso di urgenza o chiede un codice.
• Controllate beneficiario e importo prima di confermare un bonifico.
• Lasciate attivi gli aggiornamenti e bloccate il dispositivo quando avete finito.
• Se qualcosa non vi convince, interrompete e chiamate la banca a un numero conosciuto.

Resta tempo per cose migliori che aggiornare di continuo il saldo. Potete dedicarlo alle persone e alle storie; le pubblicazioni di MemContinuity offrono percorsi di lettura e riflessione sulla famiglia, sul patrimonio di ricordi e sui legami.

6. Se qualcosa va storto, agite tempestivamente e con metodo

Se avete cliccato su un link, condiviso informazioni, approvato qualcosa per errore o notate un'operazione che non riconoscete, non passate l'ora successiva a cercare di mettere nel sacco chi vi ha chiamato. Interrompete il contatto e chiamate immediatamente la banca o l'emittente della carta usando l'app, il sito web o il numero riportato sulla carta. Spiegate esattamente che cosa è successo e chiedete di mettere in sicurezza il conto, bloccare o tentare di annullare le operazioni e indicarvi i passi successivi. Anche le linee guida nazionali canadesi sulla sicurezza informatica raccomandano di contattare subito la banca e controllare operazioni, dati del conto, impostazioni di sicurezza e servizi collegati.

Annotate data, ora, importo, destinatario, riferimento dell'operazione e ciò che diceva il messaggio o la persona al telefono. Conservate schermate e messaggi; non continuate a interagire con il truffatore. Da un dispositivo privo di compromissioni e aggiornato, seguite le indicazioni della banca per cambiare le credenziali e controllate anche l'email, perché potrebbe essere un canale di recupero. Se avete installato software di accesso remoto, scollegate il dispositivo dalla rete e rivolgetevi a un servizio di assistenza tecnica affidabile; non lasciate che sia la persona che vi ha chiamato a «sistemare» tutto. Segnalare tempestivamente serve a proteggere il conto, non ad attribuire colpe.

7. Esempi per Paese: assistenza e procedure di reclamo

Questi sono esempi, non un regolamento mondiale. I requisiti di ammissibilità, i termini per presentare un reclamo e le tutele possono dipendere dal luogo in cui vivete, dall'istituto, dal tipo di pagamento e dalle condizioni del conto.

Regno Unito. Contattate prima la banca. In caso di una telefonata inattesa riguardante il denaro, usate il numero sulla carta oppure, dove applicabile, chiamate il 159; MoneyHelper descrive il servizio 159 e raccomanda di non condividere mai i codici di accesso monouso. Se la banca non risolve un reclamo, la procedura gratuita presso il Financial Ombudsman Service può iniziare dopo che all'impresa è stata concessa un'adeguata opportunità di rispondere.

Canada. Contattate immediatamente la banca, poi segnalate la frode, tentata o effettivamente avvenuta, al Canadian Anti-Fraud Centre. Per un reclamo riguardante una banca soggetta alla regolamentazione federale, seguite prima la procedura interna della banca. La Financial Consumer Agency of Canada afferma che la banca deve fornire una risposta scritta dettagliata entro 56 giorni di calendario; in determinate circostanze il cliente può poi rivolgersi all'Ombudsman for Banking Services and Investments. Le cooperative di credito soggette alla normativa provinciale possono seguire un percorso diverso.

Australia. Chiedete alla banca o all'emittente della carta di bloccare immediatamente le operazioni, poi segnalate la truffa a Scamwatch. Per un reclamo irrisolto nei confronti di un'impresa finanziaria aderente e rientrante nell'ambito di competenza, rivolgetevi prima all'impresa, quindi valutate la procedura gratuita e indipendente dell'Australian Financial Complaints Authority.

Stati Uniti. Segnalate immediatamente alla banca o alla cooperativa di credito un trasferimento elettronico non autorizzato. In caso di smarrimento o furto di carte di debito o codici di sicurezza, il Consumer Financial Protection Bureau afferma che le tutele federali statunitensi possono essere maggiori se la segnalazione avviene entro due giorni lavorativi; possono essere importanti anche i termini legati agli estratti conto. Se un problema con un fornitore rimane irrisolto, il CFPB mette a disposizione una procedura online per i reclami sui prodotti finanziari. Non applicate queste scadenze statunitensi al di fuori degli Stati Uniti.

Il denaro è soltanto uno dei fili che compongono una vita. Quando una famiglia si riunisce per celebrare una persona, può valere la pena conservare, accanto alle fotografie, le storie della prima busta paga, di una vacanza per cui si è risparmiato con cura o di gesti di generosità discreta, in uno spazio commemorativo MemContinuity.

Fonti ufficiali

• Canadian Centre for Cyber Security: usare la banca online in sicurezza
• National Cyber Security Centre del Regno Unito: passkey
• MoneyHelper: guida ai servizi bancari digitali
• Financial Ombudsman Service: come presentare un reclamo
• Scamwatch: segnalare una truffa
• Australian Financial Complaints Authority: presentare un reclamo
• Consumer Financial Protection Bureau degli Stati Uniti: operazioni non autorizzate
• Federal Trade Commission degli Stati Uniti: sicurezza del Wi-Fi pubblico

Queste sono informazioni educative di carattere generale, non una consulenza finanziaria, legale o fiscale personale. In caso di sospetta frode urgente, contattate immediatamente la banca o l'emittente della carta attraverso un canale verificato; per i diritti individuali o un reclamo, seguite la procedura ufficiale pertinente nel vostro Paese.

Altre letture di finanza

Truffe finanziarie che fanno leva sulla fiducia: falsi dipendenti bancari, truffe sentimentali e voci generate dall'IA · Documenti finanziari digitali che la vostra famiglia può davvero ritrovare