Leggi Articolo

IBAN SWAP: LA FRODE INVISIBILE

Ultima modifica: 20/03/2026 14:57:33

Tra le frodi digitali più insidiose del momento, l’IBAN Swap si distingue per la sua capacità di colpire nel momento più critico: quello della disposizione di un pagamento. A differenza di altri attacchi, in questo caso non è la banca a essere violata, ma il dispositivo dell’utente, rendendo la truffa estremamente difficile da individuare. L’inganno si basa sull’azione combinata di un malware e di una tecnica di manipolazione dei dati in tempo reale.

Ecco le fasi principali dell’attacco:

Il computer (o lo smartphone) della vittima viene infettato da un malware, spesso tramite phishing, download di software non sicuri o siti web compromessi. Il virus rimane silente, agendo in background senza rallentare il dispositivo.
Quando l’utente accede al proprio home banking e compila i dati di un bonifico, il malware entra in azione. In modo invisibile, sostituisce l’IBAN e il nome del beneficiario inseriti con quelli di un conto corrente controllato dai truffatori e riutilizza immediatamente il codice OTP Token(One Time Password) inserito dall’utente
La banca riceve la richiesta (che ora contiene i dati manomessi dal truffatore) e invia cliente un ulteriore codice OTP via SMS legato ai dati dell’operazione ricevuti per confermare l’operazione.
La vittima, vedendo sullo schermo del PC i dati corretti (che il malware continua a mostrare falsamente), inserisce l’OTP senza leggere attentamente il testo del messaggio di sicurezza della banca, che invece riporta l’IBAN reale del truffatore. Ad operazione eseguita, il malware si disinstalla automaticamente

Il bonifico viene quindi eseguito verso il conto contraffatto e la frode viene scoperta solo giorni dopo, quando il vero fornitore o destinatario segnala il mancato pagamento.

Cosa possiamo fare?
CONTROLLARE SEMPRE L'IBAN DEL TESTO DI MESSAGGIO CHE CHIEDE L'OTP, INSTALLARE UN ANTIVIRUS CONTRO LE FRODI INFORMATICHE, AGGIORNARE IL SISTEMA ... E STARE SEMPRE IN GUARDIA

Articoli pubblicati

- La truffa dello SPEAR PHISHING

- IBAN SWAP: LA FRODE INVISIBILE

- Nuova versione gestionale 2026

- Phishing cos'è? ... cerchiamo di non abboccare all'amo.

- Fine del supporto windows 10? ... nessuna paura

- Nuova versione gestionale Innoa Eurocube anno 2025

- Problemi di spazio nella gestione delle mail?

- Disponibilita' materiali di igiene e pulizia

- Firma digitale remota cos'e'?

- Messaggistica Aziendale

- Nuova Versione Software Innoa EuroCube ver. 2024

- Sostituzione vecchio PC desktop / notebook

- Obbligo di fattura elettronica per i forfettari dal 1 luglio 2022

- Realizzazione siti internet

- Configurazione caselle di posta

- Software personalizzati professionali

- Disponibilità mascherine FFP2

- Nuova versione suite Innoa EuroCube 2022

- Schermo notebook rotto?

- Dichiarazioni d'intento, novità fatturazione elettronica 2022

- Agenda condivisa Innoa

- Cos'è un attacco ransomware?

- I moduli di richiesta informazioni sul web secondo il nuovo GDPR

- Registrazione portali Consip e Sintel Lombardia e aggiornamento sito web www.innoa.it

- Piccolo vademecum per il GDPR 2021 (Legge sulla privacy)

- Nastro sicurezza calpestabile

- Aggiornamento software Innoa EuroCube per la gestione delle commesse

- Nuova versione software EuroCube 2021

- Aggiornamento Fatturazione Elettronica (nuovi codici esenzione IVA)

- Disponibilita' mascherine chirurgiche

- Ridai vita al tuo PC

- Prodotti anti Covid-19

- Soluzione sito Internet Responsive

- Emergenza coronavirus (aggiornamento del 06 aprile 2020)

- Stampe personalizzate

- Termine supporto Microsoft Windows 7

- Attivazione domini Internet (posta e web)

- Convertitore di file XML/P7M fatture elettroniche

- Aggiornamento software di invio fatture elettroniche

- Fattura elettronica (aggiornamento 1° luglio 2019)

- Realizzazione timbri express

- Attivazione credenziali SpID

- Partner Microsoft Office 365

- Fattura elettronica ad Azienda Estera

- EuroCube.net (aggiornamento per obbligo Fatturazione Elettronica 2019)

- Fattura elettronica (aggiornamento B2C)

- Fattura elettronica (bollo virtuale)

- Fattura elettronica (aggiornamento)

- Backup dei dati

- Fattura Elettronica (Consigli per l'avviamento)

- FATTURA ELETTRONICA

- Servizio di Agenda on-line