TRUFFE E PHISHING

Le truffe online sono in costante aumento e possono colpire chiunque. Tra queste, il phishing è una delle tecniche più comuni utilizzate dai truffatori per appropriarsi illecitamente di dati personali, finanziari e di credenziali di accesso. Questa breve guida ti aiuterà a comprendere meglio cosa sono le truffe digitali e il phishing e a proteggere e salvaguardare i tuoi dati personali e quelli dei tuoi account MyMulticard ed Enilive.

Il phishing è una pratica ingannevole, utilizzata da truffatori che si fingono interlocutori legittimi nelle comunicazioni elettroniche, che ha lo scopo di ottenere in maniera illecita informazioni confidenziali quali ad esempio il nome utente, la password, il codice fiscale e i dettagli delle carte di pagamento.

●      Prima di cliccare sui link che ricevi via e-mail, controlla con attenzione il mittente. Anche se ti sembra di riconoscerlo, è bene che tu faccia attenzione al link che ti è stato inviato. Controlla anche attentamente il dominio del sito e verifica che sia tra quelli ufficiali di Enilive.

Ricorda: Il vero dominio del sito di Enilive è “enilive.it”. Il vero dominio del portale MyMulticard è “selfcare.multicard.eni.com”. Diffida di altri domini.

●      Verifica sempre l’indirizzo e-mail del mittente per assicurarti che sia legittimo.

Ricorda: Per le comunicazioni relative al servizio MyMulticard e ai servizi di Loyalty, Enilive ti contatta esclusivamente da indirizzi e-mail con dominio “enilive.com”.

●      Evita di fornire il tuo codice fiscale o qualsiasi altro tipo di informazione personale. Ricorda: Enilive non ti chiederà mai i tuoi dati riservati come la password o il numero della tua carta di credito.

●      Evita di aprire gli allegati senza aver controllato prima accuratamente il mittente e in generale presta sempre attenzione ai file che apri perché potrebbero contenere dei virus. Le tipologie tipiche di file maggiormente rischiose sono le seguenti: .exe, .zip, .rar.

●      Evita di seguire indicazioni  potenzialmente sospette che ti invitano ad effettuare operazioni con urgenza o a cliccare su link per ricevere promozioni particolari.

●      Non divulgare il PAN e il PIN della tua carta carburante Multicard.

Ricorda: PAN e PIN sono i dati identificativi della tua carta Multicard. Conservarli con cura.

●      Errori grammaticali e ortografici: le e-mail di phishing spesso contengono errori grammaticali e ortografici.

●      Richieste urgenti: diffida di comunicazioni che richiedono credenziali di accesso o informazioni personali con urgenza.

●      Comunicazioni di natura generica: diffida di e-mail o messaggi (e.g.: SMS, WhatsApp, etc.) che richiedono l’inserimento di credenziali o dati personali con motivazione assente o generica.

●      Promesse di vincite o denaro facile: diffida di comunicazioni che promettono guadagni o offerte esageratamente vantaggiose.

●      Potresti ricevere un’e-mail, apparentemente proveniente da Enilive, che ti informa di aggiornamenti importanti riguardanti il servizio MyMulticard. Nell'e-mail trovi un link che rimanda a un finto portale MyMulticard, progettato per essere quasi identico a quello vero. Su questa pagina ti viene richiesto di inserire le credenziali del tuo account ma in realtà si tratta di un tentativo di furto dei tuoi dati di accesso.

Attenzione: L’URL ufficiale del portale MyMulticard è la seguente: https://selfcare.multicard.eni.com/apex/PortalVisualforce?country=it_IT. Diffida di e-mail sospette e non esitare a segnalarci episodi di questo tipo. Controlla sempre che l’URL del portale MyMulticard in cui stai per inserire le credenziali sia quella riportata qui sopra.

●      Potresti ricevere un SMS apparentemente proveniente da Enilive che ti informa di una promozione speciale con cui puoi ottenere un elevato numero di Punti Live. Per ottenere questi punti, vieni esortato a cliccare su un link contenuto nel messaggio. Il link conduce a una pagina web malevola che simula l’interfaccia dell’App Enilive e ti chiede di inserire le credenziali del tuo account Enilive.

Attenzione: Enilive utilizza sempre l’App Enilive, scaricabile da Play Store o App Store, per comunicarti informazioni o novità. Diffida di canali differenti dall’App Enilive e non esitare a segnalarci episodi di questo tipo.

●      Potresti recarti presso una stazione di servizio Enilive per fare rifornimento di carburante. Decidi di utilizzare il bancomat o la carta di credito per pagare direttamente alla pompa automatica. Potrebbe però essere stato installato da alcuni truffatori un dispositivo illecito per rubare i dati della tua carta e del PIN da te digitato.

Attenzione: Le nostre stazioni di servizio sono equipaggiate con sistemi di sicurezza avanzati, progettati per impedire l’installazione di dispositivi non autorizzati. Ti invitiamo comunque a prestare particolare attenzione alla presenza di dispositivi sospetti durante l'inserimento della carta e la digitazione del PIN. Tastierini instabili, tracce di colla residua o segni di abrasioni sul terminale di pagamento potrebbero essere indizi di manomissione. Se hai dei dubbi, contatta le forze dell’ordine e non esitare a segnalarci l’episodio.

Se pensi di aver ricevuto comunicazioni di dubbia provenienza o richieste improprie di informazioni personali e dati confidenziali quali nome utente, codice fiscale, password e dettagli delle carte di pagamento da parte di Enilive, puoi contattarci per segnalare l’episodio. Basta scrivere un’e-mail all’indirizzo segnalazionicyber@enilive.com indicando il tuo nome e cognome e una descrizione del problema, completa di tutti gli elementi che ritieni sospetti.