Oudi
Nuovo Utente
- Registrato
- 28/9/10
- Messaggi
- 8.163
- Punti reazioni
- 1.274
il ragionamento e':
1) il malware e' sul telefono (capire come ci sia arrivato: phishing, altro?)
2) su istigazione via telefonata tu accedi al conto da quel telefono digitando la password ed il malware quindi la intercetta e recapita al truffatore.
3) a quel punto se il malware e' in grado di controllare da remoto il telefono, il truffatore puo' operare al posto tuo
4) sia che l'otp ti arrivi via sms che via app, il truffatore avendo il controllo dello smartphone puo' operare al tuo posto
Diciamo che e' molto elaborata ma forse non impossibile
Però è rischioso telefonare avendo già il controllo del telefono. Bastava aspettare, prima o poi il truffato sarebbe entrato nel conto.
Sul conto c'erano poco più di 1.000 euro.
Secondo me hanno fatto un MoneyBeam di N26 che permette di trasferire al massimo 1.000 euro (inserendo la richiesta verso un contatto telefonico o una persona di cui si conosce nr. telefono e email).
A questo punto potrebbe essere andata così: hanno inserito un MoneyBeam di 1.000 euro inserendo l'email ed il telefono del truffato (presi da qualche banca dati / rubati non so dove).
Il truffato ha ricevuto la chiamata dello pseudo operatore della Banca (che in realtà era il truffatore) che aveva bisogno che lui autorizzasse l'operazione e che gli ha fatto aprire l'app per verificare.
A questo punto lo ha infinocchiato facendogli fare presunte verifiche fino a fargli autorizzare l'operazione....
Sta in piedi?
E' vagamente più verosimile, anche se alcuni passaggi su come siano entrati nel conto senza ottenere l'autorizzazione da app restano oscuri.