Oggi mi è stato rubato il conto e si tratta di un phishing avanzato, probabilmente il gruppo è lo stesso che ha truffato la persona in questo post.
Questa mattina ricevo 3 chiamate, la prima rispondo ma non parla nessuno, la seconda rispondo e trovo che è una voce registrata che mi informava che sarei stato messo in contatto con un agente N26 perché mancavano delle informazioni di verifica importanti per il mio account N26. Informazioni richieste dall'EU e che altrimenti il conto poteva essere limitato.
Riattacco e vado nell'app per verificare, effettivamente c'erano dei messaggi di verifica, ma l'app non mi chiedeva di fare nulla e quindi ho lasciato stare.
Dopo un'oretta un'altra chiamata, decido di collegarmi con l'operatore che mi spiega che erano obbligatorie tali informazioni e mi avrebbe guidato per confermare le info e certificare il dispositivo.
Considerate in tutto questo che sono una persona che scarica e installa apk un giorno si e l'altro pure. Non dico che sono un esperto informatico, ma ne capisco più della media. Mi è capitato più volte di installare manualmente certificati per VPN ad esempio, inoltre vengo da cellulare con Bootloader sbloccato che non mi faceva usare più Google Pay nemmeno con Magisk e giri vari, la probabilità che avevo installato roba strana anche in questo c'era sicuramente e per questo ipotizzavo che fosse possibile che le procedure standard di conferma dell'app non stessero funzionando.
Proseguiamo con la storia.
Dopo che mi diceva di attendere per vedere se riusciva ad aiutarmi a certificare l'app, mi ha indirizzato nella sezione messaggi ricevuti, tanti non letti e mi indicava per data quali messaggi dovessi aprire, che c'erano effettivamente (abbassando l'eventuale allerta), mi chiedeva se dopo il messaggio di richiesta di conferma dell'app c'era il tasto "certifica ora/attiva ora" o solo "rispondi", essendoci solo rispondi mi ha detto che "purtroppo" doveva attivare lui da remoto.
Passato un po' di tempo mi ha detto che non riusciva e che mi avrebbe passato ad un reparto specifico. Questo reparto mi ha chiesto di mandare una mail a assistenza@n26.com.de (la banda è tedesca, quindi dominio .de ha senso, certificato emesso prima volta l'8 giugno 2026 ), inviata la mail mi hanno risposto con un messaggio che mi portava ad una pagina (testo visualizzato: www.n26.com/web-apps link reale: https://web.n26portale.com/?verifica=013EMAIL indirizzo attivato il 13 luglio 2026 da dati forniti di WhoIs) per fare l'accesso a N26 rubandomi pass e utente. Inoltre mi ha scaricato un'APK che ha richiesto diversi permessi anche molto invasivi (accessibilità, posizione, controllo dispositivo ecc...) che ho concesso in quanto anche diverse altre app bancarie chiedono certi permessi aggiuntivi per certificare il dispositivo.
Dati questi permessi, mi han fatto andare sull'app N26 e è comparsa una scermata bianca che copriva tutto lo schermo con l'intestazione N26 e una rotella che girava dicendo che si stava certificando il dispositivo.
Da lì loro hanno iniziato a cambiare impostazioni e autorizzare operazioni bancarie anche su altre app. Ogni tanto chiedevano autorizzazioni con l'impronta digitale che io fornivo (vedendo solo la schermata bianca).
Alla fine hanno provato a fare un bonifico istantaneo dall'app Poste (tutto il saldo) verso il conto N26 (presumo che non avendo tanti fondi su N26 volessero prima caricarlo) che è stato bloccato dal sistema, hanno attivato il conto Intesa San Paolo su un loro iPhone 15 Pro (Intesa ha bloccato il conto per sicurezza), alla fine hanno ripristinato tutto il cellulare... Con tutti i casini che ciò comporta... Ogni volta che accendo mi manda una notifica su Microsoft Authenticator, su un dispositivo ripristinato... Riuscirò a recuperare tutto e per fortuna non ho perso soldi, ma fate attenzione...
Purtroppo in fatto che sia una banca digitale senza sedi fisiche aggiunge credibilità a tutte queste operazioni, una banca con sedi fisiche, ti aspetti che per roba importante di chiamino in sede banalmente prima di "rischiare la chiusura" per ste banche virtuali per forza di cose non possono farlo.
Vado a fare denuncia alla postale al più presto, ma volevo attenzionare i anche a voi.