Wallet digitali nel mirino degli hacker: aumentano i rischi legati alle carte di pagamento

I portafogli digitali finiscono sempre più nel mirino dei criminali informatici. Non soltanto quelli utilizzati per le criptovalute, ma anche i sistemi di pagamento collegati agli smartphone, attraverso i quali milioni di consumatori gestiscono carte e transazioni quotidiane. 

A evidenziare il fenomeno è un approfondimento pubblicato dall'ANSA il 4 novembre 2026, che riporta i risultati di una ricerca di NordVPN e le indicazioni di Ivano Asaro, direttore dell'Osservatorio Innovative Payments del Politecnico di Milano. Nell'ultimo anno le conversazioni sul dark web dedicate al furto di carte di pagamento da inserire direttamente nei portafogli digitali dei truffatori sono quasi triplicate.  Una tendenza che richiama l'attenzione su un aspetto della sicurezza spesso sottovalutato: il pericolo non riguarda soltanto il furto dei dati di una carta, ma anche la possibilità che un criminale riesca a utilizzarli per autorizzare pagamenti attraverso un proprio dispositivo.

Wallet digitali nel mirino degli hacker: cosa sta succedendo

Il termine wallet digitale indica strumenti diversi, accomunati dalla possibilità di conservare e utilizzare risorse o strumenti di pagamento in formato elettronico. Da una parte ci sono i portafogli utilizzati nell'ambito delle criptovalute, dall'altra le applicazioni che consentono di effettuare pagamenti con lo smartphone attraverso carte associate al dispositivo. Sono tecnologie differenti e non necessariamente esposte agli stessi rischi, ma entrambe rappresentano un obiettivo per la criminalità informatica. 

L'approfondimento dell'ANSA richiama anche un recente attacco all'infrastruttura di Binance, piattaforma legata al mondo delle criptovalute, senza fornire dettagli tecnici sufficienti per stabilire eventuali collegamenti con le frodi ai danni dei consumatori. Per quanto riguarda i pagamenti quotidiani, l'attenzione si concentra soprattutto sul tentativo di aggiungere carte sottratte ad altre persone ai portafogli digitali controllati dai truffatori. Un'operazione che, per essere completata fraudolentemente, può richiedere non soltanto i dati della carta, ma anche ulteriori informazioni personali e codici di verifica.

Carte di pagamento vendute sul dark web: quanto valgono i dati rubati

La ricerca di NordVPN citata dall'ANSA offre anche uno spaccato del mercato illegale dei dati di pagamento. Le carte già predisposte per l'utilizzo attraverso piattaforme Apple e Google vengono proposte sul dark web a un prezzo equivalente al 3-5% del saldo disponibile sul conto associato, al quale può aggiungersi il costo delle informazioni personali necessarie per tentare un utilizzo fraudolento. I prezzi variano in base alla quantità di dati disponibili. Una carta accompagnata da ulteriori informazioni sensibili, come identificativi personali e data di nascita del titolare, avrebbe un prezzo medio di 18,15 dollari, con valori che possono raggiungere i 23 dollari. 

Una carta priva di riferimenti sensibili aggiuntivi avrebbe invece un prezzo medio di circa 11 dollari. Si tratta di valori rilevati nel mercato criminale analizzato dalla ricerca, non di tariffe applicate dai servizi di pagamento. Il dato più significativo è la differenza tra le due situazioni: le informazioni personali possono aumentare il valore dei dati sottratti, perché aiutano i truffatori a tentare di superare i controlli predisposti per proteggere i pagamenti.

Finti operatori bancari e codici OTP: come funzionano le truffe

Uno dei metodi utilizzati dai criminali è il vishing, una forma di truffa telefonica nella quale chi chiama si presenta come un operatore bancario o una persona considerata affidabile. L'obiettivo è convincere la vittima a comunicare informazioni riservate, in particolare i codici temporanei di verifica ricevuti sul telefono. Questi codici, conosciuti come OTP, vengono utilizzati per autorizzare determinate operazioni e aggiungere un livello di protezione. 

Il problema nasce quando l'utente viene ingannato e consegna volontariamente il codice al truffatore, che può tentare di utilizzarlo per completare un'operazione non autorizzata. Un'altra tecnica richiamata nell'approfondimento è il SIM swapping, cioè il trasferimento fraudolento del numero di telefono della vittima su una scheda controllata dal criminale. In questo modo il truffatore può intercettare gli SMS di verifica destinati al legittimo titolare. A complicare ulteriormente lo scenario contribuisce la possibilità di utilizzare l'intelligenza artificiale per riprodurre la voce di una persona conosciuta, aumentando la credibilità di alcune telefonate fraudolente.

Pagare con lo smartphone è sicuro? La spiegazione del Politecnico di Milano

La crescita delle attività criminali legate ai wallet non significa che pagare con lo smartphone sia, di per sé, un'operazione poco sicura. A chiarirlo è Ivano Asaro, direttore dell'Osservatorio Innovative Payments del Politecnico di Milano, intervistato dall'ANSA. I pagamenti effettuati attraverso smartphone e portafogli digitali sono sempre più semplici e sicuri, ma è necessario accompagnare l'utilizzo della tecnologia con comportamenti consapevoli. 

Il consiglio principale è quello di non comunicare mai a terzi codici di sicurezza, PIN o credenziali, anche quando la richiesta arriva da qualcuno che sostiene di chiamare per conto della banca. Una precauzione valida anche nel caso in cui la voce all'altro capo del telefono sembri appartenere a una persona conosciuta: le nuove tecnologie possono infatti rendere più credibili i tentativi di impersonificazione. Il punto centrale non è dunque rinunciare ai pagamenti digitali, ma evitare che le misure di sicurezza vengano aggirate attraverso l'inganno.

Come proteggere il proprio wallet digitale dalle truffe

Dalle tecniche descritte nell'approfondimento emergono alcune precauzioni importanti per chi utilizza quotidianamente carte e smartphone. La prima riguarda i codici OTP: non devono essere comunicati a chi li richiede telefonicamente, indipendentemente dall'identità dichiarata dall'interlocutore. La seconda è prestare particolare attenzione alle chiamate nelle quali vengono richiesti dati bancari, PIN o altre credenziali personali. 

Infine, è importante sapere che una voce familiare non costituisce necessariamente una prova dell'identità di chi sta chiamando, soprattutto considerando le possibilità offerte dai sistemi di intelligenza artificiale. Per chi vive a Monza e in Brianza, come per qualsiasi altro consumatore, si tratta di indicazioni che riguardano gesti ormai abituali, dai pagamenti nei negozi agli acquisti effettuati attraverso il telefono. Il messaggio degli esperti resta chiaro: la sicurezza dei pagamenti digitali dipende sia dalle tecnologie utilizzate sia dall'attenzione delle persone che le usano.

Su MonzaNews le notizie su Monza e sulla Brianza 24 ore su 24.