Le sette raccomandazioni della Banca della Repubblica per impedire alle persone di cadere nella trappola di coloro che cercano di truffarle tramite Bre-B

In seguito agli avvisi emessi da Kaspersky, una multinazionale russa di sicurezza informatica, che denunciava una campagna di phishing in Colombia che sfruttava l'uso diffuso del sistema Bre-B, il nuovo sistema interoperabile di pagamento istantaneo creato dalla Banca della Repubblica che consente pagamenti e trasferimenti istantanei, l'autorità monetaria ha emesso sette raccomandazioni per garantire che le persone non cadano nella trappola dei truffatori.

E non c'è da stupirsi, perché in soli 13 giorni, circa 7,5 milioni di persone in Colombia hanno registrato più di 17,3 milioni di chiavi in questo nuovo ecosistema di pagamento , una media di 2,2 chiavi a persona, un numero che continua a crescere a un ritmo vicino a 2 milioni di registrazioni al giorno, secondo le statistiche dell'ente.

"A seguito delle denunce presentate dagli utenti in merito a tentativi di frode, la Banca della Repubblica sta diffondendo una serie di raccomandazioni per evitare di diventare vittime di criminali. Anche i vari istituti finanziari del Paese hanno aderito a queste segnalazioni e hanno condiviso queste informazioni con i propri clienti, consigliandoli sulle precauzioni da adottare", hanno dichiarato i portavoce della banca.

Secondo l'azienda, gli aggressori stanno inviando messaggi SMS agli utenti dei servizi bancari con link che reindirizzano a siti web falsi che sembrano essere portali di istituti finanziari che implementano già questo nuovo metodo di pagamento.

"Sfruttano la temporanea mancanza di consapevolezza che può esistere tra gli utenti per applicare tattiche familiari, come il phishing, ma presentate secondo un nuovo modello", ha spiegato Leandro Cuozzo, analista del Global Research and Analysis Team di Kaspersky per l'America Latina.

1. Non è necessario accettare una transazione chiave:

Secondo la banca emittente, il metodo di truffa più comune è l'invio di un link tramite SMS (phishing) e la banca insiste sul fatto che "non è necessario accettare alcuna transazione importante effettuata tramite SMS, e-mail, WhatsApp o qualsiasi altro mezzo".

L'utente riceverà semplicemente una conferma dell'avvenuto trasferimento, senza dover intraprendere alcuna azione aggiuntiva; non dovrà rispondere ai messaggi di testo o WhatsApp, né cliccare sui link inviati con qualsiasi mezzo, avverte la banca.

2. La registrazione della chiave è gratuita:

La registrazione e il caricamento delle informazioni chiave sono completamente gratuiti per gli utenti. Nessuna entità addebita alcun costo per questa operazione. Questo significa che se ricevete un messaggio che richiede un pagamento per la registrazione o per qualsiasi altro utilizzo del sistema, ignoratelo perché molto probabilmente sta cercando di truffarvi.

3. La zona Bre-B si trova nell'app o sul sito web del tuo istituto finanziario:

Per registrare le chiavi, è sufficiente accedere all'app mobile o al sito web dell'istituto finanziario. Questa procedura non può essere completata tramite siti web di terze parti o per telefono.

4. La chiave non è la password:

La chiave è un codice alfanumerico, un numero di telefono, un numero di identificazione o un indirizzo email. In nessun caso verrà utilizzata per l'autenticazione presso gli istituti finanziari.

5. Non è necessario scaricare altre applicazioni:

L'app mobile del tuo istituto finanziario è il canale operativo di Bre-B; il sistema non dispone di un'app propria.

6. Bre-B non ha account sui social media:

Né Bre-B né le chiavi di questo ecosistema hanno account su piattaforme social come Instagram, X o TikTok, tra le altre. Bre-B non ha un proprio sito web. Informazioni ufficiali su Bre-B sono disponibili sul sito web del Banco de la República e sui siti web degli enti partecipanti al nuovo ecosistema, che stanno attualmente promuovendo la registrazione delle chiavi.

A partire dal 22 settembre 2025 saranno disponibili pagamenti e trasferimenti all'interno della zona Bre-B.

7. Consulta il tuo istituto finanziario:

Gli istituti finanziari sono i principali responsabili della registrazione delle chiavi. In caso di problemi o domande sulla sicurezza, gli utenti sono invitati a contattarli direttamente, soprattutto se hanno dubbi sull'autenticità di un messaggio di testo, una chiamata o un altro contatto.

Ricorda che alcune entità offrono già la possibilità di effettuare pagamenti e trasferimenti con le chiavi all'interno dei progetti pilota che stanno sviluppando, prima dell'ingresso di Bre-B.

A partire dal 22 settembre 2025 sarà possibile effettuare pagamenti e trasferimenti all'interno della zona Bre-B, ha affermato la Banca della Repubblica.