Sta diventando abbastanza comune negli Stati Uniti. Molte banche e altri istituti finanziari richiedono al chiamante di fornire un numero di identificazione che è stato impostato in anticipo per verificare che stia effettivamente parlando con un utente autorizzato del conto.

Chiedevano informazioni personali - previdenza sociale numero, vecchi indirizzi, domande di sicurezza e così via. Hanno cominciato a cadere in disgrazia.

Il "PIN del telefono" o il PIN dell'utente non è lo stesso PIN della carta di debito o di credito né della password dell'account online . Può anche essere utilizzato come metodo di verifica secondario quando si accede online o quando si recupera o si reimposta la password online.

Quindi, no, non è necessariamente un segno di phishing ed è bene che tu l'abbia trovato sospettoso e ha concluso la conversazione invece di dare ciecamente a qualcuno il tuo PIN.

Secondo me, hai fatto la cosa giusta. Non vi è alcuna situazione in cui dovrebbe mai essere richiesto di rinunciare a un PIN per telefono o di persona, ad eccezione di digitarlo nel sito Web della banca (HTTPS) per accedere al proprio account o su un terminale bancario fisico come un bancomat.

L'intero scopo di un numero di identificazione personale (PIN) è di essere un numero univoco che tu e solo tu conosci, permettendoti di autenticarti.

Ti consiglio di trovare una banca fisica dove puoi andare di persona e parlare con una persona della tua esperienza e del problema che stavi avendo che ti ha portato a fare quella telefonata.

È del tutto possibile che il numero di telefono fosse del vero istituto bancario e che l'operatore telefonico fosse nuovo o inesperto e abbia commesso un errore enorme, ma non c'è motivo per cui una persona ceda il PIN a un'altra persona.

Spero che aiuti!

Poiché qui c'è stata un po 'di confusione, volevo aggiungere un'altra (e si spera l'ultima) risposta per consolidare tutte le informazioni che volano in giro.

Prima di tutto, che tipo di I PIN esistono nel mondo bancario di oggi?

PIN del titolare della carta:

Questo è il PIN che appartiene alla tua carta di debito o di credito. Non sorprende che esista anche una norma ISO su come gestire i PIN come questo. Quindi questa sarà una routine normale per quasi tutte le banche. Ci sono molti casi in cui dovrai fornire il PIN del titolare della carta a una macchina. Questo è quando stai pagando qualcosa o ritirando denaro.
Nessuna banca seria ti chiederà mai quel numero, se qualcuno lo fa, probabilmente è una truffa.

PIN per operazioni bancarie telefoniche:

La maggior parte delle banche (di cui mi sono imbattuto almeno) ha un PIN separato per le operazioni bancarie telefoniche. Questo è un PIN con il quale puoi autenticarti al telefono verso un agente o un sistema automatizzato (vedi domande simili qui, qui e soprattutto qui). Dai un'occhiata a questi, risponderanno alla maggior parte delle domande che potresti avere.

PIN per l'online banking:

Questo è il PIN che utilizzi per tutte le tue esigenze di online banking . Per essere sinceri, il tuo PIN per l'online banking è praticamente una password per accedere al tuo account di online banking. Alcune banche fanno cose instabili con il tuo PIN per il banking online, ma la maggior parte delle banche no. Quello che faranno è abbastanza di routine ed esattamente quello che ti aspetteresti da un comportamento normale nella gestione delle password sensibili. La maggior parte delle banche utilizza questo PIN solo per l'online banking. MA alcune banche usano questo PIN anche per i servizi bancari telefonici (all'inizio era una novità anche per me).

Qual è la grande differenza qui?

Il PIN del titolare della carta viene utilizzato per accedere direttamente ai tuoi fondi (mentre sei in possesso della tua carta). Ciò lo rende molto più prezioso degli altri due. Perché? Perché con i PIN per i servizi bancari online e telefonici, accedi a un sistema per gestire i tuoi fondi. Se questi sistemi sono ben progettati, sarà necessario un secondo fattore per autorizzare le modifiche apportate. Che si tratti di trasferire denaro, stabilire un ordine bancario o modificare il tuo indirizzo. Quindi teoricamente un avversario ha fatto un grande passo per ottenere il controllo del tuo conto bancario, quando ruba uno di questi ultimi PIN, ma non può davvero fare molto, senza avere anche il controllo su ciò che fornisce il tuo secondo fattore.

E adesso?

PIN diversi tipicamente ti autenticano su sistemi diversi. Se una banca utilizza lo stesso PIN per due sistemi diversi, potrebbe non essere il modo migliore per farlo, ma è un modo per fare le cose. Se non ti senti a tuo agio, chiedi un'altra forma di autenticazione. Scopri qual è la tipica forma di autenticazione telefonica della banca. Se non ci sono informazioni su interwebz, basta chiamare di nuovo, attendere un altro agente e vedere che tipo di credenziali vuole. Se non ti fidi di un agente umano, chiedi l'autenticazione su un sistema automatizzato. ^{qualcuno potrebbe essere in ascolto}

Conclusione:

Questo non è la cosa peggiore del mondo. Non è la migliore pratica (dalla mia esperienza). Non è molto rassicurante. Ma questo non significa che tutti i tuoi fondi siano spariti domani.

Se questo non si adatta al tuo modello di minaccia, puoi sempre minacciare di lasciare la banca per un'altra società, se non cambia la loro politica. Dite loro perché, forse faranno qualcosa al riguardo. Vattene se non lo fanno. Ciò è particolarmente vero se non hanno alcuna forma di 2FA nei loro sistemi.

Le operazioni bancarie telefoniche sono sempre un po 'insicure, perché sono coinvolti altri esseri umani. E gli esseri umani tendono a commettere errori e in alcuni casi possono essere criminali.
C'è una soluzione semplice per questo: smettere di usare il phone banking.

Importante: la maggior parte delle soluzioni menzionate nei commenti lo fanno non risolve questo problema. I sistemi automatizzati possono essere violati o sfruttati, è possibile registrare domande di sicurezza, ecc. Se un agente che lavora in un call center che gestisce servizi bancari telefonici vuole truffarti, probabilmente può farlo, se non ci sono controlli di sicurezza in atto.
La cosa buona è che la maggior parte delle banche non lascia che ciò accada, perché molte persone intelligenti lavorano lì, che si arrovellano il cervello su queste cose.

Sai perché? Non siamo i primi ragazzi e ragazze a preoccuparsi di essere truffati.

Non sono sicuro della tua situazione specifica. Ma la mia banca (nella Repubblica Ceca) mi ha fornito un codice speciale a 10 cifre. Questo codice si chiama PIN Telebanking in quanto viene utilizzato come mezzo di verifica.

Quando chiamo la hotline di telebanking l'operatore richiederà fino a 6 posizioni di questo codice segreto. L'idea è che solo il legittimo proprietario dell'account avrebbe questo codice di accesso.

Questo NON è un pin per la mia carta, è un codice speciale applicabile solo per il telebanking.

Penso che molte persone siano arrivate al nocciolo della questione qui, ma mi interloquisco. Molte banche oggigiorno richiedono una sorta di autenticazione secondaria quando fanno affari al telefono. Può essere un PIN del telefono (separato dal pin della carta di debito) o una parola o una frase, come la marca e il modello della tua prima auto (se hai condiviso queste informazioni con loro).

L'esperienza che hai avuto non mi sembra strana, ma penso che sia stato intelligente da parte tua terminare la conversazione se eri a disagio / insicuro. Quello che consiglierei è semplicemente contattare la linea del servizio clienti della tua banca e chiedere i loro metodi per convalidare l'identità al telefono. Se la richiesta di un PIN del telefono fa parte di esso (o in caso contrario), dovrebbe rispondere alla tua domanda proprio lì.

Mi sono anche imbattuto in casi in cui ho impostato un PIN o una frase del telefono e l'ho subito dimenticato, quindi se non sei sicuro puoi sempre chiedere se esiste un altro modo per convalidare la tua identità - di solito coinvolge rispondendo a più domande ma almeno non rinunceresti al tuo PIN.

Per ottenere un punto a casa, se la tua banca utilizza un PIN telefonico, TU devi assicurarti che sia diverso dal PIN della tua carta di debito . Se scegli di riutilizzare il PIN, aumenti il ​​rischio di compromissione.

Se mi avessero chiamato, avrei rifiutato categoricamente di rinunciare al mio PIN e interrotto il mio rapporto con la banca.

Diamo un'occhiata a cos'è un PIN (no, non un "numero PIN" "). È un numero di identificazione personale. È così che tu e solo tu puoi usarlo per determinate transazioni personali. Non c'è motivo per cui la banca lo voglia.

Avrei voluto parlare al telefono con un supervisore. Forse volevano stabilire la tua identità in modo da non convincere qualcuno a chiamare una falsa cancellazione della carta. In tal caso, tuttavia, ci sono molte altre informazioni disponibili sul tuo account che possono essere utilizzate. In ogni caso, non c'è motivo per ottenere il PIN.

Cosa succede se la carta viene utilizzata in modo improprio? Sembra che tu non sia negli Stati Uniti, quindi le leggi statunitensi non si applicherebbero. Suggerirei di consultare le leggi locali in merito: alcune giurisdizioni ti rendono meno responsabile per le frodi rispetto ad altre.

Questa è davvero una procedura normale per molte banche.

Tuttavia è da notare che:

• NON dovresti rivelare il pin a un operatore
• Invece si compone il PIN sulla tastiera del telefono, NON oralmente, di solito PRIMA di parlare con un operatore.
• Questo è il PIN di accesso bancario e non il PIN della carta di credito / debito

È molto specifico per le banche, ma ad esempio in Finlandia sarebbe inaudito! Le banche in realtà avvisano specificamente che in NESSUNA CONDIZIONE chiederanno il tuo codice PIN e non dovresti mai distribuirlo o conservarlo insieme alla tua carta.

La verifica avviene tramite uno -numeri di utilizzo del tempo dall'elenco dei numeri di prova che ricevi dalla banca o più comunemente tramite un'app mobile fornita dalla banca con lo stesso principio. E quell'app è legata al tuo numero di telefono che autorizzi personalmente in modo specifico nella tua banca (online o di persona). Allo stesso modo, puoi revocare il numero, il che impedisce immediatamente l'utilizzo dell'app, anche se conosci il codice PIN dell'app e hai rubato il telefono fisico.

Sembra strano se devi fornire il tuo PIN a una persona, ma è ovviamente possibile che volessero solo identificarti. Dove vivo (Finlandia), per le operazioni bancarie telefoniche devo digitare il mio codice utente (8 numeri) e il codice monouso (4 numeri) o in alternativa al posto del codice monouso utilizzare la mia app di autenticazione sul mio telefono cellulare. Questo è comune in Finlandia e non comunichi a nessuno il codice utente e il codice monouso, li digiti per telefono su un sistema informatico automatico.

Se ti senti insicuro nel fornire il PIN, potresti ovviamente visitare la banca fisicamente invece di utilizzare i servizi per telefono.

Chiedono anche il mio numero di previdenza sociale molto spesso al telefono. Questo non lo scrivo, lo dico all'altra persona al telefono.

È molto improbabile che la tua conversazione telefonica venga ascoltata di nascosto. In teoria, qualcuno potrebbe bloccare le frequenze 3G con un jammer, costringendo il telefono a utilizzare 2G e utilizzare un ricevitore IMSI e crackare le chiavi di crittografia (cosa che dovrebbe essere fattibile per i poveri cifrari GSM in un ragionevole lasso di tempo). Le probabilità che ciò accada sono così basse che non me ne preoccuperei.

Il tuo PIN per l'online banking non è lo stesso PIN che utilizzi con la carta in una macchina né il passcode che utilizzi per accedere ai tuoi fondi ed eseguire trasferimenti. È semplicemente un codice che ti identifica come chiamante autorizzato. Sembra esserci molta confusione su questo argomento.

Il tuo PIN per l'online banking viene utilizzato semplicemente come mezzo per identificarti, non può mai essere utilizzato per accedere ai fondi del tuo account o eseguire trasferimenti.

Se ti capita di utilizzare lo stesso PIN per entrambi, devi cambiarlo !