Sodefina mette in campo importanti mezzi umani e tecnici per prevenire e individuare i tentativi di frode a danno dei suoi clienti. I nostri sistemi analizzano costantemente i tentativi di accesso sospetti (localizzazione insolita, tentativi ripetuti di codici errati, cambiamenti improvvisi di comportamento) e attivano automaticamente un blocco temporaneo dell'account in caso di sospetta compromissione. Viene avvisato immediatamente via email in caso di rilevamento di un'attività insolita sul suo account.
Sodefina non le chiederà mai per telefono, email o SMS i suoi codici di accesso, il suo codice PIN, i numeri completi della sua carta bancaria o il suo codice 3D Secure. Se riceve una richiesta di questo tipo, si tratta di un tentativo di phishing che usurpa la nostra identità. Riagganci immediatamente, non clicchi su alcun link e ci segnali l'incidente a fraud-prevention@sodefina.eu.
Phishing: consiste nell'inviarle un'email o un messaggio che imita l'identità visiva di Sodefina, con l'obiettivo di indurla a cliccare su un link fraudolento e a inserire le sue credenziali su un sito falso. Smishing: utilizza lo stesso principio del phishing ma tramite SMS, spesso con un link abbreviato e un messaggio che crea un senso di urgenza («il suo account sarà bloccato», «confermi immediatamente il suo pagamento»); Sodefina non le chiederà mai di confermare informazioni sensibili tramite un link ricevuto via SMS. Vishing: consiste, per un truffatore, nel chiamarla fingendosi un consulente Sodefina o un agente del Banco de Portugal, al fine di ottenere i suoi codici di accesso o convincerla a effettuare un bonifico.
Questi tentativi assumono spesso la forma di un'email o di un SMS urgente che le chiede di «verificare il suo account» o di «confermare un pagamento» tramite un link. Presti attenzione ai seguenti segnali: indirizzo del mittente leggermente diverso da sodefina.eu, errori ortografici, sensazione di urgenza artificiale, richiesta di pagamento preliminare per sbloccare un prestito. Verifichi sistematicamente l'indirizzo del mittente e l'URL del sito prima di inserire qualsiasi informazione (il nome di dominio ufficiale è sodefina.eu): i nostri consulenti non le chiederanno mai i suoi codici di accesso o il codice completo della sua carta bancaria per telefono.
Alcuni truffatori si presentano come «consulenti Sodefina» sui social network o tramite messaggistica istantanea, al di fuori dei nostri canali ufficiali. I nostri scambi con i clienti avvengono esclusivamente tramite la nostra messaggistica protetta dell'area clienti o il nostro modulo di contatto ufficiale, all'indirizzo contact@sodefina.eu. Possono inoltre essere creati siti o applicazioni mobili che imitano l'aspetto della nostra piattaforma al fine di raccogliere fraudolentemente i suoi dati: si assicuri di accedere sempre alla sua area clienti tramite l'URL ufficiale sodefina.eu o digitando direttamente l'indirizzo nel suo browser, piuttosto che seguendo un link ricevuto via email o messaggio.
In occasione di ogni richiesta di credito, verifichiamo rigorosamente l'identità del richiedente mediante documenti giustificativi ufficiali, al fine di prevenire qualsiasi tentativo di sottoscrizione di un credito a nome di terzi. Se sospetta di essere stato vittima di un furto d'identità nell'ambito di una richiesta di credito a suo nome, ci contatti immediatamente.
I documenti che trasmette nell'ambito della sua richiesta di credito (documento d'identità, giustificativi di reddito, estratto conto) transitano esclusivamente tramite canali cifrati: la sua area clienti protetta o la nostra messaggistica interna. Non trasmetta mai copia dei suoi documenti personali tramite un canale non protetto su richiesta di un interlocutore non verificato.
L'insieme delle nostre comunicazioni è protetto dal protocollo TLS 1.3, lo standard di cifratura più recente. I nostri server sono ospitati in datacenter certificati ISO 27001 (gestione della sicurezza delle informazioni), situati esclusivamente nel territorio dell'Unione europea. Tutti i pagamenti con carta sono trattati da fornitori certificati PCI DSS (Payment Card Industry Data Security Standard). L'accesso alla sua area clienti è inoltre protetto da un sistema di autenticazione forte a due fattori, conforme ai requisiti della direttiva europea DSP2: in caso di connessione da un nuovo dispositivo o di un'operazione sensibile (modifica dell'IBAN, rimborso anticipato), le viene richiesta una convalida supplementare tramite un codice inviato via SMS o tramite notifica sull'applicazione mobile.
Ogni operazione di bonifico in uscita dalla sua area clienti è inoltre soggetta a una convalida tramite codice di sicurezza inviato dal nostro team, che verifica la coerenza dell'operazione prima della sua esecuzione, al fine di prevenire qualsiasi tentativo di sottrazione di fondi. I nostri sistemi informativi sono infine oggetto di audit di sicurezza regolari condotti da fornitori indipendenti, nonché di test di intrusione periodici destinati a individuare e correggere le potenziali vulnerabilità prima che possano essere sfruttate da soggetti malintenzionati.
Sodefina presta particolare attenzione alla protezione delle persone in situazione di fragilità finanziaria o di vulnerabilità, conformemente alla carta degli istituti di credito responsabili di cui siamo firmatari. I nostri consulenti sono formati per individuare queste situazioni e indirizzare le persone interessate verso un accompagnamento adeguato.
Se sospetta un utilizzo fraudolento del suo account o un tentativo di phishing che usurpa l'identità di Sodefina, ci contatti immediatamente via email a fraud-prevention@sodefina.eu, tramite il nostro modulo di contatto, o tramite la messaggistica protetta della sua area clienti. In caso di dubbio sull'autenticità di una comunicazione ricevuta a nome di Sodefina, non corra alcun rischio: ci contatti direttamente attraverso questi stessi canali (lun-ven 8:30-19:30, sab 8:30-17:00), prima di qualsiasi azione.
Se ritiene di aver comunicato per errore le sue credenziali, il codice della sua carta bancaria o qualsiasi altro elemento sensibile a un terzo fraudolento, cambi immediatamente la sua password, contatti la sua banca per fare opposizione se necessario, quindi segnali senza indugio l'incidente a fraud-prevention@sodefina.eu. Oltre alla segnalazione a Sodefina, può denunciare qualsiasi tentativo di phishing o frode alla piattaforma governativa portoghese dedicata alla cybersicurezza, il CNCS (Centro Nacional de Cibersegurança), accessibile su www.cncs.gov.pt, nonché alle forze di polizia competenti in caso di danno finanziario accertato.
Sodefina dispone di team interni specializzati nell'individuazione e nella gestione dei tentativi di frode, in stretto collegamento con i nostri team di conformità e sicurezza informatica. Ogni segnalazione di un cliente è oggetto di un'analisi individuale e, se del caso, di misure di protezione immediate sull'account interessato. Conduciamo inoltre azioni regolari di sensibilizzazione presso i nostri clienti — promemoria via email, articoli informativi, banner sulla sua area clienti — al fine di mantenere un livello di vigilanza elevato di fronte alla costante evoluzione delle tecniche di frode.
Il nostro dispositivo di prevenzione della frode si inserisce nel quadro dei nostri obblighi normativi sotto il controllo del Banco de Portugal, e dei nostri obblighi in materia di lotta contro il riciclaggio di capitali e il finanziamento del terrorismo. Conformemente al RGPD, in caso di violazione di dati personali suscettibile di comportare un rischio per i suoi diritti e le sue libertà, Sodefina ha l'obbligo di informarla nei tempi più brevi e di notificare l'autorità di controllo competente (CNPD) entro 72 ore. Il rimborso delle sue rate mensili avviene inoltre tramite il sistema di addebito SEPA, che offre un termine di contestazione di 8 settimane per gli addebiti autorizzati (13 mesi per gli addebiti non autorizzati); in caso di addebito contestato, la sua banca è tenuta a rimborsarla immediatamente.
Per approfondire le sue conoscenze in materia di sicurezza online, consulti anche la nostra pagina dedicata alla sicurezza online, che dettaglia l'infrastruttura tecnica messa in atto per proteggere i suoi dati, nonché la nostra carta dei reclami.
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Inserisca un importo tra 3.000 e 75.000 €
Durata del rimborso
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Prestito personale di 5.000 €
La sua simulazione personalizzata
— La nostra proposta di prestito è modificabile —
(1) Senza assicurazione facoltativa. Simulazione indicativa. Soggetto ad accettazione. TAEG fisso (indicativo). Un credito la impegna e deve essere rimborsato. Verifichi la sua capacità di rimborso prima di impegnarsi.
Simuli il suo progetto in pochi clic, semplice e senza impegno!
Prestito personale di 5.000 €
Il premio assicurativo mensile facoltativo è dello 0,70% del saldo residuo. Il primo premio è il più elevato. Verifichi la sua idoneità.