La banca offre come protezione base per i propri conti correnti solo username e password e non utilizza la “internet key” che ormai hanno tutte le banche più comuni.

Questo espone gli utenti della banca al phishing ma, qualora il conto non sia stato svuotato grazie al phishing, ma ad altri sistemi informatici (proprio a causa della poca sicurezza della procedura creata da Carige) ecco che l’ufficio legale della banca, dà una seconda batosta a coloro che hanno visto i propri conti svuotati, declinando ogni richiesta di rimborso.

Ovviamente, nonostante le denunce, nessuna nuova arriva dalla polizia postale… una volta penetrati nei conti i delinquenti fanno subito bonifici (spesso verso la Romania) i quali non sempre vengono bloccati in tempo.

A poco serve i servizio SMS ideato da Carige che ci avvisa di eventuali operazioni sul nostro conto corrente, ma NON ci permette di bloccarle. Dovremo quindi andare in banca e sperare di arrivare in tempo per bloccare le operazioni. Tra l’altro il servizio SMS non è nel servizio di base ma ha un costo aggiuntivo.