Un cubano residente negli Stati Uniti ha raccontato su TikTok come dei pirati informatici siano riusciti ad accedere al suo conto di Bank of America, cambiandogli la password tre volte in tempo reale e tentando di svuotarlo, tutto mentre lui parlava al telefono con un rappresentante della banca.
Alexis Torres ha condiviso la sua testimonianza in un video pubblicato il 9 luglio in cui ha raccontato che, al ritorno dal lavoro, ha ricevuto una notifica riguardante una trasferimento dal suo conto risparmi a quello personale per un importo considerevole di denaro.
Nel tentativo di accedere al suo account online, gli aggressori gli hanno cambiato la password in meno di due minuti e lo hanno escluso dal sistema.
«Non stiamo parlando del fatto che mi hanno clonato la carta in un distributore di benzina [...] hanno avuto accesso al mio conto bancario», ha chiarito Torres, escludendo che si trattasse del più comune tipo di frode da clonazione fisica.
Torres ha chiamato la Bank of America oltre le 11 di sera. Una rappresentante gli ha fornito una password temporanea per permettergli di accedere, ma la situazione è peggiorata: mentre parlava con l'agente, gli attaccanti hanno cambiato la password fino a tre volte in totale.
«Erano nel sistema e stavano estraendo me», ha descritto Torres.
Durante l'incidente, è riuscito a trasferire 3.000 dollari dal suo conto personale al suo conto di risparmio come misura di protezione. Gli aggressori hanno tentato di spostare «una grande quantità di denaro all'estero», ma la banca ha bloccato queste operazioni. Torres ha confermato che non ha perso denaro.
Il giorno dopo, ritirò tutto il suo saldo da Bank of America e annunciò che aprirà un conto in un'altra istituzione. «Sono con Bank of America da undici anni, dal duemilacinque, e non ho mai avuto problemi», disse, ma aggiunse che non si fida più della banca perché i suoi dati possono essere accessibili da lì.
Torres ha ipotizzato che l'accesso potrebbe essere avvenuto tramite il suo account iCloud o Apple ID, e ha raccomandato ai suoi follower di cambiare regolarmente quelle password, almeno ogni sei mesi.
Il tipo di attacco descritto da Torres corrisponde alla frode conosciuta come presa di controllo degli account, una modalità in crescita negli Stati Uniti. Secondo il rapporto annuale dell'FBI del 2025, questo schema ha generato circa 4.700 denunce e perdite di 359,7 milioni di dollari quello stesso anno. Il meccanismo abituale implica il furto di credenziali tramite inganni digitali, scambio di scheda SIM o programmi dannosi, seguito da un cambio di password per bloccare il titolare e spostare fondi prima che quest'ultimo possa reagire.
Bank of America ha avuto diversi incidenti di sicurezza recenti legati a fornitori esterni. Nel 2024, un attacco di data kidnapping contro l'azienda Infosys McCamish Systems ha esposto informazioni di 57.028 clienti, inclusi nomi, numeri di previdenza sociale e dati sui conti, sebbene la banca abbia chiarito che i propri sistemi non sono stati compromessi direttamente.
La comunità cubana negli Stati Uniti è stata frequentemente bersaglio di frodi bancarie. Casi precedenti includono frode tramite Zelle attraverso chiamate ingannevoli, avvisi sulla clonazione di carte nelle stazioni di servizio e falsi agenti che operano a Miami. Nel 2025, diversi cubani hanno anche cominciato a ricevere avvisi bancari sul loro stato migratorio, il che ha suscitato ulteriore preoccupazione riguardo alla sicurezza dei loro conti.
«Mi sono reso conto che qui non c'è nulla di sicuro, i hacker possono entrare in qualsiasi conto», ha avvertito Torres, che ha chiesto ai suoi seguaci di condividere il video con familiari che hanno conti in Bank of America o in qualsiasi altra banca.
Archiviato in: