Nonostante l’eccellente sicurezza offerta da Poste Italiane ai suoi clienti, le prepagate PostePay e PostePay Evolution sono state più volte attaccate dalle truffe online. E’ in particolar modo il phishing a prendere di mira le note prepagate; il quale sfrutta falsi avvisi per invitare i vari utenti ad aggiornare il loro dati
di accesso al conto. Così facendo i cyber-criminali tentano di ricevere tutte le informazioni utili a procedere con il prelievo illecito dei risparmi presenti sulle carte.Proprio per questo motivo Poste Italiane, e i vari enti impegnati nella prevenzione dei tentativi di frode online, suggeriscono sempre di evitare di inserire dati personali e informazioni sensibili online. Soprattutto se a richiederlo sono messaggi che esortano a cliccare su link che apparentemente dovrebbero condurre alle pagine ufficiali delle aziende utilizzate come espediente. Gli URL suggeriti, appunto, rimandano a pagine fraudolente, in sostanza dei cloni graficamente identici ai siti ufficiali, ma capaci di sottrarre qualunque informazione inserita. Questo passaggio, ovviamente, è da evitare, perché permette ai malfattori di ottenere tutto il necessario per portare a termine la frode online.