Per riconoscere SMS ed email di phishing bancario, controlla le richieste: urgenza, link e inviti a comunicare codici sono segnali di rischio. La banca non chiede password o PIN tramite messaggi e telefonate. Il mittente può essere falsificato: interrompi il contatto e verifica attraverso i recapiti ufficiali della banca.
Quali segnali indicano che un SMS o un’email sono falsi?
Una comunicazione è sospetta quando spinge a fornire dati riservati o ad agire subito per evitare il blocco del conto, della carta o dei servizi.
La minaccia di una sospensione e l’invito ad agire immediatamente sono segnali di possibile phishing. Un messaggio che impone di verificare subito l’accesso al conto attraverso un collegamento richiede una verifica indipendente.
- Richiesta di dati: password, PIN, credenziali dell’home banking o informazioni riservate della carta.
- Invito ad aprire contenuti: link, allegati o QR code associati a una presunta verifica di sicurezza.
- Pressione: minacce di blocco e istruzioni da eseguire senza tempo per riflettere.
- Anomalie nel testo: errori di grammatica o ortografia, insieme ad altre richieste sospette.
Da computer puoi visualizzare la destinazione di un link passando il puntatore sopra il collegamento, senza aprirlo. Non aprire gli allegati di un’email sospetta.
Il phishing può utilizzare loghi e indirizzi email falsificati di istituzioni finanziarie. L’aspetto della comunicazione non certifica l’identità del mittente.
Che differenza c’è tra phishing, smishing e vishing?
Phishing, smishing e vishing usano rispettivamente email, SMS e telefonate per ottenere informazioni riservate. Le richieste possono riguardare credenziali, dati bancari e codici di sicurezza.
| Tecnica | Canale | Richiesta tipica |
|---|---|---|
| Phishing | Aprire un collegamento e inserire credenziali in una pagina che imita quella bancaria. | |
| Smishing | SMS | Cliccare su un link o chiamare un numero per evitare un presunto blocco del servizio. |
| Vishing | Telefonata | Comunicare dati bancari o codici a una persona che si presenta come operatore. |
I truffatori possono combinare messaggi, telefonate e falsificazione del mittente. Ricevere comunicazioni attraverso canali diversi non costituisce una conferma dell’identità di chi le invia.
Il rischio riguarda anche il dispositivo. Un collegamento ingannevole potrebbe portare al download di un malware, cioè un programma dannoso capace di compromettere dati o operazioni.
Posso fidarmi se compare il numero della banca?
La falsificazione può riguardare anche il mittente di un’email o di un messaggio. Un recapito apparentemente familiare non basta quindi a rendere attendibile una richiesta di dati o pagamenti.
Per verificare il contatto:
- Interrompi la telefonata senza comunicare codici e senza eseguire operazioni.
- Raggiungi autonomamente il sito ufficiale della banca o apri l’app bancaria che usi abitualmente.
- Recupera un recapito ufficiale e avvia un nuovo contatto con l’assistenza.
- Descrivi la richiesta ricevuta e chiedi di verificarne l’autenticità.
Non usare numeri, indirizzi email o collegamenti forniti dalla persona che ti ha contattato. Richiamare il numero indicato nel messaggio sospetto lascia la verifica dentro il percorso predisposto dal possibile truffatore.
Cosa non devo mai fare con un presunto operatore?
Un falso operatore può parlare di accessi estranei, attacchi informatici o malfunzionamenti dell’home banking. Questi pretesti richiedono di interrompere la conversazione e verificare la situazione attraverso la banca.
- Non dettare codici ricevuti sul telefono: anche se arrivano durante la chiamata, mantienili riservati.
- Non inserire credenziali nelle pagine raggiunte da messaggi sospetti.
- Non cliccare su collegamenti e non scansionare QR code per eseguire una presunta procedura di emergenza.
- Non effettuare bonifici su richiesta di un interlocutore non verificato che sostiene di proteggere il conto.
- Non installare programmi di controllo a distanza seguendo le istruzioni di un presunto tecnico che ti ha contattato.
Il codice OTP è un codice monouso utilizzato nelle procedure di autenticazione e autorizzazione. La sua funzione di sicurezza non rende attendibile chi te lo chiede.
Cosa fare se ho già cliccato o comunicato i dati?
Interrompi l’interazione e contatta subito la banca se hai comunicato dati riservati, autorizzato operazioni sospette o rilevato movimenti che non riconosci.
- Chiudi la pagina sospetta e non proseguire con altre richieste di dati o conferme.
- Spiega alla banca cosa è successo: apertura del link, dati inseriti, codici comunicati, programmi installati ed eventuali pagamenti.
- Chiedi quali misure attivare per proteggere accessi e strumenti di pagamento; se la carta è coinvolta, chiedine il blocco.
- Controlla i movimenti attraverso i canali ufficiali e segnala le operazioni che non riconosci.
- Conserva messaggi, email, schermate e dettagli delle operazioni per documentare l’accaduto.
Se hai eseguito tu un pagamento seguendo le istruzioni del truffatore, descrivi anche questa circostanza. La ricostruzione deve distinguere le operazioni eseguite da estranei da quelle disposte personalmente sotto inganno.
Come segnalare il phishing bancario e chiedere un rimborso?
Segnala subito l’accaduto alla banca e puoi denunciare il reato alla Polizia postale. Reclamo, ricorso ed esposto sono strumenti utilizzabili quando emerge un problema nel rapporto con l’intermediario.
- Segnalazione alla banca. Usa i recapiti ufficiali per comunicare il tentativo di frode e consentire l’attivazione delle contromisure.
- Contestazione dei pagamenti. Indica le operazioni addebitate senza la tua autorizzazione e chiedi il rimborso attraverso la procedura della banca.
- Denuncia. Rivolgiti alla Polizia postale attraverso le sedi o i canali previsti, portando la documentazione disponibile.
- Reclamo scritto. Se la gestione del caso non ti soddisfa, contesta alla banca il comportamento che ritieni scorretto e indica la richiesta.
- Ricorso all’ABF. Se il reclamo non viene accolto o la risposta non ti soddisfa, puoi valutare il ricorso all’Arbitro Bancario Finanziario, rispettandone le condizioni di accesso.
Prima del ricorso all’ABF è necessario presentare un reclamo alla banca. La denuncia alle forze dell’ordine e la contestazione all’intermediario hanno destinatari e finalità differenti.
Puoi inoltre presentare un esposto per segnalare comportamenti irregolari o scorretti dell’intermediario. Dal 13 aprile 2026 il Portale dei servizi online per il cittadino è l’unico canale telematico previsto per presentare esposti alla Banca d’Italia.
L’esposto agevola il dialogo con l’intermediario; la Banca d’Italia non decide la controversia contrattuale tra banca e cliente.
Per i pagamenti non autorizzati, la valutazione del rimborso considera anche l’autenticazione e l’eventuale dolo o colpa grave del cliente. La richiesta non garantisce automaticamente il recupero delle somme.
Domande frequenti
Un’email senza errori grammaticali è sicura?
La correttezza del testo non dimostra l’autenticità. I truffatori possono imitare loghi e pagine bancarie: verifica soprattutto le richieste di dati e il contatto attraverso i recapiti ufficiali.
Basta cliccare su un link per perdere denaro?
Il solo clic non dimostra che sia avvenuto un addebito. Il collegamento potrebbe aprire una pagina che sottrae dati o scaricare un programma dannoso: interrompi la procedura e verifica le operazioni.
La banca può chiedermi un OTP al telefono?
La banca non chiede di comunicare codici di accesso e sicurezza durante una telefonata. Non dettare l’OTP e ricontatta autonomamente l’assistenza ufficiale.
Questo articolo ha finalità informative e non costituisce consulenza finanziaria né un invito a investire.
