Truffa del finto operatore della banca: cosa fare

Il telefono squilla e sul display compare il numero della tua banca. Una voce professionale ti dice: "Abbiamo rilevato movimenti sospetti sul tuo conto, dobbiamo metterlo in sicurezza". È una delle truffe più efficaci: la chiamata sembra autentica, chi parla conosce il tuo nome e magari qualche dato. Questa guida spiega come funziona la truffa del finto operatore della banca, le frasi tipiche, cosa non fare mai e quali strade hai se hai già autorizzato qualcosa.

Informazioni generali, non parere legale né bancario.

Come funziona la truffa del finto operatore della banca (vishing)

Si chiama vishing (phishing vocale). Lo schema ricorrente:

1. La chiamata. Compare un numero che sembra quello della banca (numero falsificato, vedi spoofing), oppure la telefonata è preceduta da un SMS truffa nella stessa conversazione dei messaggi veri.
2. L'allarme. Ti dicono che c'è un accesso sospetto, un bonifico non autorizzato o una carta clonata.
3. L'urgenza. "Dobbiamo bloccare subito l'operazione, non riattacchi."
4. La richiesta. Ti chiedono di "approvare" una notifica nell'app, di leggere un codice ricevuto via SMS, di installare un'app di "assistenza remota" o di spostare i soldi su un "conto sicuro".
5. Il danno. Quello che approvi in realtà è un bonifico a favore dei truffatori o un accesso ai tuoi conti.

Le frasi tipiche (e cosa significano)

• "Sono dell'ufficio antifrode." → Nessuna banca ti chiama per chiederti di compiere operazioni.
• "Non riattacchi, la linea deve restare aperta." → Serve a impedirti di verificare.
• "Le arriverà un codice, me lo legga per annullare l'operazione." → Quel codice autorizza un'operazione.
• "Sposti i soldi sul conto di sicurezza." → Non esiste un conto di sicurezza indicato per telefono.
• "Installi questa app per controllare il dispositivo." → Un'app di controllo remoto dà accesso al tuo telefono.
• "Non ne parli con nessuno in filiale." → Chi ti vuole davvero proteggere non chiede segreto.

La regola d'oro: riattacca e richiama tu

La difesa più semplice è anche la più efficace:

1. Non fornire dati e non approvare nulla durante la chiamata.
2. Riattacca. Se la linea resta aperta, non fidarti: aspetta qualche minuto o usa un altro telefono.
3. Cerca tu il numero ufficiale (retro della carta, sito, app, estratto conto) e chiama la banca.
4. Digita da solo l'indirizzo o apri l'app ufficiale: mai da link ricevuti.

Se la banca ti dice di non aver chiamato, hai evitato la truffa. Se il numero ufficiale ti conferma qualcosa di sospetto, procedi con loro.

Esempio di conversazione, e come uscirne

Immagina questa chiamata. "Buongiorno, sono Marco dell'antifrode. Abbiamo bloccato un bonifico di 1.800 euro verso un conto estero, ma serve la sua conferma per fermarlo. Le arriverà una notifica sull'app: la approvi." Dietro quella notifica c'è l'autorizzazione di un bonifico vero, non l'annullamento di uno falso.

Come uscirne, in tre frasi da imparare a memoria:

1. "Non fornisco dati al telefono. Richiamo io la banca."
2. "Se è urgente, il blocco potete farlo voi senza il mio intervento."
3. Chiudi, aspetta un minuto, chiama il numero sul retro della carta.

Se la telefonata era vera, la banca non avrà problemi. Se era falsa, hai evitato il danno.

Cosa non fare mai

• Mai leggere a voce codici ricevuti via SMS o app.
• Mai approvare notifiche di operazioni che non riconosci.
• Mai installare app di assistenza remota su richiesta telefonica.
• Mai spostare denaro su conti indicati da chi ti chiama.
• Mai dire il PIN della carta o le credenziali di accesso.

Se hai già autorizzato operazioni o dato i dati

Agisci subito, ogni minuto conta:

1. Chiama la banca dal numero ufficiale e chiedi di bloccare conto, carte e accessi online e di fermare eventuali bonifici (la possibilità di recupero dipende dai tempi).
2. Denuncia alla Polizia Postale tramite commissariatodips.it o presso un ufficio di polizia. Per le urgenze chiama il 112 o il 113.
3. Cambia le password di app bancaria, email e account collegati, da un dispositivo pulito. Se hai installato un'app sconosciuta, eliminala e valuta un ripristino del telefono.
4. Presenta il disconoscimento e un reclamo scritto alla banca: ricorda che per i servizi di pagamento la banca deve rispondere entro 15 giorni lavorativi, come indica la Banca d'Italia.
5. Se la risposta non è soddisfacente, puoi fare un esposto alla Banca d'Italia o ricorrere all'Arbitro Bancario Finanziario (ABF), dopo aver presentato il reclamo.

I passaggi sono descritti nella pagina della Banca d'Italia su cosa fare se si viene truffati.

Posso essere rimborsato? La parte difficile

La normativa sui servizi di pagamento prevede in generale che le operazioni non autorizzate siano rimborsate, salvo dolo o colpa grave dell'utente. Il punto delicato è proprio nel vishing: se tu hai approvato l'operazione seguendo le istruzioni del truffatore ("operazione sotto dettatura"), la banca può sostenere che l'hai autorizzata. Le decisioni dell'ABF su questi casi dipendono dai fatti: ad esempio da come è stata eseguita l'operazione e dal comportamento del cliente. Sono quindi possibili esiti diversi, e c'è un dibattito giuridico in corso anche a livello europeo.

Che cosa puoi fare di concreto: agire subito, conservare tutto (screenshot, registro chiamate, SMS, notifiche), presentare reclamo scritto e, se serve, farti assistere da un legale o da un'associazione dei consumatori. Non possiamo prevedere l'esito del tuo caso e non diamo pareri legali.

Come proteggere chi hai vicino

Le vittime preferite sono persone che hanno poco tempo o poca dimestichezza con la tecnologia, ma chiunque può cadere se la telefonata arriva nel momento sbagliato. Condividi con familiari e colleghi la regola "riattacca e richiama tu". Aziende e professionisti possono rafforzare i processi: per esempio imporre una verifica telefonica di ogni cambio di coordinate bancarie (vedi truffa della fattura falsa).

Da dove prendono i dati e come ridurre l'esposizione

Il finto operatore sa il tuo nome, magari la tua banca. A volte sono dati pubblici o ceduti, altre volte arrivano da violazioni di dati. Più sanno di te, più sono credibili, ma puoi ridurre l'esposizione:

• verifica con la scansione gratuita se la tua email compare in violazioni note, e consulta l'elenco delle violazioni catalogate per sapere quali dati sono stati esposti;
• chiedi alle aziende di non usare i tuoi dati per marketing: nelle pagine di rimozione dai data broker trovi contatti e modelli, per esempio per TIM;
• controlla le password di banca e posta con il controllo password.

Domande frequenti

Una banca può chiamarmi dal suo numero ufficiale?

Il numero sul display non è una prova, perché può essere falsificato. Anche se la chiamata arriva davvero dalla banca, non devi mai leggere codici né spostare denaro su richiesta telefonica. Riattacca e richiama tu.

Perché non devo leggere il codice che ricevo via SMS?

Perché quel codice serve ad autorizzare un'operazione o un accesso. Chi te lo chiede lo userà per autorizzare qualcosa a tuo danno.

Se ho approvato io l'operazione, perdo tutto?

Non necessariamente, ma il rimborso è più incerto. Avvisa subito la banca, denuncia, presenta reclamo e valuta il ricorso all'ABF. L'esito dipende dalle circostanze.

Cosa faccio se la linea è rimasta aperta dopo che ho riattaccato?

Usa un altro telefono o aspetta qualche minuto prima di chiamare la banca, così sei sicuro di parlare con un operatore vero.

Come mi accorgo di una telefonata finta prima di rispondere?

Non puoi esserne sempre certo. L'unica regola affidabile è non agire mai su richiesta telefonica e ricontattare l'ente tramite canali ufficiali.