Bancaria/Finanziaria - CELLULARESICURO

Truffa del rimborso bolletta elettrica

Cosa sta succedendo

In Polonia è in corso una truffa via email in cui i criminali si spacciano per il fornitore di energia elettrica e promettono un rimborso su un presunto credito nella bolletta. Il messaggio contiene un link che porta a un sito falso, graficamente identico a quello vero, dove vengono rubati i dati di accesso e i dati della carta di pagamento. Schemi come questo si diffondono rapidamente in tutta Europa e arrivano spesso in Italia nel giro di settimane, adattati con loghi di fornitori italiani come Enel, A2A o Edison. Se ricevi una email simile, sappi già come riconoscerla.

Esempio concreto

Immagina di ricevere una email con il logo di Enel che dice: ‘Abbiamo calcolato un rimborso di 47 euro sulla tua bolletta. Clicca qui entro 48 ore per riceverlo sul tuo conto.’ Il messaggio crea urgenza, usa grafica professionale e sembra autentica. Ma se guardi l’indirizzo del mittente con attenzione, trovi qualcosa come ‘[email protected]’ invece del dominio ufficiale. E il link porta a un sito che imita Enel ma ha un indirizzo strano. Inserire lì i tuoi dati bancari significa consegnarli direttamente ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai il link nell’email: apri Safari e vai direttamente sul sito ufficiale del tuo fornitore digitando tu stesso l’indirizzo (es. enel.it). 2. Controlla il mittente reale: nell’app Mail, tocca il nome del mittente in alto nel messaggio per vedere l’indirizzo email completo. Se non finisce con il dominio ufficiale del fornitore, è truffa. 3. Attiva gli avvisi di sicurezza di Safari: vai in Impostazioni > Safari > Avvisi frodi > attiva ‘Avviso sito web fraudolento’. 4. Se hai dubbi, chiama il numero sul retro della tua bolletta cartacea o il numero ufficiale del fornitore trovato su Google, non quello eventualmente indicato nell’email. 5. Segnala l’email sospetta: nell’app Mail, tieni premuto il messaggio e scegli ‘Sposta nel cestino’ oppure usa il tasto ‘Segnala Junk’.

Cosa fare se hai un Android

1. Non cliccare mai il link nell’email: apri Chrome e vai direttamente sul sito ufficiale del tuo fornitore digitando tu stesso l’indirizzo (es. enel.it), senza usare il link ricevuto. 2. Controlla il mittente reale: nell’app Gmail, apri l’email e tocca la piccola freccia accanto al nome del mittente per vedere l’indirizzo completo. Se non corrisponde al dominio ufficiale del fornitore, è truffa. 3. Attiva Google Play Protect: vai in Impostazioni > Sicurezza e privacy > Google Play Protect > tocca ‘Scansiona’ per verificare che non ci siano app dannose installate. 4. Attiva la navigazione sicura su Chrome: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > scegli ‘Protezione avanzata’. 5. Se hai dubbi, chiama il numero ufficiale del fornitore trovato sul sito reale o sulla bolletta cartacea per verificare se esiste davvero un rimborso a tuo favore.

Cosa NON fare

Non cliccare sul link contenuto nell’email anche se il messaggio sembra urgente o promette soldi: l’urgenza è una tecnica psicologica usata apposta per farti agire d’impulso senza riflettere.
Non inserire mai i dati della tua carta di credito o del conto corrente su un sito raggiunto tramite un link ricevuto via email, anche se il sito sembra identico a quello vero.
Non fidarti solo dell’aspetto grafico dell’email o del sito: i truffatori copiano loghi e colori ufficiali in modo quasi perfetto, ma l’indirizzo web (URL) nella barra del browser è quasi sempre diverso da quello reale.
Non ignorare l’indirizzo del mittente: un’email che arriva da ‘[email protected]’ non è di Enel, anche se il nome visualizzato dice ‘Enel Servizio Clienti’.
Non richiamare numeri di telefono indicati nell’email sospetta: cerca tu stesso il numero ufficiale sul sito del fornitore o sulla bolletta cartacea.

Truffa SMS finti broker finanziari: rubano username e password

Cosa sta succedendo

In Austria è in corso una truffa via SMS in cui i criminali si spacciano per un broker finanziario online (una piattaforma dove si comprano e vendono azioni o investimenti). Il messaggio avverte che una tua carta di sicurezza sta per scadere e ti invita a cliccare su un link per accedere al tuo conto. Ma il sito è falso: è una copia identica di quello vero, costruita solo per rubarti username e password. Truffe così nascono in un Paese europeo e nel giro di settimane o mesi arrivano anche in Italia, spesso tradotte in italiano perfetto.

Esempio concreto

Immagina di ricevere un SMS che sembra arrivare dalla tua piattaforma di investimenti (potrebbe chiamarsi Fineco, Directa, o qualsiasi altro broker che usi). Il testo dice: ‘La tua carta iTAN scade oggi: accedi subito per evitare il blocco delle operazioni’. Clicchi sul link, vedi un sito uguale a quello che conosci, inserisci le tue credenziali… e in pochi minuti i truffatori sono dentro al tuo conto, con la possibilità di fare operazioni o rubare i tuoi fondi.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI sui link negli SMS: se ricevi un messaggio dal tuo broker, apri Safari e vai direttamente sul sito ufficiale digitandolo a mano, oppure usa l’app ufficiale scaricata dall’App Store. 2. Attiva il Filtro messaggi sconosciuti: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti (attiva l’interruttore). Così gli SMS da numeri non in rubrica finiscono in una cartella separata. 3. Controlla i tuoi accessi recenti: accedi al tuo conto broker dall’app ufficiale e verifica che non ci siano operazioni o accessi che non ricordi di aver fatto. 4. Se hai dubbi su un SMS ricevuto, chiama direttamente il servizio clienti del tuo broker usando il numero sul retro della tua carta o sul sito ufficiale (non quello nell’SMS).

Cosa fare se hai un Android

1. Non cliccare MAI sui link negli SMS: se ricevi un messaggio dal tuo broker, apri Chrome e digita tu stesso l’indirizzo del sito ufficiale, oppure usa l’app ufficiale scaricata da Google Play. 2. Attiva la protezione contro spam e phishing negli SMS: apri l’app Messaggi Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione dallo spam > attiva ‘Abilita protezione dallo spam’. 3. Controlla le app installate: vai in Impostazioni > App > (seleziona l’app Messaggi o Browser) e assicurati di usare solo app ufficiali del tuo broker. 4. Se hai inserito le tue credenziali su un sito ricevuto via SMS, cambia subito la password dal sito ufficiale: vai in Impostazioni account del tuo broker > Sicurezza > Cambia password, e contatta il servizio clienti.

Cosa NON fare

Non cliccare sui link contenuti negli SMS, nemmeno se il messaggio sembra urgente o minaccioso: l’urgenza è la loro arma principale
Non inserire mai username e password su un sito raggiunto tramite un link ricevuto via SMS o email
Non fidarti del numero del mittente: i truffatori possono falsificare i numeri di telefono e far sembrare che il messaggio arrivi davvero dal tuo broker
Non ignorare la segnalazione se hai già cliccato e inserito dati: contatta subito il tuo broker e, se necessario, la tua banca per bloccare eventuali movimenti sospetti
Non pensare che questa truffa riguardi solo l’Austria: schemi identici vengono tradotti e rilanciati in tutta Europa nel giro di poche settimane

Falsa email dalla banca che chiede di rinnovare l’app di sicurezza

Cosa sta succedendo

In Germania è in corso una truffa dove i criminali inviano email false fingendo di essere una banca, chiedendo di rinnovare l’app di sicurezza usata per autorizzare i pagamenti. Chi clicca sul link finisce su un sito falso che ruba le credenziali del conto. Schemi come questo viaggiano velocemente in Europa e spesso arrivano anche in Italia, adattati con i nomi delle nostre banche. È importante riconoscerla prima che arrivi anche qui.

Esempio concreto

Immagina di ricevere una email che sembra arrivare dalla tua banca (Intesa, UniCredit, BancoPosta o simili) con scritto: ‘Attenzione: la tua app di sicurezza per i bonifici è scaduta, rinnovala entro 48 ore altrimenti il tuo conto verrà sospeso’. C’è un pulsante blu con scritto ‘Rinnova ora’. Cliccando, si apre un sito identico a quello della tua banca, ma è falso: tutto quello che inserisci va direttamente ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI link nelle email della banca: apri sempre l’app ufficiale della tua banca scaricata dall’App Store oppure digita tu stesso l’indirizzo sul browser. 2. Controlla il mittente reale dell’email: tocca il nome del mittente in alto nella email per vedere l’indirizzo completo. Se contiene caratteri strani o non finisce con il dominio ufficiale della banca (es. @bancaintesa.it), è falsa. 3. Attiva le notifiche push dell’app ufficiale della tua banca: vai su Impostazioni > Notifiche > cerca l’app della tua banca > assicurati che le notifiche siano attive, così ricevi gli avvisi reali direttamente dall’app. 4. Se hai dubbi, chiama il numero verde della tua banca che trovi sul retro della tua carta di credito o sul sito ufficiale, mai quello indicato nell’email sospetta.

Cosa fare se hai un Android

1. Non cliccare MAI link nelle email della banca: apri sempre l’app ufficiale della tua banca scaricata da Google Play Store oppure digita tu stesso l’indirizzo nel browser. 2. Controlla il mittente reale dell’email: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo completo. Se non corrisponde al dominio ufficiale della banca, è falsa. 3. Verifica che l’app della tua banca sia aggiornata e autentica: vai su Impostazioni > App > cerca l’app della tua banca > controlla che il produttore corrisponda alla banca ufficiale. 4. Attiva Google Play Protect per bloccare app pericolose: vai su Play Store > tocca la tua foto in alto a destra > Play Protect > Scansiona. 5. Se hai dubbi, chiama il numero verde della tua banca che trovi sul retro della tua carta o sul sito ufficiale, mai il numero indicato nell’email sospetta.

Cosa NON fare

Non cliccare mai sul pulsante o link contenuto in una email che ti chiede di aggiornare o rinnovare l’app della banca, anche se sembra urgente
Non inserire mai username, password o codici OTP su un sito aperto da un link ricevuto via email
Non fidarti dell’aspetto grafico: i siti falsi sono copie quasi perfette di quelli reali
Non credere ai messaggi con scadenze brevi tipo ’48 ore’ o ‘il tuo conto sarà bloccato’: le banche vere non operano così via email
Non salvare la password della banca nel browser se usi link ricevuti per email: potresti salvarla su un sito falso

Truffa pedaggio Free Flow: SMS falsi per rubare i tuoi soldi

Cosa sta succedendo

I truffatori inviano SMS che sembrano provenire dal sistema Free Flow, il nuovo sistema di pagamento del pedaggio autostradale italiano senza barriere. Il messaggio ti dice che hai un pedaggio non pagato e ti chiede di cliccare su un link per saldare subito, minacciando una multa. Quel link è falso: porta a un sito truffa identico a quello ufficiale, costruito apposta per rubarti i dati della carta di credito o del conto bancario.

Esempio concreto

Immagina di ricevere sul cellulare un SMS: ‘Attenzione: pedaggio Free Flow non pagato. Evita sanzioni, paga ora entro 24 ore su: autostrade-pagamento-freeflow.it’. Magari hai percorso l’autostrada qualche giorno fa, quindi ci credi. Clicchi sul link, inserisci il numero della tua carta di credito e il codice di sicurezza… e in pochi minuti i truffatori svuotano il tuo conto. Il sito ufficiale di Free Flow non ha nulla a che fare con quel messaggio.

Cosa fare se hai un iPhone (Apple)

1. NON cliccare mai sul link nell’SMS: se hai dubbi su un pedaggio, vai direttamente sul sito ufficiale digitandolo tu stesso nel browser (es. freeflowitalia.it o autostrade.it). 2. Blocca il numero truffaldino: apri l’SMS ricevuto, tocca il numero in alto, scorri in basso e tocca ‘Blocca questo chiamante’. 3. Segnala il messaggio come spam: nell’app Messaggi, tieni premuto sul messaggio, tocca ‘Altro’ e poi ‘Segnala come indesiderato’. 4. Proteggi le tue carte: vai su Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che il tuo iPhone sia protetto da un codice sicuro. Se temi di aver inserito dati bancari, chiama subito il numero verde della tua banca e blocca la carta. 5. Attiva i filtri anti-spam: vai su Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione, così gli SMS da numeri non in rubrica finiscono in una cartella separata.

Cosa fare se hai un Android

1. NON toccare mai il link nell’SMS: per verificare un pedaggio vai sempre sul sito ufficiale scrivendolo tu stesso nella barra del browser, mai tramite link ricevuti. 2. Blocca il numero truffaldino: apri l’app Messaggi, tieni premuto sull’SMS ricevuto, tocca i tre puntini in alto a destra e seleziona ‘Blocca numero’ oppure ‘Segnala come spam’. 3. Attiva la protezione anti-spam di Google: apri l’app Messaggi di Google, tocca i tre puntini in alto a destra, vai su Impostazioni > Protezione dallo spam e assicurati che sia attiva la voce ‘Attiva protezione dallo spam’. 4. Controlla le app installate: vai su Impostazioni > App (o Gestione applicazioni) e verifica che non ci siano app sconosciute installate di recente, soprattutto se hai cliccato il link per errore. 5. Se hai inserito dati bancari per errore, chiama immediatamente il numero verde della tua banca (di solito è sul retro della carta) e chiedi il blocco immediato della carta o del conto.

Cosa NON fare

Non cliccare mai sui link contenuti in SMS che parlano di pedaggi, multe o pagamenti urgenti, anche se il testo sembra ufficiale
Non inserire mai i dati della tua carta di credito o le credenziali del conto bancario su siti raggiunti tramite un link ricevuto via SMS
Non farti mettere fretta: i messaggi che dicono ‘paga entro 24 ore o avrai una multa’ sono quasi sempre truffe, le vere comunicazioni non funzionano così
Non credere al numero del mittente: i truffatori possono far apparire nell’SMS nomi come ‘Autostrade’ o ‘Free Flow’, ma è facile falsificarlo
Non ignorare l’accaduto se hai già cliccato e inserito dati: chiama subito la tua banca, ogni minuto conta per bloccare eventuali movimenti fraudolenti

Piattaforma falsa di prestiti peer-to-peer in criptovaluta

Cosa sta succedendo

In Slovacchia le autorità finanziarie hanno scoperto un sito web (ziadost.online) che promette di mettere in contatto persone che vogliono prestare soldi con persone che vogliono chiederli in prestito, il tutto pagando e ricevendo in criptovaluta. Il problema: questi siti operano senza alcuna autorizzazione legale e i soldi versati spariscono nel nulla. Schemi di questo tipo si diffondono rapidamente in tutta Europa e spesso arrivano in Italia nel giro di pochi mesi, con siti clonati in italiano.

Esempio concreto

Immagina di cercare un piccolo prestito online e trovare un sito che ti dice: ‘Nessuna banca, nessuna burocrazia, privati ti prestano soldi subito in criptovaluta’. Ti chiedono di registrarti, versare una piccola somma come garanzia o commissione, e poi spariscono. Oppure, se sei tu a voler investire prestando soldi, ti promettono rendimenti altissimi e poi non riesci più a ritirare nulla. Questo è esattamente il meccanismo scoperto in Slovacchia, e siti identici potrebbero comparire in italiano da un giorno all’altro.

Cosa fare se hai un iPhone (Apple)

1. Prima di usare qualsiasi sito di prestiti o investimenti, verifica che sia autorizzato: vai su www.bancaditalia.it e cerca il nome del sito nell’elenco degli intermediari abilitati. 2. Se ricevi un link sospetto via SMS o email, non aprirlo direttamente: vai su Impostazioni > Safari > Avanzate e assicurati che le protezioni di navigazione siano attive. 3. Attiva gli avvisi di spesa sul tuo conto bancario: apri l’app della tua banca e cerca la sezione Notifiche o Avvisi, così ricevi un SMS per ogni movimento. 4. Se hai già inserito dati bancari su un sito sospetto, chiama subito la tua banca dal numero sul retro della carta e segnala l’accaduto.

Cosa fare se hai un Android

1. Prima di usare qualsiasi sito di prestiti o investimenti, verifica che sia autorizzato: vai su www.bancaditalia.it e cerca il nome del sito nell’elenco degli intermediari abilitati. 2. Attiva la navigazione sicura sul telefono: apri Chrome, tocca i tre puntini in alto a destra, vai su Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona Protezione avanzata. 3. Attiva gli avvisi di spesa sul tuo conto bancario: apri l’app della tua banca e cerca la sezione Notifiche o Impostazioni avvisi, così ricevi un SMS per ogni movimento. 4. Se hai già inserito dati bancari su un sito sospetto, chiama subito la tua banca dal numero sul retro della carta e segnala l’accaduto.

Cosa NON fare

Non versare mai soldi su piattaforme di prestito o investimento che non trovi nell’elenco ufficiale di Banca d’Italia o Consob
Non fidarti di siti che promettono prestiti facili o rendimenti altissimi senza burocrazia: nella realtà non funziona così
Non pagare mai commissioni anticipate per ricevere un prestito, è uno dei segnali di truffa più classici
Non usare criptovalute per operazioni con siti sconosciuti: i pagamenti in cripto non sono recuperabili in caso di truffa
Non ignorare avvisi delle autorità europee: se una truffa è già attiva in un altro Paese UE, può arrivare in Italia molto rapidamente

Falsa cooperativa di investimento con banca fantasma

Cosa sta succedendo

In Slovacchia, la banca centrale ha lanciato un allarme su un’organizzazione che si spaccia per una cooperativa di investimento legale e addirittura offre di aprire un conto presso una presunta ‘Banca Nazionale’ tutta loro. In realtà non esiste nessuna banca vera: è una truffa costruita per far versare soldi che poi spariscono. Schemi identici si sono già diffusi in tutta Europa, Italia compresa. Riconoscere i segnali adesso ti mette al riparo se dovesse arrivare anche da noi.

Esempio concreto

Immagina di ricevere un messaggio su YouTube o Telegram da un canale che si chiama ‘Era d’Oro’ o simile, che ti invita a diventare ‘socio fondatore’ di una cooperativa con rendimenti garantiti e la possibilità di aprire un conto in una loro banca privata. Il sito sembra professionale, usa parole come ‘nazionale’ e ‘banca’. Ti chiedono un versamento iniziale per ‘attivare la quota’. Una volta pagato, i responsabili scompaiono o ti chiedono altri soldi per sbloccare i guadagni promessi.

Cosa fare se hai un iPhone (Apple)

1. Prima di investire qualsiasi somma, controlla se la banca o la cooperativa è autorizzata: vai sul sito di Banca d’Italia (bancaditalia.it) oppure di Consob (consob.it) e usa i loro motori di ricerca degli intermediari autorizzati. Puoi farlo dal browser Safari del tuo iPhone cercando ‘albo banche Banca d’Italia’. 2. Se hai ricevuto un invito su Telegram o YouTube, segnala il canale come spam: su Telegram tieni premuto il nome del canale > Segnala > Spam. Su YouTube tocca i tre puntini accanto al video > Segnala > Contenuto fuorviante. 3. Attiva le notifiche antifrode della tua banca reale: apri l’app della tua banca, vai in Impostazioni > Notifiche o Sicurezza e assicurati che gli avvisi per ogni movimento siano attivi, così noti subito qualsiasi uscita non autorizzata. 4. Se hai già versato denaro, contatta immediatamente la tua banca (numero sul retro della carta o nell’app) e sporgi denuncia alla Polizia Postale su commissariatodips.it.

Cosa fare se hai un Android

1. Prima di investire qualsiasi somma, controlla se la banca o la cooperativa è autorizzata: vai sul sito di Banca d’Italia (bancaditalia.it) oppure di Consob (consob.it) dal browser Chrome del tuo telefono Android e usa i loro motori di ricerca degli intermediari autorizzati. 2. Se hai ricevuto un invito su Telegram o YouTube, segnala il canale: su Telegram tieni premuto il nome del canale > Segnala > Spam. Su YouTube tocca i tre puntini accanto al video > Segnala > Contenuto fuorviante o Truffa. 3. Attiva le notifiche antifrode della tua banca reale: apri l’app della tua banca, vai in Impostazioni (icona ingranaggio) > Notifiche o Sicurezza e verifica che gli avvisi per ogni movimento di denaro siano abilitati. In alternativa, vai nelle Impostazioni Android > App > [nome app banca] > Notifiche e assicurati che siano attive. 4. Se hai già versato denaro, contatta subito la tua banca e sporgi denuncia alla Polizia Postale su commissariatodips.it.

Cosa NON fare

Non versare mai denaro su conti di cooperative o banche che non trovi nell’elenco ufficiale di Banca d’Italia o Consob, anche se il sito sembra molto professionale.
Non fidarti di canali YouTube o gruppi Telegram che promettono rendimenti garantiti o superiori a quelli normali di mercato: nessun investimento legale garantisce guadagni certi.
Non condividere dati personali, codici fiscali, fotocopie di documenti o coordinate bancarie con chi ti ha contattato online senza che tu lo abbia cercato.
Non pensare che una truffa segnalata all’estero non ti riguardi: questi schemi si copiano e si trasferiscono in altri Paesi in poche settimane.
Non ignorare i segnali d’allarme: richieste di pagamenti ‘urgenti’ per sbloccare guadagni, nomi che evocano istituzioni ufficiali, o promesse di diventare ‘socio fondatore’ sono tutti campanelli d’allarme classici.

RizzBees: piattaforma crypto falsa con licenza inventata

Cosa sta succedendo

La Banca Nazionale Slovacca ha scoperto una piattaforma di investimento in criptovalute chiamata RizzBees che mentiva spudoratamente: sul suo sito dichiarava di avere una licenza ufficiale della banca centrale slovacca e dell’Unione Europea. Era tutto falso. Queste truffe partono spesso da un Paese europeo e poi si diffondono rapidamente anche in Italia, cambiando solo la lingua e qualche dettaglio. Il meccanismo è sempre lo stesso: ti promettono guadagni facili con le crypto, ti mostrano documenti e loghi ufficiali inventati, e intanto ti rubano i soldi.

Esempio concreto

Immagina di ricevere un messaggio su WhatsApp o di vedere una pubblicità sui social con scritto: ‘Investi in crypto con RizzBees, piattaforma autorizzata dalla Banca Centrale Europea, guadagni garantiti’. Vai sul sito, sembra professionale, mostrano persino un numero di licenza e loghi ufficiali. Metti 500 euro per provare, i numeri sul tuo pannello sembrano crescere, ti convincono a mettere altri soldi. Quando chiedi di ritirare i tuoi guadagni, spariscono. Questo schema è già attivo in Slovacchia e truffe identiche sono arrivate più volte in Italia con nomi diversi.

Cosa fare se hai un iPhone (Apple)

1. Prima di investire qualsiasi somma, verifica sempre se la piattaforma ha davvero una licenza: vai su Safari e cerca il nome della società sul sito ufficiale di Banca d’Italia (bancaditalia.it) oppure sul registro europeo ESMA (esma.europa.eu). 2. Segnala il sito sospetto tramite il browser: in Safari tocca il pulsante Condividi (quadrato con freccia su) in basso, poi ‘Segnala sito fraudolento’ oppure contatta direttamente Banca d’Italia tramite il modulo sul loro sito. 3. Se hai già inserito dati bancari o della carta di credito, chiama subito la tua banca dal numero sul retro della carta e blocca i pagamenti verso quella piattaforma. 4. Vai in Impostazioni > Schermo e luminosità > Safari > Avvertenze sui siti web fraudolenti e assicurati che sia attivo: questo aiuta a bloccare siti truffa noti.

Cosa fare se hai un Android

1. Prima di investire qualsiasi somma, verifica sempre se la piattaforma è autorizzata: apri Chrome o il tuo browser, cerca il nome della società sul sito ufficiale di Banca d’Italia (bancaditalia.it) o sul registro europeo ESMA (esma.europa.eu). Non fidarti dei loghi e dei numeri di licenza che trovi sul sito stesso: possono essere inventati. 2. Attiva la protezione anti-frode nel browser: apri Chrome, tocca i tre puntini in alto a destra, vai in Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione avanzata’ o almeno ‘Protezione standard’. 3. Se hai già versato soldi o inserito dati bancari, contatta immediatamente la tua banca dal numero sul retro della carta per bloccare eventuali addebiti e segnala la truffa alla Polizia Postale tramite il sito commissariatodips.it. 4. Vai in Impostazioni > App > Google Play Protect e assicurati che la scansione delle app sia attiva, per evitare che eventuali app collegate alla truffa rimangano sul telefono.

Cosa NON fare

Non fidarti mai di una licenza o di un logo di banca centrale mostrati direttamente sul sito della piattaforma: chiunque può copiare un logo o inventare un numero di autorizzazione
Non investire soldi in piattaforme crypto che hai conosciuto tramite pubblicità sui social, messaggi WhatsApp o telefonate non richieste, specialmente se promettono guadagni garantiti o rapidi
Non pensare che se il sito è in italiano e sembra professionale sia automaticamente affidabile: le truffe vengono tradotte e adattate molto velocemente
Non aspettare prima di agire: se hai già versato denaro, ogni ora che passa rende più difficile recuperarlo; chiama subito la banca
Non vergognarti di essere stati avvicinati da una truffa del genere: questi criminali sono professionisti e ingannano migliaia di persone in tutta Europa

Lettere false dalla banca con QR code truffaldini

Cosa sta succedendo

In Germania la polizia ha segnalato lettere cartacee false spacciate per comunicazioni ufficiali di banche reali. Le lettere contengono un QR code (quel quadratino a puntini che si inquadra col telefono) che porta a un sito falso per rubare le credenziali del conto. La particolarità è che i truffatori sanno già che la vittima è davvero cliente di quella banca. Truffe così nate all’estero arrivano spesso in Italia nel giro di pochi mesi, quindi è importante riconoscerle adesso.

Esempio concreto

Immagina di ricevere a casa una lettera con il logo della tua banca, carta intestata curata e tono ufficiale. Il testo dice che per via di nuove regole europee devi verificare i tuoi dati entro una certa data, altrimenti il tuo conto verrà bloccato. In fondo c’è un QR code da inquadrare col telefono. Lo fai, arrivi su un sito che sembra perfetto, inserisci utente e password… e i truffatori accedono al tuo conto. In Germania sta succedendo proprio questo. Se domani ti arriva una lettera simile in Italia, sai già come riconoscerla.

Cosa fare se hai un iPhone (Apple)

1. Non inquadrare MAI il QR code di una lettera inattesa che parla di urgenze bancarie. Vai invece sul sito della tua banca digitando tu stesso l’indirizzo nel browser Safari, oppure apri l’app ufficiale della banca scaricata dall’App Store. 2. Se vuoi controllare l’indirizzo a cui porta un QR code prima di aprirlo, usa l’app Fotocamera di iPhone: inquadra il codice e LEGGI il link che appare in basso senza toccarlo. Se l’indirizzo non è esattamente quello della tua banca (esempio: non finisce con .bancaintesa.it o simile ufficiale) non aprirlo. 3. Chiama il numero verde della tua banca (quello scritto sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero inviato quella lettera. 4. Attiva le notifiche push per i movimenti del conto: vai su Impostazioni > [Il tuo nome] e controlla che le notifiche siano attive per l’app della tua banca, così ti accorgi subito di accessi o movimenti strani.

Cosa fare se hai un Android

1. Non inquadrare MAI il QR code di una lettera inattesa che parla di urgenze bancarie. Apri invece direttamente l’app ufficiale della tua banca (scaricata dal Google Play Store) oppure digita tu l’indirizzo nel browser Chrome. 2. Per leggere un QR code in sicurezza senza aprirlo automaticamente: vai su Impostazioni > App > [nome app fotocamera o Google Lens] e verifica che non ci sia l’apertura automatica dei link. In molti Android puoi usare Google Lens per vedere il link del QR code senza aprirlo: controlla che l’indirizzo sia davvero quello ufficiale della tua banca. 3. Telefona alla tua banca usando il numero sul retro della carta o sul sito ufficiale per verificare se quella lettera è reale. 4. Attiva le notifiche di movimento del conto: vai su Impostazioni > Notifiche > [nome app banca] e assicurati che siano abilitate, così ricevi un avviso immediato in caso di operazioni non autorizzate.

Cosa NON fare

Non inquadrare QR code presenti in lettere che creano urgenza o minacciano il blocco del conto: la tua banca vera non comunica così. Prima di fare qualsiasi cosa, fermati 3 secondi e chiediti: ho richiesto io questa comunicazione? Me lo aspettavo? C’è fretta o minaccia di blocco?
Non inserire mai utente, password o codici bancari su un sito raggiunto tramite QR code o link ricevuto, anche se la pagina sembra autentica.
Non farti frettare dalla data limite indicata nella lettera: i truffatori usano l’urgenza apposta per farti agire senza pensare.
Non buttare subito la lettera sospetta: conservala come prova e segnalala alla tua banca e, se vuoi, alla Polizia Postale (commissariatodips.it).
Non dare per scontato che una lettera cartacea sia affidabile solo perché è stampata bene e usa il logo giusto: i truffatori falsificano tutto con grande cura.

QR Code falsi sui parcometri

Cosa sta succedendo

In Germania la polizia ha scoperto che i truffatori incollano sopra il QR code originale dei parcometri un adesivo con un QR code falso. Chi lo scansiona finisce su un sito identico a quello del pagamento del parcheggio, ma i soldi vanno direttamente ai criminali e i dati della carta di credito vengono rubati. Questa tecnica è già comparsa in molte città europee e schemi così si diffondono rapidamente, Italia inclusa. Non è ancora confermata in Italia ma vale la pena saperlo adesso, prima che arrivi.

Esempio concreto

Sei in centro a fare la spesa, devi pagare il parcheggio, e sul parcometro vedi un QR code con scritto ‘Scansiona per pagare’. Lo inquadri con il telefono, si apre una pagina che sembra quella del Comune, inserisci il numero di carta e il codice CVV. Il pagamento sembra andare a buon fine, ma nei giorni successivi ti accorgi di addebiti non autorizzati sul conto: i tuoi dati sono stati rubati nel momento in cui li hai digitati sul sito falso.

Cosa fare se hai un iPhone (Apple)

1. Prima di scansionare qualsiasi QR code su un parcometro, osserva bene la superficie: se vedi un adesivo incollato sopra un’altra etichetta, non scansionarlo e segnalalo al Comune o ai vigili. 2. Quando il tuo iPhone ti mostra l’anteprima del link dopo la scansione (appare in basso sullo schermo), leggila prima di aprirla: se l’indirizzo sembra strano o non corrisponde al sito ufficiale del tuo Comune, non aprire. 3. Preferisci sempre pagare il parcheggio digitando manualmente l’indirizzo del sito ufficiale nel browser Safari oppure usando l’app ufficiale scaricata dall’App Store. 4. Se hai già inserito i dati della carta su un sito sospetto, chiama subito il numero verde della tua banca (lo trovi sul retro della carta) e blocca la carta: su iPhone puoi spesso farlo anche dall’app della banca in Impostazioni app > Gestione carta > Blocca carta. 5. Attiva le notifiche per ogni transazione: nell’app della tua banca cerca Impostazioni > Notifiche > Movimenti carta e assicurati che siano attive.

Cosa fare se hai un Android

1. Prima di scansionare qualsiasi QR code su un parcometro, guarda bene se c’è un adesivo appiccicato sopra un altro: se sembra aggiunto di recente o è storto, non scansionarlo e avvisa il Comune o i vigili. 2. Dopo la scansione con la fotocamera (o con Google Lens), Android ti mostra un’anteprima del link: leggila con attenzione prima di toccarla. Se l’indirizzo è strano o non riconosci il sito, chiudi tutto. 3. Paga il parcheggio sempre digitando l’indirizzo ufficiale nel browser Chrome oppure usando l’app ufficiale scaricata dal Google Play Store: vai su Play Store > cerca il nome dell’app del tuo Comune o del gestore del parcheggio > verifica che sia quella ufficiale (guarda il numero di download e le recensioni). 4. Se hai già inserito i dati della carta su un sito dubbio, contatta subito la tua banca al numero verde sul retro della carta oppure apri l’app della banca e cerca Impostazioni > Carte > Blocca o Sospendi carta. 5. Attiva gli avvisi di spesa: nell’app della tua banca vai su Impostazioni > Notifiche > Avvisi transazioni e verifica che siano abilitati per ogni pagamento.

Cosa NON fare

Non scansionare QR code sui parcometri senza prima controllare fisicamente che non ci siano adesivi incollati sopra quelli originali
Non inserire mai i dati della carta di credito o del conto su un sito aperto tramite QR code senza aver verificato che l’indirizzo nella barra del browser sia quello ufficiale e cominci con https://
Non fidarti solo dell’aspetto grafico della pagina: i siti falsi sono copie quasi perfette di quelli veri
Non ignorare avvisi o movimenti sospetti sul conto: controlla l’estratto conto almeno una volta a settimana
Non pensare che questa truffa riguardi solo la Germania: tecniche già diffuse in Europa arrivano spesso in Italia nel giro di pochi mesi

Falsa telefonata dalla banca: truffa del conto in pericolo

Cosa sta succedendo

Qualcuno ti chiama fingendo di essere un operatore della tua banca. Ti dice che qualcuno ha aperto conti o chiesto prestiti a tuo nome, e che devi subito spostare i tuoi soldi su un ‘conto sicuro’ per proteggerli. In realtà quel conto appartiene ai truffatori. Questa tecnica è già attiva in Slovenia, segnalata dalle autorità locali, e schemi identici si diffondono rapidamente in tutta Europa, Italia compresa: è solo una questione di tempo.

Esempio concreto

Immagina di ricevere una chiamata: una voce gentile si presenta come ‘assistente antifrode’ della tua banca. Ti spiega che un criminale ha aperto un conto corrente a tuo nome e che per bloccare tutto devi trasferire i tuoi risparmi su un numero di conto che ti fornisce lui, ‘temporaneamente sicuro’. Potresti anche sentire in sottofondo rumori d’ufficio per sembrare più credibile. Alla fine hai bonificato i tuoi soldi direttamente ai truffatori. La tua banca vera non chiede MAI una cosa del genere per telefono.

Cosa fare se hai un iPhone (Apple)

1. Se ricevi una chiamata sospetta da chi dice di essere la tua banca, RIATTACCA subito e chiama tu stesso la banca usando il numero sul retro della tua carta o sul sito ufficiale. Non usare mai il numero che ti ha dato il chiamante. 2. Attiva il Silenzio chiamate sconosciute per filtrare numeri non in rubrica: vai in Impostazioni > Telefono > Silenzia chiamate sconosciute e attiva l’opzione. Questo riduce le chiamate da numeri mai visti prima. 3. Se hai già fornito dati o fatto un bonifico, chiama subito la tua banca (usa l’app o il numero sul sito ufficiale) e poi sporgi denuncia alla Polizia Postale al numero commissariatoPS.it oppure recandoti fisicamente in commissariato. 4. Vai in Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che il tuo telefono abbia un codice di blocco robusto, così nessuno può accedere ai tuoi dati bancari se perdi il telefono.

Cosa fare se hai un Android

1. Se ricevi una chiamata sospetta da chi dice di essere la tua banca, RIATTACCA subito e richiama la banca usando il numero sul retro della tua carta o sul sito ufficiale. Non fidarti del numero da cui ti hanno chiamato, può essere falsificato facilmente. 2. Attiva il filtro anti-spam nelle chiamate: apri l’app Telefono > tocca i tre puntini in alto a destra > Impostazioni > Blocco e filtro spam > attiva Vedi numeri spam e Filtra chiamate spam. Su Samsung il percorso è: Telefono > Altro (tre linee) > Impostazioni > Blocco numeri > attiva Blocca chiamate sconosciute. 3. Se hai già dato informazioni o fatto un trasferimento di denaro, contatta immediatamente la tua banca tramite l’app ufficiale o il numero sul loro sito, poi denuncia l’accaduto alla Polizia Postale su commissariatoPS.it oppure di persona in commissariato. 4. Controlla che sul tuo telefono non siano installate app bancarie false: vai in Impostazioni > App (o Gestione applicazioni) e verifica che le app della tua banca siano solo quelle scaricate ufficialmente dal Play Store.

Cosa NON fare

Non trasferire mai denaro su un conto ‘sicuro’ suggerito da qualcuno che ti ha chiamato: la tua banca vera non lo chiederà mai
Non fornire al telefono codici OTP (i numeri temporanei che arrivano via SMS), PIN, password o numero completo della carta: nessun operatore bancario legittimo ne ha bisogno
Non richiamare il numero da cui sei stato contattato pensando che sia quello della banca: i truffatori possono falsificare qualsiasi numero, anche quello ufficiale della tua banca
Non farti mettere fretta: la pressione emotiva (‘agisci subito o perdi tutto’) è la tecnica principale usata per farti agire senza pensare
Non condividere la telefonata con i tuoi dati bancari pensando di ‘verificare’ la situazione: riattacca sempre e chiama tu la banca