Email falsa da finta banca con richiesta di ricontatto telefonico
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Belgio sta circolando una email falsa che finge di provenire da Keytrade Bank e avvisa il destinatario di un fantomatico bonifico internazionale da 2.299 euro. Lo scopo non è farti cliccare un link pericoloso, ma convincerti a chiamare un numero di telefono, dove chi risponde può spacciarsi per un impiegato della banca. Questo tipo di schema si chiama vishing, cioè una truffa vocale abbinata a una email. L’avviso arriva dal centro per la sicurezza informatica belga (Safeonweb) e riguarda una banca belga, ma una email costruita così può arrivare anche in Italia con il nome di un altro istituto: per questo vale la pena sapere come funziona.
Esempio concreto
Immagina di ricevere questa mattina una email con il logo di Poste Italiane o della tua banca. Il testo dice: ‘Abbiamo rilevato un bonifico internazionale di 2.299 euro in uscita dal suo conto. Se non ha autorizzato questa operazione, chiami immediatamente il numero 06-XXXXXXX.’ Preoccupato, chiami. Dall’altra parte c’è qualcuno che parla in modo professionale, ti chiede di ‘verificare la tua identità’ e ti fa comunicare username, password o codice OTP del tuo home banking. A quel punto i truffatori hanno tutto quello che serve per svuotarti il conto davvero.
Cosa fare se hai un iPhone (Apple)
1. Non chiamare MAI il numero riportato nell’email: cerca il numero della tua banca sul retro della tua carta di credito oppure sul sito ufficiale della banca (digitandolo direttamente nel browser Safari, non cliccando link). 2. Controlla il mittente dell’email con attenzione: vai nella app Mail, apri il messaggio, tocca il nome del mittente in alto e verifica che l’indirizzo finisca davvero con il dominio ufficiale della tua banca (es. @intesasanpaolo.com) e non con varianti strane tipo @intesa-info.net. 3. Se hai dubbi, accedi al tuo conto dal sito ufficiale della banca aprendo Safari e digitando l’indirizzo a mano: controlla tu stesso i movimenti senza usare nessun link ricevuto per email. 4. Attiva le notifiche push per i movimenti del conto dalla app ufficiale della tua banca: in caso di veri bonifici non autorizzati ricevi un avviso immediato e puoi bloccare la carta dal vivo tramite Impostazioni della app bancaria.
Cosa fare se hai un Android
1. Non chiamare MAI il numero riportato nell’email: cerca il numero ufficiale della tua banca sul retro della carta o sul sito ufficiale, apri Chrome e digita l’indirizzo a mano senza usare link ricevuti. 2. Verifica il mittente dell’email: apri Gmail o la tua app di posta, tocca il nome del mittente e controlla che l’indirizzo email sia quello autentico della banca. Indirizzi con trattini, numeri o domini strani (es. @banca-alert24.com) sono segnali certi di truffa. 3. Controlla i movimenti del conto accedendo direttamente alla app ufficiale della tua banca scaricata dal Google Play Store: se non c’è nessun bonifico in uscita, l’email è falsa al 100%. 4. Se ricevi chiamate sospette da chi dice di essere la tua banca, puoi verificare il numero chiamante su Impostazioni > App > Telefono oppure usare app come TrueCaller per identificare numeri sospetti. Poi riaggancia e richiama tu il numero ufficiale.
Cosa NON fare
- Non chiamare mai il numero di telefono scritto nell’email sospetta: i truffatori lo controllano loro e si fingono operatori bancari
- Non comunicare mai a nessuno per telefono la tua password, il PIN, o i codici OTP (i codici temporanei che arrivano via SMS): la tua vera banca non li chiede mai
- Non farti prendere dal panico per la cifra indicata nell’email: creare urgenza e paura è esattamente la tecnica usata per farti agire senza pensare
- Non cliccare link contenuti nell’email anche se il logo sembra autentico: i truffatori copiano grafiche e loghi in modo quasi perfetto
- Non pensare che un’email del genere sia credibile solo perché nomina una banca che conosci: il nome dell’istituto può essere cambiato a piacere
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se l'email della mia banca che segnala un bonifico sospetto e' falsa?
Devo chiamare il numero di telefono indicato nell'email della banca?
Cos'e' il vishing?
Come verifico se il bonifico segnalato esiste davvero?
La banca puo' chiedermi password o codice OTP al telefono?
Come posso accorgermi subito di un bonifico non autorizzato?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →
← Torna alle minacce