Falsa notifica di sicurezza dalla tua banca per bloccare l’app
✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
↻ Truffa ricorrente — Segnalata più volte dalla stessa organizzazione: 5 segnalazioni, l'ultima il 2 ottobre 2026. Se i truffatori la ripropongono è perché funziona: fai molta attenzione. Riconoscerla è la difesa migliore.
Tutte le truffe più ricorrenti →Cosa sta succedendo
In Germania stanno circolando email false che sembrano arrivare dalla propria banca e avvisano di un presunto problema di sicurezza legato all’app per autorizzare i pagamenti. Il messaggio invita a cliccare un link per ‘aggiornare’ o ‘verificare’ l’app, ma in realtà porta su un sito truffaldino che ruba le credenziali bancarie. Schemi di questo tipo nascono in Germania o altri Paesi europei e possono arrivare anche in Italia, adattati in italiano. Se ricevi un’email simile dalla tua banca, fermati prima di cliccare qualsiasi cosa.
Esempio concreto
Immagina di ricevere un’email con il logo della tua banca (per esempio Intesa Sanpaolo, UniCredit o Poste Italiane) che dice: ‘Attenzione: la tua app per i pagamenti sicuri scade entro 24 ore, aggiornala subito cliccando qui’. Il link porta su un sito identico a quello della tua banca, ma è falso. Appena inserisci utente e password, i truffatori li copiano e accedono al tuo conto reale.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai link nelle email bancarie: apri Safari e digita tu stesso l’indirizzo della tua banca oppure usa solo l’app ufficiale scaricata dall’App Store. 2. Controlla se hai ricevuto notifiche sospette aprendo Impostazioni > [Il tuo nome] > Password e sicurezza, e verifica che non ci siano accessi non riconosciuti al tuo ID Apple. 3. Attiva gli avvisi di sicurezza per le password compromesse andando in Impostazioni > Password > Opzioni password e assicurati che ‘Rileva password compromesse’ sia attivo. 4. Se hai già cliccato il link e inserito dati, chiama subito il numero antifrode della tua banca (di solito sul retro della carta di credito) e cambia la password dal sito ufficiale.
Cosa fare se hai un Android
1. Non cliccare mai link nelle email bancarie: apri il browser e digita tu stesso l’indirizzo della tua banca oppure usa solo l’app ufficiale scaricata dal Play Store. 2. Verifica che Google Play Protect sia attivo andando in Impostazioni > Sicurezza e privacy > Google Play Protect e tocca ‘Cerca minacce’ per una scansione rapida. 3. Controlla le app installate di recente andando in Impostazioni > App > Vedi tutte le app e rimuovi qualsiasi app sconosciuta che non ricordi di aver installato. 4. Se hai già inserito dati su un sito sospetto, chiama subito il numero antifrode della tua banca e cambia la password di accesso al conto dal sito ufficiale o dall’app legittima.
Cosa NON fare
- Non cliccare link nelle email anche se il logo e i colori sembrano quelli veri della tua banca: i truffatori copiano tutto alla perfezione
- Non farti convincere dalla fretta: messaggi che dicono ‘entro 24 ore’ o ‘subito’ sono una tattica per farti agire senza pensare
- Non inserire mai utente, password o codici OTP su pagine raggiunte tramite un link ricevuto via email o SMS
- Non dare per scontato che un’email sia sicura solo perché mostra il tuo nome o gli ultimi quattro numeri del tuo conto
- Non ignorare l’allerta se hai già cliccato: contatta subito la banca, anche solo per precauzione
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca sull'app è falsa?
Cosa faccio se ho già cliccato sul link e inserito i miei dati bancari?
Come accedo alla mia banca in modo sicuro senza cadere nella truffa?
Devo inserire il codice OTP se un sito me lo chiede dopo aver cliccato un link?
Su Android come controllo se ho installato qualcosa di pericoloso?
Perché non devo fidarmi di un'email solo perché mostra il mio nome o parte del conto?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
← Torna alle minacce