Falsa verifica dati a nome della banca

Pubblicata il 23 giugno 2026 · avviso della fonte del 16 giugno 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

↻ Truffa ricorrente — Segnalata più volte dalla stessa organizzazione: 7 segnalazioni, l'ultima il 16 settembre 2026. Se i truffatori la ripropongono è perché funziona: fai molta attenzione. Riconoscerla è la difesa migliore.

Tutte le truffe più ricorrenti →
In breveEmail false che sembrano della tua banca ti chiedono di verificare i dati con urgenza, ma il link porta a un sito copia che ruba password e codici. Non cliccare mai su quei link: apri l'app della banca o scrivi tu l'indirizzo, e in caso di dubbi chiama il numero sul retro della carta.

Cosa sta succedendo

In Germania stanno circolando email false che sembrano arrivare dalla propria banca (in quel caso le Sparkassen, casse di risparmio tedesche). Il messaggio chiede di verificare i propri dati personali cliccando su un link, ma il link porta a un sito falso costruito per rubare le credenziali di accesso al conto. Questo tipo di truffa può diffondersi tra i paesi europei e schemi simili potrebbero presentarsi anche in Italia, magari con il nome di un’altra banca. Meglio conoscerla adesso per non farsi trovare impreparati.

Esempio concreto

Immagina di ricevere una email che sembra arrivare dalla tua banca, ad esempio Intesa Sanpaolo, UniCredit o la tua Cassa di Risparmio locale. Il messaggio dice che devi verificare i tuoi dati entro 48 ore altrimenti il conto verrà sospeso. C’è un pulsante o un link che ti porta su un sito identico a quello vero, ma è una copia falsa: tutto quello che scrivi lì, incluse password e codici, finisce direttamente nelle mani dei truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link nelle email che ti chiedono di aggiornare o verificare i dati bancari: apri sempre l’app della tua banca direttamente dal telefono oppure scrivi tu stesso l’indirizzo nel browser. 2. Attiva il Filtro messaggi sospetti: vai in Impostazioni > App > Messaggi > Filtro messaggi sconosciuti e attiva l’opzione. 3. Se hai dubbi su una email, puoi inoltrarla al servizio antifrode della tua banca oppure chiamare il numero sul retro della tua carta di credito per chiedere conferma. 4. Controlla che il tuo Apple ID sia protetto con la verifica in due passaggi: vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori.

Cosa fare se hai un Android

1. Non cliccare mai su link nelle email che ti chiedono di aggiornare o verificare i dati bancari: apri sempre l’app della tua banca direttamente dal telefono oppure scrivi tu stesso l’indirizzo nel browser. 2. Attiva Google Play Protect per bloccare app dannose: vai in Impostazioni > Sicurezza e privacy > Google Play Protect > Attiva la scansione. 3. Se ricevi un messaggio sospetto via SMS, puoi segnalarlo direttamente: tieni premuto il messaggio nell’app Messaggi Google > Segnala come spam. 4. Assicurati che il tuo account Google sia protetto: vai in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi e attivala se non lo hai già fatto.

Cosa NON fare

  • Non cliccare sui link nelle email o SMS che sembrano arrivare dalla tua banca, anche se il messaggio sembra urgente o minaccioso
  • Non inserire mai password, PIN o codici ricevuti via SMS su siti raggiunti tramite un link in una email
  • Non credere alle email che ti avvisano che il tuo conto verrà bloccato se non agisci subito: è una delle frasi più usate dai truffatori per metterti fretta
  • Non rispondere alla email sospetta e non chiamare numeri di telefono che compaiono nel messaggio: potrebbero essere falsi
  • Non salvare le tue credenziali bancarie in app di note o messaggi: se il telefono venisse compromesso, sarebbero immediatamente accessibili

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'email della mia banca è falsa?
Diffida delle email che ti chiedono di verificare o aggiornare i dati cliccando su un link, soprattutto se ti mettono fretta con avvisi tipo 'il conto verrà sospeso entro 48 ore'. Le vere banche non ti fanno inserire password e codici tramite link nelle email.
Cosa faccio se ho ricevuto una email sospetta della banca?
Non cliccare sul link e non rispondere. Se hai dubbi, apri direttamente l'app della tua banca oppure chiama il numero riportato sul retro della tua carta di credito per chiedere conferma.
Ho inserito password e codici su un sito arrivato da un link: cosa devo fare?
Non inserire mai credenziali su siti raggiunti tramite link nelle email. Se lo hai già fatto, contatta subito la tua banca chiamando il numero ufficiale sul retro della carta e non i numeri che compaiono nel messaggio sospetto.
Come proteggo il telefono da queste truffe bancarie?
Su iPhone attiva il Filtro messaggi sconosciuti e l'autenticazione a due fattori dell'Apple ID. Su Android attiva Google Play Protect e la verifica in due passaggi del tuo account Google.
Posso segnalare un SMS o una email truffa?
Sì. Su Android tieni premuto il messaggio nell'app Messaggi Google e scegli 'Segnala come spam'. Le email sospette puoi inoltrarle al servizio antifrode della tua banca.
È sicuro salvare le password della banca nelle note del telefono?
No. Non salvare mai credenziali bancarie in app di note o messaggi, perché se il telefono venisse compromesso sarebbero immediatamente accessibili ai truffatori.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →

← Torna alle minacce