Falso messaggio dalla banca: truffa della notifica di sistema
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Germania il Phishing-Radar della Verbraucherzentrale segnala email di phishing che si presentano come una “notifica di sistema” (System-Mitteilung) a nome della Sparkasse, una banca tedesca. Lo scopo è farti cliccare su un link e inserire le tue credenziali bancarie su un sito falso, che finirebbero ai truffatori. La segnalazione riguarda la Germania: uno schema simile può essere adattato in italiano con il nome di una banca nostrana, ma non è detto che accada. È bene sapere già ora come riconoscerlo.
Esempio concreto
Immagina di ricevere un’email con il logo di una banca che dice: “Comunicazione di sistema: è necessario verificare il tuo account entro 24 ore o verrà sospeso”. C’è un bottone verde con scritto “Accedi ora”. Se clicchi, arrivi su un sito che sembra identico a quello della banca, ma è falso: tutto quello che scrivi (codice utente, password, PIN) finisce direttamente nelle mani dei truffatori. In Germania la finta notifica di sistema segnalata viaggia a nome della Sparkasse; una versione in italiano, con il nome di una banca che conosci, è una possibilità da tenere presente.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI sui link nelle email che ti chiedono di accedere al conto: apri sempre il sito della banca scrivendo l’indirizzo direttamente nel browser Safari o usa l’app ufficiale scaricata dall’App Store. 2. Controlla il mittente dell’email: vai sull’email ricevuta, tocca il nome del mittente in alto e verifica l’indirizzo completo — un indirizzo come ‘[email protected]’ non è quello ufficiale della tua banca. 3. Attiva le notifiche push ufficiali della tua banca: apri l’app della banca, vai nelle Impostazioni dell’app (solitamente icona ingranaggio o profilo) e abilita le notifiche push, così ricevi avvisi veri direttamente dall’app e non via email sospetta. 4. Se hai dubbi su un’email, chiama direttamente la tua banca al numero sul retro della tua carta di credito o sul sito ufficiale.
Cosa fare se hai un Android
1. Non cliccare MAI sui link nelle email che ti chiedono di accedere al conto: apri sempre il sito della banca digitando tu stesso l’indirizzo nel browser Chrome o usa l’app ufficiale dal Google Play Store. 2. Controlla il mittente dell’email nell’app Gmail o nella tua app di posta: tocca il nome del mittente per vedere l’indirizzo completo — se non finisce con il dominio ufficiale della tua banca (es. @intesasanpaolo.com) è una truffa. 3. Vai in Impostazioni > App > [nome app della tua banca] e assicurati che l’app sia aggiornata all’ultima versione: le app ufficiali aggiornate hanno protezioni antifrode migliori. 4. Puoi attivare Google Play Protect per proteggerti da app false: vai in Impostazioni > Sicurezza > Google Play Protect e verifica che sia attivo. 5. In caso di dubbio, contatta la tua banca chiamando il numero ufficiale che trovi sul sito o sulla tua carta.
Cosa NON fare
- Non cliccare sul link nell’email anche se il messaggio sembra urgente o minaccia di bloccare il tuo conto: l’urgenza è una tecnica psicologica usata dai truffatori per farti agire senza pensare.
- Non inserire mai il tuo codice utente, password o PIN bancario su una pagina raggiunta tramite un link in una email.
- Non fidarti del logo o della grafica dell’email: i truffatori copiano perfettamente l’aspetto visivo delle banche vere, loghi compresi.
- Non rispondere all’email cercando di capire se è vera: ignora e cancella.
- Non dare per vera un’email solo perché cita una banca conosciuta: in Germania la segnalazione riguarda il nome della Sparkasse, altrove può essere usato il nome di un’altra banca.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca è falsa?
Cosa faccio se ricevo un messaggio che dice di verificare il conto entro 24 ore?
Ho dubbi su un'email della banca, posso rispondere per chiedere se è vera?
Come accedo in sicurezza al mio conto senza rischiare truffe?
Questa truffa riguarda anche l'Italia?
Come posso proteggermi meglio sul mio telefono?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
