Email falsa dalla banca che chiede di aggiornare i dati
✓ Scheda corretta il 16 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
In Germania il Phishing-Radar della Verbraucherzentrale segnala email che sembrano arrivare dalla Consorsbank e chiedono un “aggiornamento dei dati”. Chi clicca sul link finisce su un sito falso, costruito per somigliare a quello vero, dove inserisce credenziali e dati sensibili che finiscono nelle mani dei truffatori. Lo schema non dipende dalla singola banca: una variante simile, con il nome di un’altra banca, può comparire anche in Italia. Riconoscere il meccanismo aiuta a non cadere nella trappola.
Esempio concreto
Un esempio: Mario, 62 anni, riceve una email apparentemente da BancaEsempio con scritto: ‘Gentile cliente, per motivi di sicurezza è necessario aggiornare i suoi dati entro 48 ore. Clicchi qui.’ Il logo è identico a quello vero, il testo è formale e professionale. Mario clicca, inserisce username e password sul sito falso, e nel giro di poche ore i truffatori accedono al suo conto reale. La sua banca vera non gli aveva inviato nulla.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI su link nelle email bancarie: apri Safari e digita TU STESSO l’indirizzo della tua banca. 2. Controlla il mittente reale: apri la email, tocca il nome del mittente in alto per vedere l’indirizzo completo. Un indirizzo insolito è un segnale d’allarme, ma il mittente da solo non basta a stabilire se il messaggio è vero o falso. Non usare i collegamenti ricevuti: apri l’app della banca che usi già oppure chiama il numero riportato sulla tua carta. 3. Attiva le notifiche per i movimenti del conto dall’app ufficiale della tua banca: vai sull’app > Impostazioni o Profilo > Notifiche e abilita gli avvisi per ogni transazione. 4. Se hai dubbi, chiama il numero sul retro della tua carta di credito o sul sito ufficiale della banca, mai quello indicato nella email sospetta. Se hai già inserito username, password o codici sul sito falso, chiama subito la banca a quel numero e cambia la password. 5. Su iPhone puoi spostare la email sospetta nella posta indesiderata: in Mail apri il messaggio, tocca la freccia di risposta e scegli «Sposta in Indesiderata».
Cosa fare se hai un Android
1. Non cliccare MAI su link nelle email bancarie: apri Chrome e digita TU STESSO l’indirizzo della tua banca. 2. Controlla il mittente reale: apri la email nell’app Gmail o altra app di posta, tocca il nome del mittente per vedere l’indirizzo completo. Un indirizzo insolito è un segnale d’allarme, ma il mittente da solo non basta a stabilire se il messaggio è vero o falso. Non usare i collegamenti ricevuti: apri l’app della banca che usi già oppure chiama il numero riportato sulla tua carta. 3. Attiva le notifiche di sicurezza dall’app ufficiale della tua banca: vai sull’app > Menu o Profilo > Impostazioni > Notifiche e abilita gli avvisi per ogni operazione. 4. Apri il Play Store, tocca la tua icona del profilo in alto a destra, poi Play Protect e l’icona Impostazioni, e assicurati che «Analizza le app con Play Protect» sia attivo per proteggere il telefono da app pericolose. 5. Se hai dubbi, chiama la tua banca usando il numero ufficiale sul sito o sul retro della carta, mai quello scritto nella email. Se hai già inserito username, password o codici sul sito falso, chiama subito la banca a quel numero e cambia la password.
Cosa NON fare
- Non cliccare mai sui link contenuti in email che ti chiedono di aggiornare dati bancari, anche se sembrano graficamente identiche a quelle vere
- Non inserire mai username, password o codici OTP su una pagina raggiunta tramite un link ricevuto via email
- Non farti convincere dall’urgenza: frasi come ‘entro 48 ore’ o ‘il tuo conto sarà bloccato’ sono tecniche di pressione usate dai truffatori per farti agire senza pensare
- Non dare per scontato che una email sia vera solo perché il logo e i colori sembrano quelli della tua banca: copiarli è semplicissimo per chi vuole truffarti
- Non rispondere alla email sospetta né contattare numeri di telefono indicati al suo interno
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca è falsa?
È sicuro cliccare sul link dentro l'email della banca?
Perché l'email sembra autentica se ha il logo giusto?
Cosa faccio se ho dei dubbi su un'email della banca?
Come posso accorgermi subito di movimenti sospetti sul mio conto?
Cosa non devo fare mai con queste email?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
