Finta email dalla banca con richiesta di conferma urgente
Cosa sta succedendo
Il Phishing-Radar di Verbraucherzentrale, l’ente tedesco per la tutela dei consumatori, ha segnalato email false che fingono di provenire da Volksbank, una banca tedesca, e chiedono ai clienti di confermare qualcosa sul proprio conto. Una truffa nata in un Paese europeo può arrivare anche in Italia, tradotta nella nostra lingua e adattata a banche italiane: il meccanismo è sempre lo stesso. Se ricevi un’email dalla tua banca che ti dice che c’è una ‘conferma in sospeso’ e ti chiede di cliccare un link, fermati: le banche vere non chiedono mai di confermare dati sensibili via email.
Esempio concreto
Immagina di ricevere un’email che sembra provenire dalla tua banca. Il messaggio dice che c’è una conferma in sospeso sul tuo conto e che devi cliccare un link entro breve per evitare problemi. Il link ti porta su un sito che assomiglia molto a quello della tua banca, ma in realtà è una copia falsa: se inserisci le tue credenziali di accesso, le consegni direttamente ai truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare MAI il link nell’email: apri Safari e vai direttamente sul sito della tua banca digitando tu stesso l’indirizzo, oppure usa l’app ufficiale scaricata dall’App Store. 2. Se hai dubbi, chiama il numero ufficiale della tua banca (quello sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero mandato quella email. 3. Segnala l’email come spam: in Mail, tieni premuto il messaggio e scegli ‘Sposta in spam’ oppure apri l’email, tocca il mittente in alto e scegli ‘Blocca contatto’. 4. Controlla il tuo conto dall’app ufficiale della banca: vai sull’app, accedi normalmente e verifica che non ci siano movimenti strani. 5. Attiva le notifiche push per i movimenti del conto: entra nell’app della tua banca e cerca la sezione Notifiche o Avvisi per ricevere un avviso immediato per ogni operazione.
Cosa fare se hai un Android
1. Non cliccare MAI il link nell’email: apri Chrome o il tuo browser e vai direttamente sul sito della tua banca digitando tu stesso l’indirizzo, oppure usa l’app ufficiale scaricata dal Play Store. 2. Se hai dubbi, chiama il numero ufficiale della tua banca (quello sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero mandato quella email. 3. Segnala l’email come spam: nell’app Gmail, apri il messaggio, tocca i tre puntini in alto a destra e scegli ‘Segnala come phishing’ oppure ‘Sposta in spam’. 4. Controlla il tuo conto dall’app ufficiale della banca: vai sull’app, accedi normalmente e verifica che non ci siano movimenti strani. 5. Attiva le notifiche push per i movimenti del conto: entra nell’app della tua banca e cerca la sezione Notifiche o Impostazioni avvisi per ricevere un avviso immediato per ogni operazione.
Cosa NON fare
- Non cliccare sul link contenuto nell’email, anche se il messaggio sembra urgente o minaccioso
- Non inserire mai username, password o codici OTP su una pagina a cui sei arrivato tramite un link ricevuto via email
- Non fidarti del nome o del logo nella email: i truffatori copiano grafiche e nomi delle banche in modo molto convincente
- Non rispondere all’email per chiedere spiegazioni: stai scrivendo ai truffatori, non alla banca
- Non ignorare movimenti insoliti sul conto: se noti qualcosa di strano, chiama subito la tua banca
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email della mia banca è falsa?
Cosa faccio se ricevo un'email dalla banca che mi chiede di confermare i miei dati?
Posso rispondere all'email sospetta per chiedere spiegazioni?
Perché non devo inserire username, password o codici OTP dopo aver cliccato il link?
Come segnalo un'email di phishing su iPhone o Android?
Come controllo che il mio conto sia al sicuro dopo un'email sospetta?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →