Finta email dalla banca con richiesta di conferma urgente

Pubblicata il 28 settembre 2026 · avviso della fonte del 28 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveArrivano email false che imitano la tua banca e chiedono una "conferma in sospeso" tramite un link, che porta a un sito copia fatto per rubare le tue credenziali. Non cliccare: entra dall'app ufficiale o digitando tu l'indirizzo, e in caso di dubbi chiama il numero ufficiale della banca.

Cosa sta succedendo

Il Phishing-Radar di Verbraucherzentrale, l’ente tedesco per la tutela dei consumatori, ha segnalato email false che fingono di provenire da Volksbank, una banca tedesca, e chiedono ai clienti di confermare qualcosa sul proprio conto. Una truffa nata in un Paese europeo può arrivare anche in Italia, tradotta nella nostra lingua e adattata a banche italiane: il meccanismo è sempre lo stesso. Se ricevi un’email dalla tua banca che ti dice che c’è una ‘conferma in sospeso’ e ti chiede di cliccare un link, fermati: le banche vere non chiedono mai di confermare dati sensibili via email.

Esempio concreto

Immagina di ricevere un’email che sembra provenire dalla tua banca. Il messaggio dice che c’è una conferma in sospeso sul tuo conto e che devi cliccare un link entro breve per evitare problemi. Il link ti porta su un sito che assomiglia molto a quello della tua banca, ma in realtà è una copia falsa: se inserisci le tue credenziali di accesso, le consegni direttamente ai truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare MAI il link nell’email: apri Safari e vai direttamente sul sito della tua banca digitando tu stesso l’indirizzo, oppure usa l’app ufficiale scaricata dall’App Store. 2. Se hai dubbi, chiama il numero ufficiale della tua banca (quello sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero mandato quella email. 3. Segnala l’email come spam: in Mail, tieni premuto il messaggio e scegli ‘Sposta in spam’ oppure apri l’email, tocca il mittente in alto e scegli ‘Blocca contatto’. 4. Controlla il tuo conto dall’app ufficiale della banca: vai sull’app, accedi normalmente e verifica che non ci siano movimenti strani. 5. Attiva le notifiche push per i movimenti del conto: entra nell’app della tua banca e cerca la sezione Notifiche o Avvisi per ricevere un avviso immediato per ogni operazione.

Cosa fare se hai un Android

1. Non cliccare MAI il link nell’email: apri Chrome o il tuo browser e vai direttamente sul sito della tua banca digitando tu stesso l’indirizzo, oppure usa l’app ufficiale scaricata dal Play Store. 2. Se hai dubbi, chiama il numero ufficiale della tua banca (quello sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero mandato quella email. 3. Segnala l’email come spam: nell’app Gmail, apri il messaggio, tocca i tre puntini in alto a destra e scegli ‘Segnala come phishing’ oppure ‘Sposta in spam’. 4. Controlla il tuo conto dall’app ufficiale della banca: vai sull’app, accedi normalmente e verifica che non ci siano movimenti strani. 5. Attiva le notifiche push per i movimenti del conto: entra nell’app della tua banca e cerca la sezione Notifiche o Impostazioni avvisi per ricevere un avviso immediato per ogni operazione.

Cosa NON fare

  • Non cliccare sul link contenuto nell’email, anche se il messaggio sembra urgente o minaccioso
  • Non inserire mai username, password o codici OTP su una pagina a cui sei arrivato tramite un link ricevuto via email
  • Non fidarti del nome o del logo nella email: i truffatori copiano grafiche e nomi delle banche in modo molto convincente
  • Non rispondere all’email per chiedere spiegazioni: stai scrivendo ai truffatori, non alla banca
  • Non ignorare movimenti insoliti sul conto: se noti qualcosa di strano, chiama subito la tua banca

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email della mia banca è falsa?
Se l'email parla di una "conferma in sospeso" e ti chiede di cliccare un link con urgenza, fermati: le banche vere non chiedono di confermare dati sensibili via email. Nome e logo non bastano come prova, perché i truffatori copiano grafiche e nomi delle banche in modo molto convincente.
Cosa faccio se ricevo un'email dalla banca che mi chiede di confermare i miei dati?
Non cliccare il link. Apri il sito della tua banca digitando tu stesso l'indirizzo, oppure usa l'app ufficiale scaricata dallo store. In caso di dubbi, chiama il numero ufficiale che trovi sul retro della carta o sul sito e chiedi se ti hanno davvero scritto.
Posso rispondere all'email sospetta per chiedere spiegazioni?
No. Se rispondi stai scrivendo ai truffatori, non alla banca. Per verificare, contatta la banca solo attraverso il numero ufficiale.
Perché non devo inserire username, password o codici OTP dopo aver cliccato il link?
Il link può portare a un sito che assomiglia molto a quello della tua banca ma è una copia falsa. Se inserisci lì le credenziali di accesso, le consegni direttamente ai truffatori.
Come segnalo un'email di phishing su iPhone o Android?
Su iPhone, in Mail, tieni premuto il messaggio e scegli "Sposta in spam", oppure tocca il mittente e scegli "Blocca contatto". Su Android, nell'app Gmail apri il messaggio, tocca i tre puntini in alto a destra e scegli "Segnala come phishing" o "Sposta in spam".
Come controllo che il mio conto sia al sicuro dopo un'email sospetta?
Accedi normalmente dall'app ufficiale della banca e verifica che non ci siano movimenti strani. Puoi anche attivare le notifiche push per ricevere un avviso immediato a ogni operazione e, se noti qualcosa di insolito, chiamare subito la banca.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →

← Torna alle minacce