Finta email Santander chiede di verificare i dati

3 Settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ una finta email a nome Santander che chiede di 'verificare i dati' tramite un link, ma porta a un sito falso che ruba le tue credenziali bancarie. Non cliccare mai su questi link: controlla il tuo conto solo dall'app ufficiale o digitando tu l'indirizzo della banca.

Cosa sta succedendo

In Germania stanno circolando email false che sembrano arrivare dalla banca Santander. Il messaggio chiede di cliccare su un link per ‘verificare i propri dati’, ma si tratta di una truffa: il link porta a un sito falso che ruba le tue credenziali bancarie. Questo tipo di truffa nasce spesso in un Paese europeo e poi si diffonde rapidamente anche in Italia con testi tradotti, quindi è importante riconoscerla subito.

Esempio concreto

Immagina di ricevere un’email che sembra inviata da Santander con scritto ‘Gentile cliente, è necessario verificare i suoi dati entro 48 ore altrimenti il suo conto sarà bloccato’. L’email ha il logo della banca, sembra ufficiale, e contiene un pulsante ‘Verifica ora’. Cliccandoci, arrivi su un sito che imita perfettamente quello della banca ma è falso: tutto ciò che inserisci (username, password, codice) finisce nelle mani dei truffatori.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai su link ricevuti via email o SMS che ti chiedono di verificare dati bancari, anche se sembrano ufficiali. 2. Se vuoi controllare il tuo conto, apri Safari e digita tu stesso l’indirizzo ufficiale della banca oppure usa l’app ufficiale scaricata dall’App Store. 3. Controlla il mittente dell’email: vai nell’app Mail, apri il messaggio e tocca il nome del mittente per vedere l’indirizzo completo: se non finisce con il dominio ufficiale della banca (es. @santander.it) è quasi certamente falso. 4. Se hai dubbi, chiama direttamente la tua banca usando il numero sul retro della tua carta di credito o sul sito ufficiale, mai quello indicato nell’email sospetta. 5. Puoi segnalare l’email come spam tenendo premuto il messaggio nell’app Mail e selezionando ‘Sposta in Posta indesiderata’.

Cosa fare se hai un Android

1. Non cliccare mai su link ricevuti via email o SMS che ti chiedono di verificare dati bancari, anche se sembrano ufficiali. 2. Se vuoi controllare il tuo conto, apri Chrome o il browser che usi e digita tu stesso l’indirizzo ufficiale della banca, oppure usa l’app ufficiale scaricata dal Play Store. 3. Controlla il mittente dell’email: nell’app Gmail apri il messaggio, tocca il nome del mittente in alto per vedere l’indirizzo completo: se non finisce con il dominio ufficiale della banca (es. @santander.it) è quasi certamente falso. 4. Attiva i filtri antispam su Gmail andando in Impostazioni > tocca il tuo account > Filtri spam per assicurarti che siano attivi. 5. Se hai dubbi, chiama direttamente la tua banca usando il numero sul retro della tua carta o dal sito ufficiale, mai quello indicato nell’email sospetta.

Cosa NON fare

  • Non cliccare sul link nell’email anche se il messaggio sembra urgente o minaccioso (es. ‘il conto sarà bloccato’): le banche vere non chiedono mai dati in questo modo
  • Non inserire mai username, password o codici OTP su una pagina raggiunta tramite un link ricevuto via email o SMS
  • Non fidarti del logo o della grafica professionale: i truffatori copiano perfettamente l’aspetto delle banche vere
  • Non rispondere all’email sospetta né chiamare numeri di telefono indicati al suo interno
  • Non pensare di essere al sicuro solo perché hai un conto in un’altra banca: questa tecnica viene usata con qualsiasi istituto bancario e potrebbe arrivare anche a nome della tua banca

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un'email di Santander che chiede di verificare i dati è falsa?
Controlla l'indirizzo del mittente toccando il nome in alto: se non finisce con il dominio ufficiale della banca (es. @santander.it) è quasi certamente falsa. Attenzione anche ai toni urgenti come 'verifica entro 48 ore o il conto sarà bloccato': le banche vere non chiedono i dati in questo modo.
Cosa devo fare se ho ricevuto questa email sospetta?
Non cliccare sul link e non rispondere. Se vuoi controllare il conto, apri il browser e digita tu stesso l'indirizzo ufficiale della banca o usa l'app ufficiale scaricata dallo store. In caso di dubbi chiama la banca usando il numero sul retro della tua carta o sul sito ufficiale.
È pericoloso inserire i miei dati sul sito collegato all'email?
Sì, molto. Il link porta a un sito falso che imita quello della banca: username, password e codici OTP che inserisci finiscono direttamente nelle mani dei truffatori. Non inserire mai credenziali su una pagina raggiunta da un link ricevuto via email o SMS.
Come segnalo o blocco questa email truffa sul telefono?
Su iPhone tieni premuto il messaggio nell'app Mail e scegli 'Sposta in Posta indesiderata'. Su Android puoi attivare i filtri antispam di Gmail andando in Impostazioni, toccando il tuo account e verificando che i filtri spam siano attivi.
Sono al sicuro se non ho un conto Santander?
No. Questa tecnica viene usata con qualsiasi istituto bancario e può arrivare anche a nome della tua banca. Nasce spesso in un altro Paese europeo e si diffonde poi in Italia con testi tradotti, quindi conviene riconoscerla subito.
Come faccio a non farmi ingannare dal logo e dalla grafica dell'email?
Non fidarti dell'aspetto professionale: i truffatori copiano perfettamente logo e grafica delle banche vere. Verifica sempre l'indirizzo del mittente e, nel dubbio, contatta la banca solo tramite i canali ufficiali, mai i numeri indicati nell'email.

🔗 Fonte ufficiale: DE Verbraucherzentrale — Phishing-Radar (Germania) — avviso originale →

← Torna alle minacce