Falso rimborso dalla banca via email
Cosa sta succedendo
Il Phishing-Radar della Verbraucherzentrale (l’ente tedesco per la tutela dei consumatori) ha segnalato in Germania una truffa via email che finge di provenire dalla banca Sparkasse e promette un rimborso di denaro. Il messaggio invita a cliccare su un link per ricevere i soldi, ma il link porta a una pagina falsa costruita per rubare le credenziali del conto. Questa tecnica — un’email che imita la tua banca e ti promette un rimborso — è universale e non dipende dalla banca imitata: potrebbe essere usata anche con i nomi di banche italiane. È utile conoscerla per riconoscerla in anticipo, se dovesse comparire anche qui da noi.
Esempio concreto
Immagina di ricevere un’email apparentemente dalla tua banca con scritto: ‘Abbiamo rilevato un addebito errato sul tuo conto: clicca qui per ricevere il rimborso di 47,50 euro’. Il link sembra autentico, ma ti porta su una pagina falsa identica a quella della banca, che ti chiede di inserire username, password e magari il codice dell’app. In realtà stai consegnando le chiavi del tuo conto a dei truffatori.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai su link ricevuti via email che promettono rimborsi: vai direttamente all’app ufficiale della tua banca oppure digita tu stesso l’indirizzo nel browser.
2. Controlla il mittente dell’email: tieni premuto il nome del mittente nell’app Mail per vedere l’indirizzo completo — se non corrisponde esattamente al dominio ufficiale della banca, è una truffa.
3. Attiva Face ID o Touch ID per l’accesso all’app della tua banca: vai in Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che sia abilitato.
4. Se hai dubbi, chiama il numero verde della tua banca (quello sul retro della carta o sul sito ufficiale) e chiedi se il rimborso è reale.
Cosa fare se hai un Android
1. Non cliccare mai su link ricevuti via email che promettono rimborsi: apri direttamente l’app ufficiale della tua banca o digita tu stesso l’indirizzo nel browser.
2. Controlla il mittente dell’email: nell’app Gmail tocca il nome del mittente per vedere l’indirizzo completo — se non corrisponde al dominio ufficiale della banca, cestina il messaggio.
3. Attiva il blocco schermo biometrico per proteggere l’accesso al telefono: vai in Impostazioni > Sicurezza e privacy > Sblocco schermo e scegli Impronta digitale o Riconoscimento del viso.
4. Verifica che le app bancarie installate siano quelle ufficiali scaricandole solo dal Google Play Store e controllando il nome dell’editore.
5. Se hai dubbi, chiama il numero verde della tua banca (quello sul retro della carta o sul sito ufficiale) e chiedi se il rimborso è reale.
Cosa NON fare
- Non cliccare su link in email che promettono rimborsi o accrediti, anche se il messaggio sembra autentico e usa il logo della tua banca
- Non inserire mai username, password o codici OTP su pagine a cui sei arrivato tramite un link ricevuto via email
- Non farti convincere dall’urgenza: frasi come ‘il rimborso scade entro 24 ore’ sono una tecnica per farti agire d’istinto senza riflettere
- Non dare per scontato che il mittente sia chi dice di essere: i truffatori possono falsificare il nome visualizzato nell’email
- Non ignorare la segnalazione anche se usi una banca italiana diversa: la tecnica del finto rimborso può essere usata imitando qualsiasi istituto
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se un'email di rimborso dalla mia banca è falsa?
Come funziona la truffa del falso rimborso bancario?
Cosa devo fare se ricevo un'email che promette un rimborso dalla banca?
Quali dati non devo mai inserire dopo aver cliccato un link ricevuto via email?
Questa truffa può colpire anche le banche italiane?
Perché nell'email c'è scritto che il rimborso scade entro poche ore?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: DE Verbraucherzentrale — Phishing-Radar (Germania), associazione dei consumatori — avviso originale →
