Lettere false dalla banca con QR code truffaldini

Pubblicata il 23 agosto 2026 · avviso della fonte dell’1 dicembre 2025 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso l’1 dicembre 2025.

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveSono lettere cartacee false, con logo della banca e QR code, che portano a un sito finto per rubare le tue credenziali. Non inquadrare mai il QR: apri l'app ufficiale o digita tu l'indirizzo, e chiama la banca per verificare.

Cosa sta succedendo

In Germania la polizia ha segnalato lettere cartacee false spacciate per comunicazioni ufficiali di banche reali. Le lettere contengono un QR code (quel quadratino a puntini che si inquadra col telefono) che porta a un sito falso per rubare le credenziali del conto. La particolarità è che i truffatori sanno già che la vittima è davvero cliente di quella banca. Truffe così nate all’estero possono arrivare anche in Italia, quindi è importante riconoscerle adesso.

Esempio concreto

Immagina di ricevere a casa una lettera con il logo della tua banca, carta intestata curata e tono ufficiale. Il testo dice che per via di nuove regole europee devi verificare i tuoi dati entro una certa data, altrimenti il tuo conto verrà bloccato. In fondo c’è un QR code da inquadrare col telefono. Lo fai, arrivi su un sito che sembra perfetto, inserisci utente e password… e i truffatori accedono al tuo conto. In Germania sta succedendo proprio questo. Se domani ti arriva una lettera simile in Italia, sai già come riconoscerla.

Cosa fare se hai un iPhone (Apple)

1. Non inquadrare MAI il QR code di una lettera inattesa che parla di urgenze bancarie. Vai invece sul sito della tua banca digitando tu stesso l’indirizzo nel browser Safari, oppure apri l’app ufficiale della banca scaricata dall’App Store. 2. Se vuoi controllare l’indirizzo a cui porta un QR code prima di aprirlo, usa l’app Fotocamera di iPhone: inquadra il codice e LEGGI il link che appare in basso senza toccarlo. Se l’indirizzo non è esattamente quello della tua banca (esempio: non finisce con .bancaintesa.it o simile ufficiale) non aprirlo. 3. Chiama il numero verde della tua banca (quello scritto sul retro della tua carta o sul sito ufficiale) e chiedi se ti hanno davvero inviato quella lettera. 4. Attiva le notifiche push per i movimenti del conto: vai su Impostazioni > [Il tuo nome] e controlla che le notifiche siano attive per l’app della tua banca, così ti accorgi subito di accessi o movimenti strani.

Cosa fare se hai un Android

1. Non inquadrare MAI il QR code di una lettera inattesa che parla di urgenze bancarie. Apri invece direttamente l’app ufficiale della tua banca (scaricata dal Google Play Store) oppure digita tu l’indirizzo nel browser Chrome. 2. Per leggere un QR code in sicurezza senza aprirlo automaticamente: vai su Impostazioni > App > [nome app fotocamera o Google Lens] e verifica che non ci sia l’apertura automatica dei link. In molti Android puoi usare Google Lens per vedere il link del QR code senza aprirlo: controlla che l’indirizzo sia davvero quello ufficiale della tua banca. 3. Telefona alla tua banca usando il numero sul retro della carta o sul sito ufficiale per verificare se quella lettera è reale. 4. Attiva le notifiche di movimento del conto: vai su Impostazioni > Notifiche > [nome app banca] e assicurati che siano abilitate, così ricevi un avviso immediato in caso di operazioni non autorizzate.

Cosa NON fare

  • Non inquadrare QR code presenti in lettere che creano urgenza o minacciano il blocco del conto: la tua banca vera non comunica così. Prima di fare qualsiasi cosa, fermati 3 secondi e chiediti: ho richiesto io questa comunicazione? Me lo aspettavo? C’è fretta o minaccia di blocco?
  • Non inserire mai utente, password o codici bancari su un sito raggiunto tramite QR code o link ricevuto, anche se la pagina sembra autentica.
  • Non farti frettare dalla data limite indicata nella lettera: i truffatori usano l’urgenza apposta per farti agire senza pensare.
  • Non buttare subito la lettera sospetta: conservala come prova e segnalala alla tua banca e, se vuoi, alla Polizia Postale (commissariatodips.it).
  • Non dare per scontato che una lettera cartacea sia affidabile solo perché è stampata bene e usa il logo giusto: i truffatori falsificano tutto con grande cura.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se una lettera della mia banca con QR code è falsa?
Diffida se la lettera crea urgenza, minaccia il blocco del conto o ti chiede di verificare i dati entro una data limite tramite un QR code. La tua banca vera non comunica in questo modo, anche se la carta intestata e il logo sembrano perfetti.
Cosa faccio se ho ricevuto una lettera sospetta con QR code?
Non inquadrare il QR code. Vai sul sito della tua banca digitando tu l'indirizzo o apri l'app ufficiale, poi chiama il numero verde sul retro della carta per chiedere se quella lettera è davvero loro.
Posso controllare dove porta un QR code prima di aprirlo?
Sì. Su iPhone inquadra il codice con l'app Fotocamera e leggi il link che appare in basso senza toccarlo. Su Android puoi usare Google Lens per vedere l'indirizzo. Se non è esattamente quello ufficiale della tua banca, non aprirlo.
Cosa NON devo mai fare con queste truffe?
Non inserire mai utente, password o codici bancari su un sito raggiunto da un QR code o link ricevuto, anche se la pagina sembra autentica. E non farti mettere fretta dalla data limite: l'urgenza serve solo a farti agire senza pensare.
Devo buttare via la lettera truffaldina?
No, conservala come prova. Segnalala alla tua banca e, se vuoi, alla Polizia Postale sul sito commissariatodips.it.
Come mi accorgo subito se qualcuno accede al mio conto?
Attiva le notifiche push per i movimenti del conto nell'app della tua banca, sia su iPhone che su Android. Così ricevi un avviso immediato in caso di accessi o operazioni non autorizzate.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: DE LKA Bassa Sassonia — Guida al crimine online (Germania) — avviso originale →

← Torna alle minacce