Truffa bancaria: falso CAPTCHA ruba password bancarie
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Hai presente quei test ‘Dimostra di non essere un robot’ che ti chiedono di cliccare su semafori o biciclette? I truffatori ne hanno creato uno falso che, invece di verificarti, ti convince a eseguire un comando sul tuo computer Windows. Se lo esegui, un programma spia si installa in silenzio e ruba le password dei tuoi conti bancari, delle app di pagamento e dei portafogli di criptovalute. L’attacco colpisce il computer, ma chi ruba le tue credenziali può poi entrare nel tuo conto anche da smartphone. Per ora è stato individuato principalmente in Messico, ma questo tipo di truffa può diffondersi anche in Europa.
Esempio concreto
Immagina di cercare su Google il sito della tua banca, di cliccare su un risultato che sembra quello giusto ma è falso, e di trovarti davanti a una pagina che ti dice: ‘Prima di procedere, verifica di essere umano’. Appare una casella con scritto: ‘Copia e incolla questo testo nel menu Esegui di Windows per continuare’. Se lo fai, in pochi secondi un programma invisibile si installa nel tuo PC e comincia a registrare tutto quello che scrivi, comprese le tue password bancarie. Nessuna banca, nessun sito legittimo ti chiederà mai di fare una cosa del genere.
Cosa fare se hai un iPhone (Apple)
1. Accedi al tuo conto bancario SOLO dall’app ufficiale scaricata dall’App Store, mai da un link ricevuto via email, SMS o WhatsApp.
2. Attiva le notifiche per i movimenti del conto: apri l’app della tua banca, vai nelle impostazioni e cerca la voce Notifiche o Avvisi, così sei avvisato subito se avviene qualcosa di strano.
3. Attiva la verifica in due passaggi sul tuo internet banking: contatta la tua banca o cerca l’opzione nella sezione Sicurezza dell’app.
4. Usa Safari con la protezione attiva: vai su Impostazioni > App > Safari e assicurati che la voce ‘Avviso sito web fraudolento’ sia accesa.
5. Se usi anche un computer per accedere alla banca, ricorda: mai copiare e incollare comandi in nessuna finestra del PC, anche se un sito te lo chiede come ‘test di sicurezza’. Se l’hai già fatto, chiama subito la tua banca al numero ufficiale (quello sulla carta o nell’app), non quello che compare sullo schermo; poi da un altro dispositivo cambia le password e fai controllare il computer.
Cosa fare se hai un Android
1. Accedi al tuo conto bancario SOLO dall’app ufficiale scaricata dal Google Play Store, mai da link esterni ricevuti via messaggio o email.
2. Attiva le notifiche per i movimenti del conto: apri l’app della tua banca, cerca le impostazioni Notifiche o Avvisi e abilitale, così ricevi un avviso per ogni operazione.
3. Attiva Google Play Protect per tenere il telefono al sicuro: apri il Play Store, tocca la tua icona del profilo in alto a destra, poi Play Protect e l’icona Impostazioni: controlla che ‘Analizza le app con Play Protect’ sia attivo.
4. Attiva la verifica in due passaggi sul tuo internet banking: contatta la tua banca o cerca l’opzione nella sezione Sicurezza dell’app.
5. Se usi anche un computer per accedere alla banca, ricorda: mai copiare e incollare comandi in nessuna finestra del PC, anche se un sito te lo chiede come ‘test di sicurezza’. Se l’hai già fatto, chiama subito la tua banca al numero ufficiale (quello sulla carta o nell’app), non quello che compare sullo schermo; poi da un altro dispositivo cambia le password e fai controllare il computer.
Cosa NON fare
- Non copiare e incollare mai comandi o testi in nessuna finestra del tuo computer se te lo chiede un sito web, anche se sembra un normale test anti-robot: è sempre una truffa
- Non cliccare su link bancari ricevuti via email, SMS o WhatsApp: digita sempre l’indirizzo della tua banca direttamente nel browser, a mano
- Non ignorare gli avvisi del browser quando ti segnala che un sito potrebbe essere pericoloso: chiudi subito quella pagina
- Non usare la stessa password per la banca e per altri siti: se una viene rubata, le altre restano al sicuro
- Non tenere sul conto online più soldi del necessario per le spese correnti: sposta i risparmi su un conto separato, meno esposto
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se un CAPTCHA è falso?
Cosa succede se copio e incollo il comando che mi chiede il finto CAPTCHA?
Come devo accedere al conto della mia banca per stare sicuro?
Come proteggo il mio conto bancario da questo tipo di truffe?
Cosa non devo mai fare quando navigo verso siti bancari?
Come limito i danni se la mia password bancaria viene rubata?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: The Hacker News, testata specializzata — articolo originale →
