Truffa della fattura modificata via email

Pubblicata il 24 settembre 2026 · avviso della fonte del 23 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

✓ Scheda corretta il 4 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ una truffa in cui i criminali intercettano le email con la fattura e cambiano l'IBAN, così il tuo bonifico finisce a loro invece che al vero fornitore. Prima di pagare, verifica sempre l'IBAN chiamando il fornitore a un numero già salvato in rubrica, mai quello scritto sulla fattura.

Cosa sta succedendo

In Belgio è già in corso una truffa segnalata dalle autorità ufficiali: i criminali riescono a intercettare le email tra un’azienda e un cliente, aprono il file della fattura allegata e cambiano il numero di conto bancario (IBAN) con il loro. Il cliente paga convinto di saldare il fornitore, ma i soldi finiscono direttamente ai truffatori. Schemi come questo possono arrivare anche in Italia, quindi è importante conoscerli adesso per non farsi trovare impreparati.

Esempio concreto

Immagina di aspettare la fattura del tuo idraulico. Ti arriva una email con il suo nome e il PDF della fattura, tutto sembra normale. Ma i criminali hanno intercettato quella email prima che arrivasse a te e hanno modificato il PDF, cambiando solo il numero di conto dove pagare. Tu fai il bonifico convinto di pagare l’idraulico, ma i soldi vanno sul conto dei truffatori. L’idraulico non riceve nulla e tu hai perso i tuoi soldi. Per questo conviene sempre verificare l’IBAN prima di pagare.

Cosa fare se hai un iPhone (Apple)

1. Prima di fare qualsiasi bonifico su una fattura ricevuta via email, chiama il fornitore usando un numero di telefono che hai già salvato in rubrica (NON quello scritto sulla fattura, potrebbe essere anch’esso modificato) e chiedigli conferma dell’IBAN. 2. Controlla le email sospette: vai su Mail > tocca il nome del mittente in alto nel messaggio per vedere l’indirizzo email completo. Se l’indirizzo reale non corrisponde all’azienda che ti ha mandato la fattura (es. termina con un dominio strano), non pagare e contatta direttamente il fornitore. 3. Attiva le notifiche di sicurezza per la tua banca: apri l’app della tua banca > Impostazioni > Notifiche e assicurati di ricevere un avviso sul telefono per ogni bonifico in uscita, così puoi accorgerti subito se qualcosa non va. 4. Se hai già effettuato un pagamento su un IBAN sospetto, contatta immediatamente la tua banca (il numero è sul retro della carta o sull’app) e chiedi il blocco o la revoca del bonifico nel minor tempo possibile.

Cosa fare se hai un Android

1. Prima di fare qualsiasi bonifico su una fattura ricevuta via email, chiama il fornitore usando un numero di telefono che hai già in rubrica (NON quello sulla fattura) e chiedigli conferma verbale del numero di conto. 2. Controlla l’indirizzo email reale del mittente: apri Gmail o la tua app email > tocca il nome del mittente in cima al messaggio > vedrai l’indirizzo completo. Se non corrisponde all’azienda fornitrice, non pagare e segnala l’email come sospetta. 3. Attiva le notifiche di sicurezza della tua banca: apri l’app della banca > vai su Impostazioni o Profilo > Notifiche e verifica che sia attivo l’avviso per ogni operazione in uscita dal conto. 4. Se sospetti di aver pagato su un conto sbagliato, chiama subito la tua banca (numero sul retro della carta o sull’app) per tentare il blocco del bonifico: ogni minuto conta.

Cosa NON fare

  • Non dare per scontato che una fattura via email sia autentica solo perché sembra arrivare da un fornitore che conosci: l’email potrebbe essere stata manomessa prima di arrivare a te
  • Non usare il numero di telefono scritto sulla fattura per verificare i dati: anche quello potrebbe essere stato cambiato dai truffatori
  • Non fare bonifici frettolosi senza confrontare l’IBAN della fattura con quello usato in pagamenti precedenti allo stesso fornitore
  • Non aprire allegati PDF da email inaspettate senza prima verificare che il mittente sia davvero chi dice di essere
  • Non aspettare giorni prima di contattare la banca se ti accorgi di aver pagato su un conto sbagliato: agire subito aumenta le possibilità di recuperare i soldi

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se la fattura ricevuta via email è falsa?
Controlla l'indirizzo email completo del mittente toccando il nome in alto nel messaggio: se termina con un dominio strano o non corrisponde all'azienda, non pagare. Confronta anche l'IBAN della fattura con quello usato in pagamenti precedenti allo stesso fornitore.
Come verifico l'IBAN prima di fare un bonifico?
Chiama il fornitore usando un numero di telefono che hai già salvato in rubrica, non quello scritto sulla fattura perché potrebbe essere stato modificato dai truffatori, e chiedigli conferma verbale del numero di conto.
Ho già pagato su un IBAN che ora sospetto sia falso, cosa faccio?
Contatta immediatamente la tua banca al numero sul retro della carta o sull'app e chiedi il blocco o la revoca del bonifico nel minor tempo possibile. Agire subito aumenta le possibilità di recuperare i soldi.
Posso fidarmi di una fattura solo perché arriva da un fornitore che conosco?
No. I criminali possono intercettare l'email e modificare il PDF cambiando solo il numero di conto, lasciando intatto il resto. Per questo conviene sempre verificare l'IBAN prima di pagare.
Come mi accorgo subito se parte un bonifico sospetto dal mio conto?
Attiva le notifiche di sicurezza nell'app della tua banca andando su Impostazioni o Profilo e poi Notifiche, assicurandoti di ricevere un avviso sul telefono per ogni operazione in uscita dal conto.
Questa truffa riguarda anche l'Italia?
La truffa è già stata segnalata dalle autorità in Belgio, ma schemi come questo possono arrivare anche in Italia, quindi conviene conoscerli adesso per non farsi trovare impreparati.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →

← Torna alle minacce