Truffa email falsa easybank – conferma dati ex clienti Barclays

Pubblicata l’1 ottobre 2026 · avviso della fonte del 23 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi
In breveÈ una email di phishing che, sfruttando il passaggio di clienti da Barclays a easybank, chiede di 'confermare i dati' tramite un link per rubare le credenziali del tuo home banking. Non cliccare mai i link nelle email bancarie: apri l'app ufficiale o digita tu stesso l'indirizzo della banca.

Cosa sta succedendo

Watchlist Internet, la piattaforma austriaca indipendente che informa sulle truffe online, ha segnalato una truffa via email che sfrutta il passaggio di clienti da Barclays a easybank (una banca del gruppo BAWAG). I criminali inviano una email che sembra arrivare da easybank e chiedono di ‘confermare i dati’ cliccando un link, con la promessa che, se si conferma entro l’11 luglio 2026, tutte le funzioni della carta resteranno attive: un modo per mettere fretta. Le email prendono di mira gli ex clienti di Barclays in Germania, passati a easybank. Una tecnica del genere, che usa un fatto vero come pretesto per ingannare, può essere riproposta anche in Italia con banche diverse e pretesti simili: vale la pena conoscerla per riconoscerla.

Esempio concreto

Immagina di ricevere una email con scritto ‘Gentile cliente, per completare il trasferimento del tuo conto da Barclays a easybank devi confermare i tuoi dati entro l’11 luglio 2026. Se lo fai entro la scadenza, tutte le funzioni della tua carta resteranno attive.’ La email ha un pulsante ‘Conferma i tuoi dati’. Se clicchi, arrivi su una pagina che sembra quella vera della banca, ma è falsa: ti chiede nome, indirizzo, telefono e poi le credenziali del tuo home banking. Inserendole, le consegni direttamente ai truffatori, che possono accedere al tuo conto.

Cosa fare se hai un iPhone (Apple)

1. Non cliccare mai link nelle email bancarie: apri Safari e digita tu stesso l’indirizzo della tua banca, oppure usa l’app ufficiale già installata sul tuo iPhone. 2. Controlla il mittente reale dell’email: nell’app Mail di iPhone, tocca il nome del mittente in cima al messaggio per vedere l’indirizzo email completo: se non corrisponde al dominio ufficiale che trovi sul sito della tua banca, non fidarti. 3. Se hai già cliccato e inserito dati, chiama subito la tua banca al numero sul retro della carta o sul sito ufficiale, poi, se riesci ancora ad accedere, cambia la password del tuo home banking dall’app ufficiale o dal sito della banca. 4. Attiva le notifiche push dell’app della tua banca (di solito nelle Impostazioni dell’app stessa) per controllare ogni movimento del conto in tempo reale.

Cosa fare se hai un Android

1. Non cliccare mai link nelle email bancarie: apri Chrome e digita tu stesso l’indirizzo della banca, oppure usa l’app ufficiale della tua banca già installata. 2. Controlla il mittente reale dell’email: nell’app Gmail tocca il nome del mittente o la piccola freccia sotto il nome per vedere l’indirizzo completo: se non corrisponde al dominio ufficiale che trovi sul sito della tua banca, non fidarti. 3. Se hai già inserito dati, contatta immediatamente la tua banca, poi, se riesci ancora ad accedere, cambia la password del tuo home banking dall’app ufficiale o dal sito della banca. 4. Attiva le notifiche dell’app della tua banca (di solito si attivano nelle impostazioni dell’app stessa) per controllare ogni movimento del conto.

Cosa NON fare

  • Non cliccare sui link contenuti nelle email bancarie, anche se l’email sembra vera e urgente
  • Non farti mettere fretta dalle scadenze: le banche non chiedono di confermare i dati con un link in un’email, e le comunicazioni importanti le trovi nell’area riservata dell’app o del sito
  • Non inserire mai le credenziali del tuo home banking su una pagina raggiunta tramite un link ricevuto per email
  • Non fidarti del nome visualizzato del mittente: controlla sempre l’indirizzo email completo, che può essere completamente diverso dal nome mostrato
  • Non fidarti di chi, dopo qualche tempo, si fa vivo per offrirti aiuto a recuperare i soldi persi: chi ha già i tuoi dati può usarli per una seconda truffa

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se l'email di easybank o della mia banca è falsa?
Controlla l'indirizzo email completo del mittente, non solo il nome visualizzato: se non corrisponde al dominio ufficiale che trovi sul sito della tua banca, non fidarti. Diffida anche delle scadenze urgenti e dei link che ti chiedono di confermare i dati: le banche non lo chiedono con un'email.
Cosa faccio se ho cliccato sul link e inserito i miei dati?
Chiama subito la tua banca al numero sul retro della carta o sul sito ufficiale, poi, se riesci ancora ad accedere, cambia la password del tuo home banking. Controlla con attenzione i movimenti del conto nei giorni successivi: se vedi qualcosa di strano, avvisa subito la banca. E resta in guardia: i truffatori hanno i tuoi recapiti e potrebbero ricontattarti con un altro inganno.
Perché mi chiedono di confermare i dati per il passaggio da Barclays a easybank?
È un pretesto dei truffatori che sfruttano un evento reale per ingannarti. Cliccando il link arrivi su una pagina falsa che ruba i tuoi dati personali e le credenziali dell'home banking, permettendo ai criminali di accedere al tuo conto.
Come controllo il vero mittente di un'email sul telefono?
Su iPhone, nell'app Mail tocca il nome del mittente in cima al messaggio per vedere l'indirizzo completo. Su Android, nell'app Gmail tocca il nome del mittente o la piccola freccia sotto il nome per vedere l'indirizzo completo, e controlla che corrisponda al dominio ufficiale che trovi sul sito della tua banca.
Cosa succede se non confermo i dati entro la data scritta nell'email?
Non fidarti della scadenza scritta nell'email: le banche non chiedono di confermare i dati con un link in un messaggio, e i documenti importanti li mettono nell'area riservata dell'app o del sito. Le scadenze urgenti servono a metterti fretta: per sapere come stanno davvero le cose, entra nell'app ufficiale o chiama la banca al numero che conosci.
Qual è il modo sicuro per accedere al mio conto senza rischiare?
Non cliccare mai i link nelle email bancarie. Apri il browser e digita tu stesso l'indirizzo della banca, oppure usa l'app ufficiale già installata sul telefono.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →

← Torna alle minacce