Truffa telefonica con app falsa e carta NFC

Pubblicata il 19 settembre 2026 · avviso della fonte del 18 settembre 2026 · di Redazione CellulareSicuro

Rischio Alto Entrambi

✓ Scheda corretta il 28 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ una truffa in cui un finto operatore della banca ti fa installare un'app falsa e avvicinare la carta al telefono, così i truffatori copiano i dati via NFC e fanno pagamenti al posto tuo. Non installare mai app ricevute per link e non avvicinare la carta: riaggancia e richiama il numero ufficiale della banca.

Cosa sta succedendo

Una truffa attiva in Belgio — e schemi come questo possono arrivare anche in Italia — funziona così: qualcuno ti chiama fingendo di essere la tua banca, il tuo operatore telefonico o un’altra azienda fidata. Ti convince a installare un’app (spesso mandandoti un link via WhatsApp) con una scusa urgente, ad esempio bloccare un pagamento sospetto o aggiornare la SIM. Se installi l’app e avvicini la tua carta di credito o bancomat al telefono, i truffatori riescono a leggere i dati della carta a distanza e a fare pagamenti come se fossero te, senza che tu te ne accorga subito.

Esempio concreto

Immagina di ricevere una chiamata: ‘Buongiorno, sono Mario Bianchi del servizio antifrode di Banca X. Abbiamo rilevato un tentativo di pagamento sospetto sul suo conto. Per bloccarlo subito, le mando un link su WhatsApp: installi questa app di sicurezza e tenga il bancomat vicino al telefono per verificare la sua identità.’ Sembra tutto urgente e ufficiale. Ma quella app è falsa: non appena avvicini la carta, i truffatori copiano i dati e li usano per fare acquisti a distanza, magari mentre tu sei ancora al telefono convinto di aver risolto il problema.

Cosa fare se hai un iPhone (Apple)

1. Non installare MAI app inviate tramite WhatsApp, SMS o link ricevuti durante una telefonata: le app ufficiali si trovano solo sull’App Store. Vai su Impostazioni > Generali > Gestione VPN e dispositivi e controlla che non ci siano profili o app sconosciute installate. 2. Se ricevi una chiamata sospetta che sembra dalla tua banca, riaggancia e richiama tu il numero ufficiale che trovi sul retro della tua carta o sul sito ufficiale della banca. Non usare mai il numero che ti ha dato il sospetto operatore. 3. Attiva Face ID o codice di sicurezza robusto per le app bancarie: vai su Impostazioni > Face ID e codice e assicurati che sia attivo. Nessuna banca legittima ti chiederà mai di avvicinare la carta al telefono durante una chiamata di supporto. 4. Se temi di aver già installato qualcosa di sospetto, vai su Impostazioni > Generali > Trasferisci o inizializza iPhone e valuta un ripristino, poi chiama immediatamente la tua banca per bloccare la carta.

Cosa fare se hai un Android

1. Non installare mai app ricevute tramite WhatsApp, SMS o link durante una telefonata: scarica solo dal Google Play Store. Vai su Impostazioni > App > Accesso speciale alle app > Installa app sconosciute e assicurati che tutto sia disattivato per app come WhatsApp o browser. 2. Se ricevi una chiamata sospetta che sembra dalla tua banca, riaggancia subito e richiama il numero ufficiale sul retro della tua carta o sul sito ufficiale, non il numero del chiamante. 3. Controlla le app installate: vai su Impostazioni > App > Tutte le app e cerca qualsiasi app che non ricordi di aver installato tu. Se ne trovi una sospetta, disinstallala e chiama la tua banca. 4. Attiva Google Play Protect: vai su Play Store > icona del tuo profilo in alto a destra > Play Protect > Scansiona per verificare che non ci siano app dannose. Nessuna banca legittima ti chiederà mai di avvicinare la carta al telefono durante una telefonata.

Cosa NON fare

  • Non installare mai app inviate via WhatsApp o SMS durante o dopo una telefonata, anche se chi chiama sembra convincente e urgente
  • Non avvicinare mai la tua carta di credito, bancomat o carte contactless allo smartphone su richiesta di qualcuno che ti ha chiamato
  • Non fidarti del numero che appare sul display: i truffatori possono falsificare il numero della banca reale (si chiama spoofing)
  • Non restare in attesa mentre cerchi di richiamare la banca sullo stesso telefono: riaggancia completamente e usa un altro dispositivo o aspetta qualche minuto
  • Non pensare che sia impossibile capitarti: queste truffe nate in altri Paesi europei possono raggiungere anche l’Italia

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come funziona la truffa dell'app falsa con la carta NFC?
Qualcuno ti chiama fingendosi la tua banca o l'operatore telefonico e ti convince a installare un'app tramite un link, di solito su WhatsApp. Se avvicini la carta di credito o il bancomat al telefono, i truffatori leggono i dati a distanza e fanno pagamenti al posto tuo.
La mia banca può chiedermi di avvicinare la carta al telefono durante una chiamata?
No, mai. Nessuna banca legittima ti chiederà di avvicinare la carta di credito, il bancomat o una carta contactless allo smartphone durante una telefonata di supporto.
Come faccio a verificare se una chiamata della banca è vera?
Riaggancia completamente e richiama tu il numero ufficiale che trovi sul retro della carta o sul sito della banca. Non usare mai il numero fornito da chi ti ha chiamato e non fidarti del numero che appare sul display, perché può essere falsificato.
Cosa faccio se ho già installato l'app sospetta?
Su iPhone puoi andare in Impostazioni > Generali > Trasferisci o inizializza iPhone e valutare un ripristino. Su Android controlla le app in Impostazioni > App > Tutte le app, disinstalla quella sospetta e usa Google Play Protect. In entrambi i casi chiama subito la banca per bloccare la carta.
Da dove posso scaricare le app in sicurezza?
Solo dallo store ufficiale: App Store su iPhone e Google Play Store su Android. Non installare mai app inviate via WhatsApp, SMS o link ricevuti durante una telefonata, anche se sembrano urgenti e convincenti.
Il numero della banca sul telefono garantisce che la chiamata sia autentica?
No, i truffatori possono falsificare il numero reale della banca con una tecnica chiamata spoofing. Non fidarti mai del numero che appare sul display come prova che la chiamata sia legittima.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: BE Safeonweb (CCB) (Belgio) — avviso originale →

← Torna alle minacce