Truffe nei pagamenti digitali e home banking

Pubblicata il 3 giugno 2026 · di Redazione CellulareSicuro

Rischio Alto Entrambi

✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ la truffa in cui finti operatori della tua banca ti contattano via SMS, telefono o email per rubarti password e codici OTP e usare il tuo conto. Non cliccare i link nei messaggi e non dare mai l'OTP: verifica solo chiamando il numero sul retro della carta.

Cosa sta succedendo

I truffatori si fingono la tua banca e ti contattano via SMS, telefono o email per rubarti le credenziali del conto. È come se qualcuno si travestisse da postino per farti aprire la porta e poi svaligiare casa. La Banca d’Italia, sul suo sito di educazione finanziaria, mette in guardia da queste truffe. E ricorda un diritto importante: per un’operazione che non hai autorizzato puoi chiedere il rimborso alla banca; l’esito dipende dalle circostanze e dalle regole applicabili.

Esempio concreto

Ricevi un SMS apparentemente dalla tua banca che dice: ‘Accesso sospetto rilevato. Clicca qui per bloccare il conto.’ Il link ti porta su un sito identico a quello della banca, inserisci utente e password, e i truffatori possono usarli per fare pagamenti a tuo nome.

Cosa fare se hai un iPhone (Apple)

1. Attiva Face ID o Touch ID per l’app della banca: vai in Impostazioni > Face ID e codice > attiva per le app. 2. Non cliccare mai su link negli SMS: se ricevi un messaggio sospetto dalla banca, chiudi l’SMS e chiama il numero sul retro della tua carta. 3. Controlla le notifiche di spesa: apri l’app della tua banca e verifica che le notifiche push siano attive in Impostazioni > Notifiche > [nome app banca] > attiva Consenti notifiche. 4. Filtra i mittenti sconosciuti: Impostazioni > Messaggi > Filtra mittenti sconosciuti (attiva). Così gli SMS da numeri non in rubrica finiscono in una cartella separata.

Cosa fare se hai un Android

1. Attiva l’impronta digitale per l’app della banca: Impostazioni > Sicurezza e privacy > Impronta digitale, poi verifica nelle impostazioni dell’app bancaria che sia richiesta ad ogni accesso. 2. Non cliccare mai link negli SMS sospetti: se ricevi un messaggio strano dalla banca, ignoralo e chiama il numero verde sul retro della tua carta bancaria. 3. Attiva le notifiche di transazione: apri l’app della banca, vai nelle impostazioni notifiche e assicurati che ogni movimento del conto ti venga segnalato subito. 4. Proteggi gli SMS: Impostazioni > App > Messaggi > Notifiche, e attiva le notifiche per accorgerti subito di messaggi insoliti.

Cosa NON fare

– Non fornire mai il codice OTP (il numero che arriva via SMS per autorizzare i pagamenti) a nessuno, nemmeno a chi dice di essere della tua banca. La banca vera non lo chiede mai. – Non cliccare su link contenuti in SMS o email che sembrano urgenti o allarmanti, anche se il mittente sembra la tua banca. – Non richiamare numeri di telefono trovati nei messaggi sospetti: cerca il numero della tua banca solo sul sito ufficiale o sul retro della carta. – Non installare app che ti vengono consigliate via SMS o da persone che ti chiamano al telefono dicendo di essere il supporto della banca. – Non condividere mai foto del tuo documento di identità o della carta di credito via WhatsApp o email con persone che non conosci di persona.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS della mia banca è falso?
Diffida dei messaggi urgenti o allarmanti che ti invitano a cliccare su un link, ad esempio 'accesso sospetto, blocca il conto'. La banca vera non ti chiede di inserire credenziali tramite link negli SMS: nel dubbio chiudi il messaggio e chiama il numero sul retro della carta.
Devo dare il codice OTP a chi mi chiama dicendo di essere la mia banca?
No, mai. Il codice OTP che arriva via SMS serve ad autorizzare i pagamenti e la banca vera non lo chiede mai a nessuno. Non fornirlo a nessuno, nemmeno a chi dice di essere un operatore bancario.
Cosa faccio se ricevo un SMS sospetto dalla banca?
Non cliccare sul link e non richiamare i numeri presenti nel messaggio. Chiudi l'SMS e contatta la tua banca chiamando il numero verde stampato sul retro della tua carta o cercandolo sul sito ufficiale.
Come proteggo l'app della mia banca sul telefono?
Attiva l'accesso con Face ID o Touch ID su iPhone, oppure con l'impronta digitale su Android, così l'app richiede la verifica ad ogni accesso. Assicurati anche che siano attive le notifiche per ogni movimento del conto.
Le notifiche di spesa servono davvero a proteggermi?
Sì, perché ti avvisano subito di ogni transazione sul conto e ti permettono di accorgerti immediatamente di un movimento sospetto. Attivale nelle impostazioni notifiche dell'app della tua banca.
Posso installare un'app consigliata da chi mi chiama dicendo di essere il supporto bancario?
No. Non installare mai app suggerite via SMS o da persone che ti chiamano fingendosi il supporto della banca. Allo stesso modo, non inviare mai foto del documento o della carta via WhatsApp o email a chi non conosci di persona.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: Banca d'Italia — L'economia per tutti — pagina della fonte →

← Torna alle minacce