Truffe sui canali bancari digitali e tradizionali
📅 La fonte ha pubblicato questo avviso il 22 novembre 2025.
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I truffatori usano telefonate, email e SMS falsi per fingersi la tua banca e rubarti i dati del conto o farti fare bonifici sbagliati. È come se qualcuno ti chiamasse spacciandosi per il tuo direttore di banca, ma in realtà vuole svuotarti il conto. L’ABI, l’associazione delle banche italiane, ha pubblicato una guida, realizzata con la collaborazione del CERTFin (l’iniziativa comune di Banca d’Italia e ABI), per aiutare i clienti a riconoscere questi inganni sia online che al telefono. La buona notizia è che con poche regole semplici puoi difenderti molto bene.
Esempio concreto
Immagina di ricevere una telefonata: una voce gentile si presenta come operatore della sicurezza della tua banca e ti dice che qualcuno sta cercando di accedere al tuo conto. Ti chiede di confermare il codice che ti arriverà via SMS per ‘bloccare l’accesso sospetto’. In realtà quel codice può servire ad autorizzare un bonifico verso un conto dei truffatori. La vera banca non ti chiederà MAI quel codice per telefono.
Cosa fare se hai un iPhone (Apple)
1. Attiva gli avvisi di sicurezza sul tuo conto: apri l’app della tua banca, vai nelle Impostazioni dell’app (di solito simbolo ingranaggio o profilo) e cerca ‘Notifiche’ o ‘Avvisi’ per ricevere un SMS o una notifica a ogni movimento sul conto. 2. Proteggi l’accesso al tuo iPhone: vai in Impostazioni > Face ID e codice (o Touch ID e codice) e assicurati che sia attivo il riconoscimento del viso o dell’impronta per sbloccare il telefono, così nessun altro può aprirlo. 3. Controlla le app installate: vai in Impostazioni > Generali > Archiviazione iPhone e scorri la lista. Se vedi app bancarie che non ricordi di aver installato, eliminale subito. 4. Non salvare mai le password bancarie nelle Note del telefono: usa invece il Portachiavi integrato andando in Impostazioni > Password, che è protetto dal tuo Face ID o codice. 5. Se ricevi una telefonata sospetta dalla ‘banca’, riattacca e chiama tu il numero verde ufficiale scritto sul retro della tua carta di credito o sul sito ufficiale della banca.
Cosa fare se hai un Android
1. Attiva le notifiche della tua app bancaria: apri Impostazioni > App > [nome app banca] > Notifiche e assicurati che siano abilitate, così ricevi avvisi in tempo reale per ogni operazione sul conto. 2. Scarica app bancarie solo da fonti ufficiali: vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e verifica che questa opzione sia DISATTIVATA, per evitare di installare app false fuori dal Play Store. 3. Attiva il blocco schermo sicuro: vai in Impostazioni > Sicurezza e privacy > Blocco schermo e scegli PIN, impronta digitale o riconoscimento del viso. Un telefono sbloccabile è un pericolo se cade nelle mani sbagliate. 4. Controlla periodicamente le app installate: vai in Impostazioni > App e scorri la lista. Elimina tutto ciò che non riconosci, specialmente se ha nomi simili a quelli di app bancarie (es. ‘BancaOnline’ invece di ‘Intesa Sanpaolo’). 5. Se ricevi una telefonata sospetta dalla ‘banca’, riattacca e chiama tu il numero verde ufficiale scritto sul retro della tua carta o sul sito ufficiale della banca.
Cosa NON fare
- Non comunicare mai a nessuno per telefono, SMS o email i codici OTP (quei numeri temporanei che ti arrivano via SMS): la tua banca vera non li chiederà mai
- Non cliccare sui link contenuti in email o SMS che sembrano venire dalla banca, anche se il mittente sembra autentico: digita sempre l’indirizzo della banca direttamente nel browser
- Non farti convincere dalla fretta: i truffatori creano sempre urgenza (‘il tuo conto verrà bloccato tra 10 minuti!’). Fermati, respira e chiama la banca tu
- Non fornire mai il numero completo della carta, la data di scadenza e il codice CVV (le 3 cifre sul retro) insieme: nessun operatore bancario legittimo ha bisogno di tutti questi dati in una sola chiamata
- Non usare reti Wi-Fi pubbliche (bar, aeroporti, centri commerciali) per accedere all’home banking: è come fare un pagamento in contanti in mezzo alla piazza con tutti che guardano
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come capisco se una telefonata della mia banca è falsa?
Cosa succede se comunico a un finto operatore il codice OTP arrivato via SMS?
Devo cliccare sui link che sembrano arrivare dalla mia banca via SMS o email?
Come faccio a scaricare l'app bancaria in modo sicuro su Android?
Posso usare il Wi-Fi pubblico per entrare nell'home banking?
Come mi accorgo subito se c'è un movimento sospetto sul conto?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: CERTFin, organismo pubblico-privato — avviso originale →
