Il telefono mostra il nome della tua banca. Una persona sostiene che qualcuno sta entrando nel conto e ti chiede di agire subito. Il numero visualizzato non basta a dimostrare chi sta chiamando. Interrompi la conversazione e contatta la banca attraverso un recapito trovato da te, senza usare quello fornito dall'interlocutore.
Questo articolo riguarda il primo controllo da fare quando ricevi una chiamata inattesa. Non devi stabilire durante la telefonata se la voce sembra competente. Devi verificare l'identità attraverso un percorso indipendente.
Perché un numero conosciuto non è una conferma
La Banca d'Italia descrive lo spoofing come un modo per falsificare l'origine di una comunicazione e apparire, per esempio, come la banca della vittima. Il display diventa quindi un'informazione da verificare, non una prova di autenticità.
Anche conoscere il tuo nome o alcuni dettagli non conclude il controllo. Concentrati su ciò che ti viene chiesto: comunicare credenziali, leggere un codice ricevuto, autorizzare un'operazione o trasferire denaro.
La verifica parte dopo aver interrotto la chiamata
Apri tu l'app bancaria che usi abitualmente oppure cerca l'assistenza sul sito ufficiale, raggiunto senza il collegamento ricevuto. Un recapito presente sulla carta o nei documenti della banca offre un'altra strada per il contatto.
Spiega che hai ricevuto una chiamata sospetta e riporta la richiesta. Lascia che il servizio ufficiale verifichi la situazione. Non richiamare automaticamente il numero comparso sul display e non usare una chat suggerita dall'interlocutore.
I consigli della Banca d'Italia contro le truffe nei pagamenti indicano proprio di interrompere le chiamate sospette e contattare la banca sui canali ufficiali.
Esercitati prima di avere fretta
Esempio inventato: «C'è un pagamento sospetto. Per proteggere il conto, legga il codice arrivato adesso». La risposta da preparare è semplice: «Interrompo la chiamata e verifico con la mia banca».
Prova a ripetere questi passaggi senza eseguire operazioni reali:
- Chiudi la conversazione.
- Apri il canale bancario che conosci già.
- Individua l'assistenza.
- Descrivi la richiesta ricevuta.
- Attendi la verifica prima di autorizzare qualunque operazione collegata alla chiamata.
L'esercizio serve a ricordare un'azione quando qualcuno ti mette pressione. Non richiede di conoscere tutti i termini tecnici delle frodi.
Se hai già comunicato dati o autorizzato un pagamento
Contatta subito la banca tramite un canale ufficiale. Specifica quali dati hai condiviso e quale operazione risulta eseguita. Chiedi le misure applicabili al conto o alla carta e le istruzioni per segnalare l'accaduto.
Conserva messaggi, orari e dettagli dell'operazione. Rivolgiti alla Polizia per la segnalazione o denuncia secondo il caso. Non affidare il recupero a chi ti ricontatta promettendo risultati e chiedendo un altro pagamento. L'esito di una contestazione richiede una valutazione specifica.
Prepara un promemoria accessibile
Scrivi su una pagina dove trovi l'assistenza della banca. Non inserire PIN, password o codici temporanei. Il promemoria deve aiutarti a raggiungere il contatto corretto, senza raccogliere i segreti del conto.
Se aiuti un genitore, prova il percorso insieme a lui. Lascia che sia lui ad aprire l'app e trovare il recapito. Una spiegazione ascoltata e un gesto eseguito sono due verifiche diverse.
Allenati con Curalune Academy
Nel corso Al sicuro, online trovi situazioni simulate e attività per costruire un piano di verifica. La prima lezione è gratuita, senza account né carta. Aprila e prova il metodo prima di scegliere il percorso completo.
Per un altro caso di falsa identità, leggi come verificare un familiare che scrive da un numero nuovo.