Finto operatore bancario: come riconoscere la truffa e cosa fare

Squilla il telefono, sul display c'è il nome o il numero della tua banca e una voce calma e professionale ti avvisa che sul tuo conto è in corso un'operazione sospetta. In pochi minuti il conto può essere svuotato. Il finto operatore bancario è tra le truffe più diffuse in Europa perché fa leva insieme su paura e fiducia. Ecco come si svolge, come riconoscerla e cosa fare se ci sei già cascato.

Il copione tipico

I dettagli cambiano, ma il filo è quasi sempre lo stesso. Il truffatore ti contatta dopo aver raccolto i tuoi dati da una fuga di informazioni, da un finto SMS del corriere o da un sito di phishing. Si presenta come qualcuno dell'ufficio «antifrode» o «sicurezza» della tua banca (o di Poste), conosce il tuo nome e a volte l'IBAN o le ultime cifre della carta, e ti dice che è appena partito un pagamento anomalo.

Per rassicurarti può farti arrivare un SMS che sembra della banca, anche dentro la stessa conversazione dei messaggi veri, oppure ti invita a controllare che il numero che ti chiama coincida con quello sulla carta. Poi ti spiega che devi «mettere in sicurezza» il conto subito: annullare il pagamento, bloccare la carta, spostare i soldi su un «conto sicuro» o approvare una notifica nell'app. Ognuna di queste richieste è in realtà l'operazione fraudolenta.

La pressione non cala mai: «abbiamo pochi minuti», «non riattacchi o il pagamento parte». È proprio questo ritmo che ti impedisce di ragionare.

Perché il numero sul display non prova niente

Il numero che compare quando arriva una chiamata può, in certi casi, essere contraffatto dal chiamante: si chiama spoofing. I truffatori fanno apparire il numero ufficiale di una filiale o dell'assistenza clienti, a volte persino quello stampato sul retro della carta. Per la vittima è molto rassicurante, ed è per questo che lo usano.

Da ricordare. Una chiamata in arrivo non è mai una prova. Se a chiamarti è davvero la banca, capirà benissimo che tu riattacchi e richiami: un operatore vero non si offende.

Le richieste che devono farti scattare l'allarme

• Leggere un codice ricevuto per SMS (codice di conferma di un pagamento, di accesso, di attivazione). Quel codice autorizza un'operazione a nome tuo: nessuno ne ha bisogno per «proteggerti».
• Approvare una notifica nell'app della banca per «bloccare» un pagamento. Approvare significa autorizzare.
• Fare un bonifico, anche istantaneo, su un conto «sicuro», «di transito» o «temporaneo». Nessuna banca sposta così i tuoi soldi, e un bonifico istantaneo non si richiama come un assegno.
• Installare un'app di controllo remoto (AnyDesk, TeamViewer o simili) per «verificare il dispositivo»: il truffatore vede il tuo schermo e può agire al posto tuo.
• Aggiungere la tua carta a un wallet (Apple Pay, Google Pay) con un codice che ti dettano: la carta viene così abbinata al telefono di chi ti chiama.
• Comunicare credenziali, password o il dispositivo di sicurezza.

Ne basta una per concludere che si tratta di un tentativo di frode, per quanto il tono sia cortese e il linguaggio preciso.

Il riflesso giusto: riattacca e richiama tu

Questo gesto disinnesca quasi tutti gli attacchi di questo tipo. Riattacca, aspetta una decina di secondi per essere sicuro che la linea sia caduta, poi contatta la banca da solo: dall'app ufficiale o da un numero che trovi tu (retro della carta, estratto conto, sito ufficiale). Non richiamare il numero che ti ha appena chiamato e non rispondere a un SMS che ti invita a farlo.

Se chiamava un truffatore, la banca te lo confermerà e avrai perso due minuti. Se era una chiamata vera, potrete fare le verifiche in condizioni corrette. In entrambi i casi riattaccare non ti costa niente.

Se hai già approvato o comunicato un codice

1. Chiama subito la banca (dall'app o dal numero dell'assistenza stampato sulla carta; se la banca ha un servizio di blocco sempre attivo, usalo anche fuori orario) e chiedi di bloccare carta e accessi, disconoscere le operazioni e, se possibile, richiamare un bonifico appena partito. Le prime ore sono decisive.
2. Taglia l'accesso remoto se hai installato un'app: disinstallala, scollega il dispositivo da internet e cambia le password da un altro apparecchio.
3. Conserva le prove: screenshot, SMS, registro chiamate, orari, importi e IBAN dei conti che hanno ricevuto i soldi.
4. Presenta denuncia alla Polizia Postale (anche online tramite il Commissariato di PS online) o a un ufficio di polizia o dei Carabinieri, portando le prove. La banca spesso chiede una copia della denuncia.
5. Segnala il caso anche a un'associazione dei consumatori, se vuoi un parere sul da farsi.

I tuoi diritti: la banca ti rimborsa?

In Italia la materia è regolata dal D.Lgs. 11/2010, che recepisce la direttiva europea sui servizi di pagamento (PSD2). Per un'operazione non autorizzata la banca deve in linea di principio rimborsarti subito, al più tardi entro la fine della giornata lavorativa successiva, salvo che abbia un fondato sospetto di frode da parte tua (in quel caso deve avvisare per iscritto la Banca d'Italia). Per disconoscere l'operazione hai in genere 13 mesi dall'addebito, ma prima agisci, meglio è.

La difficoltà nasce quando sei stato tu ad approvare l'operazione, per esempio confermando un bonifico nell'app. La banca può allora sostenere che hai agito con colpa grave. I casi si valutano uno per uno e il fatto che l'operazione sia stata autenticata non basta, da solo, a dimostrare la tua negligenza: il rimborso non è quindi né automatico né escluso. Se la banca rifiuta, o non risponde, dopo un reclamo scritto puoi rivolgerti all'Arbitro Bancario Finanziario (ABF), istituito presso la Banca d'Italia, oppure farti assistere da un'associazione dei consumatori o da un avvocato. Questo testo è un'informazione generale, non una consulenza legale.

In Svizzera italiana le regole di rimborso sono diverse e non si applica la normativa europea: parti comunque dalla banca e dalla polizia cantonale, e chiedi poi un parere all'ombudsman delle banche.

Abitudini che riducono il rischio

• Attiva le notifiche sui pagamenti e leggi il testo prima di approvare qualsiasi cosa.
• Imposta massimali per pagamenti e bonifici adatti al tuo uso: nell'app puoi cambiarli in qualsiasi momento.
• Diffida dei finti SMS di pacchi, rimborsi e tasse: servono a raccogliere i dati che rendono credibile la telefonata successiva. Leggi la nostra guida sui finti SMS del pacco.
• Spiega ai tuoi familiari, soprattutto ai più anziani, che la banca non chiede mai codici né bonifici per telefono.
• Dall'ottobre 2025 nei paesi dell'area euro, prima di un bonifico la banca deve offrire la verifica del beneficiario (nome contro IBAN). Se compare un avviso, leggilo.