Lo schema ricorrente
Un tentativo di frode cerca spesso di ridurre il tempo disponibile per verificare. Può annunciare un blocco del conto, un accesso insolito, un rimborso imminente o una scadenza. L'obiettivo è far inserire credenziali, dati della carta, codici temporanei o confermare un'operazione non avviata dall'utente.
Una comunicazione urgente non è automaticamente falsa, ma una richiesta di segreti operativi è un segnale importante. Password, PIN, codici OTP e codici di attivazione non dovrebbero essere comunicati in risposta a un contatto inatteso.
Confronto tra contatti legittimi e sospetti
| Elemento | Contatto da verificare | Comportamento prudente |
|---|---|---|
| Richiesta di dati | Chiede password, PIN o OTP via messaggio o chiamata. | Non condividere dati; entra nell'app o nel sito digitato manualmente. |
| Urgenza | Minaccia una chiusura immediata o chiede di agire entro pochi minuti. | Interrompi la conversazione e controlla il canale ufficiale. |
| Collegamento | Mostra un dominio simile, abbreviazioni o errori minimi nel nome. | Non aprire il link; usa un indirizzo già noto o l'app ufficiale. |
| Operazione | Invita a confermare un pagamento, un nuovo dispositivo o un bonifico non richiesto. | Rifiuta la conferma e controlla movimenti e notifiche del conto. |
Email, SMS, chiamate e siti
Email e SMS
Controlla con attenzione l'indirizzo del mittente e il dominio dei collegamenti. Un nome visualizzato che sembra corretto non prova l'identità del mittente. Errori linguistici possono essere presenti, ma la loro assenza non rende autentico un messaggio. È più utile osservare se il testo spinge ad aprire un link o a comunicare un codice.
Telefonate
Il numero mostrato sullo schermo può essere alterato. Chi chiama può conoscere nome, banca o dati ottenuti altrove; queste informazioni non dimostrano che la chiamata sia autentica. Terminare la chiamata e richiamare il recapito pubblicato dall'intermediario è una verifica più affidabile.
Siti contraffatti
Una pagina imitata può riprodurre loghi, colori e moduli di accesso. Prima di digitare dati, verifica l'indirizzo nella barra del browser. Il lucchetto del browser indica una connessione cifrata, non garantisce da solo che il sito appartenga al soggetto atteso.
Come reagire a un contatto sospetto
- Non rispondere con dati personali, codici o credenziali.
- Non usare il numero o il collegamento ricevuto per la verifica.
- Apri l'app bancaria oppure digita l'indirizzo conosciuto nel browser.
- Controlla notifiche, movimenti e dispositivi associati al conto.
- Se hai inserito dati o approvato un'operazione, contatta senza ritardo l'intermediario attraverso i suoi canali ufficiali.
Per preparare una segnalazione, conserva il testo del messaggio, l'orario, il numero chiamante, l'indirizzo web e eventuali schermate. I dettagli aiutano a descrivere l'accaduto senza dover riaprire collegamenti rischiosi. Consulta anche la pagina su come segnalare un'attività sospetta.
Domande frequenti
Una banca chiede mai il codice OTP per telefono?
Un codice OTP serve normalmente a confermare un'operazione nell'app o sul sito ufficiale. Non va comunicato a chi chiama, scrive o invia un collegamento.
Cosa fare dopo aver aperto un link sospetto?
Chiudi la pagina senza inserire dati. Accedi poi alla banca da un canale conosciuto e controlla le attività del conto. Se hai digitato credenziali o codici, contatta subito l'intermediario.