Il telefono squilla, sul display compare un numero che sembra italiano e una voce calma dice: “Sono dell’ufficio sicurezza della sua banca. Abbiamo bloccato un pagamento sospetto”. In pochi minuti può nascere ansia, soprattutto se viene nominato il proprio conto. Sapere come riconoscere un finto operatore banca serve proprio a fermarsi prima di comunicare un codice, aprire un link o autorizzare un’operazione.

Queste truffe non colpiscono solo chi usa poco internet. I criminali studiano parole, tempi e modi per sembrare credibili. Possono conoscere nome, numero di telefono o banca utilizzata dalla persona contattata. Questi dettagli non dimostrano che la chiamata sia vera: servono a far abbassare la guardia.

Il segnale più chiaro: la fretta

Un vero operatore può contattare un cliente per un controllo, ma non gli chiederà mai di agire di corsa contro le regole di sicurezza. Il finto operatore, invece, crea pressione: sostiene che il conto verrà svuotato entro pochi minuti, che la carta sarà bloccata per sempre oppure che è necessario “mettere al sicuro” il denaro con un bonifico.

La fretta è il suo strumento principale. Quando una persona è preoccupata, può consegnare informazioni senza riflettere. Per questo una frase come “deve farlo subito, non riagganci” è già un ottimo motivo per interrompere la conversazione.

Diffidate anche di chi invita a tenere segreta la chiamata. Un truffatore può dire di non parlare con un familiare, di non andare in filiale o di non chiamare il numero stampato sulla carta. Una banca seria non ha motivo di impedire al cliente di verificare.

Come riconoscere un finto operatore banca al telefono

Non esiste una singola frase che smaschera tutte le truffe, ma alcuni comportamenti sono molto ricorrenti. Il più pericoloso riguarda i codici di sicurezza: password, PIN, codice ricevuto via SMS, conferma nell’app bancaria, numero della carta, data di scadenza e codice sul retro non vanno comunicati a chi chiama.

Attenzione a un trucco frequente: il falso operatore dice che sta inviando un codice “per annullare una frode”. In realtà quel codice può servire ad autorizzare un accesso, un pagamento o l’aggiunta di un nuovo dispositivo al conto. Un codice ricevuto via SMS o nell’app è personale, anche se chi telefona conosce già molti vostri dati.

Un’altra richiesta sospetta è l’installazione di un’app per assistenza remota. Il truffatore può presentarla come uno strumento della banca per “ripulire il telefono” o proteggere il conto. Se la installate e concedete l’accesso, potrebbe vedere lo schermo e guidarvi nelle operazioni bancarie. Non installate nulla durante una telefonata inattesa.

Nemmeno il numero visualizzato è una prova. Con una tecnica chiamata spoofing, chi truffa può far apparire sul display un numero simile a quello della banca, oppure perfino quello corretto. Valutate ciò che viene chiesto, non solo il numero che vedete.

Cinque richieste che devono farvi riagganciare

Se una persona al telefono vi chiede una di queste cose, chiudete la chiamata senza discutere:

• leggere o inoltrare un codice ricevuto via SMS, email o app;
• inserire credenziali bancarie mentre siete al telefono;
• fare un bonifico verso un “conto sicuro” o un conto tecnico;
• installare un’app o consentire il controllo a distanza del telefono;
• cliccare subito un link ricevuto con SMS, WhatsApp o email.

Il denaro non viene protetto spostandolo su un conto indicato da uno sconosciuto. Questa storia del “conto sicuro” è una delle truffe più dannose perché convince la vittima a effettuare personalmente il bonifico.

Non solo chiamate: SMS, WhatsApp ed email

Spesso il contatto telefonico è preceduto o seguito da un messaggio. Potreste ricevere un SMS che avvisa di un accesso anomalo, una email con il logo della banca o un messaggio WhatsApp da un presunto consulente. Il testo può sembrare curato e usare il vostro nome.

Guardate con calma l’indirizzo del mittente, il numero di telefono e il collegamento proposto. Un link con parole strane, errori, lettere sostituite da numeri o un indirizzo molto lungo merita prudenza. Non apritelo per curiosità: anche una pagina ben fatta può essere falsa e avere il solo scopo di rubare credenziali.

Un messaggio autentico può invitare a consultare l’area riservata, ma non deve costringervi a farlo attraverso il suo link. La scelta più sicura è aprire direttamente l’app bancaria già installata oppure digitare voi l’indirizzo ufficiale nel browser. Se c’è davvero un problema, di solito troverete una notifica anche lì.

Può capitare che SMS veri e falsi compaiano nella stessa conversazione sul telefono. Questo non rende affidabile il messaggio nuovo. I truffatori possono sfruttare il nome del mittente per confondere le persone. Anche in questo caso, non seguite il link e verificate in modo indipendente.

Cosa fare durante una chiamata sospetta

Non dovete dimostrare educazione a chi vi mette pressione. Potete dire semplicemente: “La richiamo io tramite il numero ufficiale”, poi chiudere. Non richiamate il numero comparso sul display e non usate quello eventualmente indicato nel messaggio. Cercate il contatto sul retro della carta, sull’app bancaria o nei documenti ricevuti dalla banca.

Dopo aver riagganciato, fate una verifica con calma. Accedete all’app senza passare da collegamenti ricevuti, controllate movimenti e notifiche, quindi chiamate l’assistenza ufficiale. Spiegate che avete ricevuto una telefonata sospetta e chiedete se risulta davvero un tentativo di frode.

Se il dubbio nasce da un SMS, WhatsApp o email, potete anche verificare gratuitamente il testo in pochi secondi con ScudoNonni prima di fare qualsiasi azione. È utile soprattutto quando la comunicazione sembra plausibile ma chiede un clic, un codice o dati personali.

Se avete già dato un codice o cliccato un link

Non provate vergogna e non aspettate il giorno dopo. Agire presto può fare la differenza. Contattate subito la banca usando un canale ufficiale e spiegate con precisione cosa è successo: quali dati avete comunicato, se avete inserito credenziali, se avete autorizzato una notifica o effettuato un bonifico.

Chiedete il blocco di carte, credenziali o operazioni se necessario. Cambiate le password dell’home banking e dell’email collegata, perché l’email può essere usata per reimpostare altri accessi. Se avete installato un’app su richiesta di chi chiamava, disconnettete il telefono da internet e chiedete assistenza a una persona fidata o a un tecnico prima di usarlo per operazioni bancarie.

Conservate SMS, email, screenshot, numero chiamante, orario della telefonata e ricevute dei pagamenti. Possono essere utili alla banca e per una segnalazione alle autorità. Non cancellate tutto d’impulso: prima raccogliete le informazioni essenziali.

Una piccola regola di famiglia che protegge tutti

Per molte famiglie è utile stabilire una regola semplice: nessun codice e nessun bonifico durante una chiamata inattesa. Se arriva un avviso preoccupante, si chiude la conversazione, si aspetta qualche minuto e si verifica con il canale ufficiale o con un familiare.

Questa regola non serve a trattare gli anziani come persone incapaci. Al contrario, restituisce controllo. Le truffe funzionano quando isolano e fanno correre; una pausa, una seconda opinione e una verifica indipendente spezzano il meccanismo.

Una banca può avere procedure diverse a seconda del servizio e del tipo di allarme. Ma una cosa non cambia: non esiste un’emergenza bancaria che richieda di consegnare a voce un codice segreto o trasferire denaro a uno sconosciuto. Quando qualcosa sembra urgente, il gesto più sicuro è fermarsi, riagganciare e controllare con calma.