Messaggi “dalla banca”? Attenzione, potrebbe essere una truffa!
Ricevere un SMS o un messaggio WhatsApp dalla propria banca è ormai parte della quotidianità: notifiche di pagamento, codici per autorizzare acquisti online, avvisi di sicurezza.
Proprio questa abitudine, però, viene sfruttata dai truffatori attraverso tecniche sempre più sofisticate di phishing (tramite email) e smishing (tramite SMS o app di messaggistica).
I messaggi fraudolenti imitano perfettamente grafica, linguaggio e tono delle comunicazioni ufficiali. In alcuni casi riescono persino a inserirsi nella stessa conversazione dei messaggi autentici ricevuti in passato, aumentando la credibilità dell’inganno.
Phishing e Smishing: cosa sono
- Phishing: tentativo di sottrarre dati personali e bancari tramite email o siti web falsi. - Smishing: variante via SMS o WhatsApp, con link che rimandano a pagine clone di quelle ufficiali.
L’obiettivo è sempre lo stesso: ottenere credenziali di accesso, codici OTP, numeri di carta o altri dati sensibili per svuotare il conto corrente.
Come riconoscere i segnali d’allarme
Diffida immediatamente se nel messaggio compaiono richieste come:
- “Per sicurezza inserisci subito il tuo PIN / codice OTP / password / dati della carta.”
- “Abbiamo rilevato un tentativo di accesso sospetto, conferma la tua identità qui [link].”
- “Il tuo conto verrà bloccato entro 24 ore se non aggiorni i dati.”
La regola d’oro: fermati e rifletti
Nessuna banca o istituto finanziario chiede mai via SMS, WhatsApp o email:
- PIN
- Password
- Codici OTP (One Time Password)
- Dati completi della carta
Il codice OTP serve esclusivamente al cliente per autorizzare un’operazione, non alla banca per “verificare” il conto.
Se ricevi una richiesta di questo tipo, non rispondere, non cliccare e cancella il messaggio.
Cosa fare (e cosa NON fare)
In caso di dubbio, segui questa checklist di sicurezza:
❌ NON cliccare sui link
I link possono portare a siti clone identici all’originale, progettati per rubare le tue credenziali.
❌ NON inserire codici o password
L’OTP è l’ultima barriera tra il truffatore e il tuo denaro.
❌ NON farti mettere fretta
Le truffe fanno leva sull’urgenza (“entro 24 ore”, “ultimo avviso”) per impedirti di ragionare con lucidità.
✅ Contatta direttamente la banca
Se temi per la sicurezza del conto:
- accedi solo dall’app ufficiale già installata sul tuo telefono;
- chiama il numero verde indicato sul retro della carta o sul sito ufficiale digitato manualmente nel browser.
Se hai già cliccato o inserito i dati
Agisci immediatamente:
- Contatta la banca per bloccare carte e credenziali.
- Cambia le password di accesso.
- Presenta segnalazione alla Polizia Postale.
- Conserva eventuali screenshot utili alla denuncia.
La tempestività può limitare i danni economici.
Prevenzione: la migliore difesa
La sicurezza digitale è una responsabilità condivisa. Essere informati significa ridurre drasticamente il rischio di cadere in queste trappole.
“Iniziativa Competenze Digitali di Regione UMBRIA finanziata dal Fondo MIMIT per i consumatori - Anno 2024"
