Le truffe dei finti operatori bancari sono tra le più pericolose perché sfruttano la fiducia verso la propria banca.

Una telefonata può sembrare reale: il numero può apparire simile a quello dell’istituto, la persona al telefono può usare un tono professionale e la situazione descritta può sembrare urgente.

Il problema è che dall’altra parte potrebbe non esserci la banca, ma un truffatore.

Questa tecnica viene spesso chiamata vishing, cioè phishing tramite chiamata vocale.

Come funziona la truffa

Il truffatore si presenta come operatore bancario, addetto alla sicurezza, consulente antifrode o supporto clienti.

Di solito racconta che c’è un problema urgente:

  • un accesso sospetto al conto;
  • un bonifico non autorizzato;
  • una carta compromessa;
  • un pagamento da bloccare;
  • un aggiornamento di sicurezza necessario;
  • una verifica immediata da completare.

L’obiettivo è mettere pressione alla vittima e farla agire senza riflettere.

Spoofing del numero

In alcuni casi il numero visualizzato sul telefono può sembrare quello reale della banca.

Questa tecnica si chiama spoofing del numero: il chiamante manipola l’identificativo mostrato sul display per rendere la telefonata più credibile.

Per questo non bisogna fidarsi solo del numero che appare sullo schermo.

Anche se il numero sembra corretto, è sempre meglio chiudere la chiamata e richiamare la banca usando il numero ufficiale presente sul sito, sull’app o sul retro della carta.

Richiesta di codici, PIN o password

Uno dei segnali più gravi è la richiesta di codici OTP, PIN, password o codici di conferma.

Il truffatore può dire che servono per bloccare un’operazione, annullare un bonifico o mettere in sicurezza il conto.

In realtà, quei codici possono essere usati per autorizzare accessi, pagamenti o modifiche al profilo.

Una banca non ti chiederà mai di comunicare OTP, PIN o password per telefono.

App o link falsi

Alcune truffe spingono la vittima a cliccare su un link ricevuto via SMS, email o WhatsApp durante la chiamata.

Altre volte chiedono di installare un’app di controllo remoto o un presunto strumento di sicurezza.

Questo è estremamente rischioso: un’app malevola o un accesso remoto può permettere al truffatore di vedere lo schermo, rubare dati o guidare la vittima durante operazioni bancarie.

Segnali di allarme

Ci sono alcuni segnali che devono far sospettare una truffa:

  • ti chiedono codici OTP;
  • ti chiedono PIN o password;
  • ti mettono fretta;
  • parlano di accessi sospetti o bonifici urgenti;
  • ti chiedono di restare in linea mentre accedi al conto;
  • ti invitano a cliccare un link;
  • ti chiedono di installare un’app;
  • ti dicono di non avvisare nessuno;
  • ti chiedono di spostare soldi su un altro conto.

Più la telefonata è urgente e pressante, più devi rallentare.

Come difendersi

La regola principale è semplice: se hai dubbi, chiudi la chiamata.

Non comunicare mai OTP, PIN, password o codici di sicurezza.

Non cliccare link ricevuti durante la telefonata e non installare app suggerite da un presunto operatore.

Dopo aver chiuso, richiama tu la banca usando un numero ufficiale. Non richiamare il numero che ti ha appena contattato e non usare link ricevuti nel messaggio.

Accedi solo dall’app ufficiale o dal sito digitato manualmente nel browser.

Cosa fare se hai condiviso dati

Se hai comunicato codici, password o dati bancari, devi agire subito:

  • contatta immediatamente la banca;
  • blocca carta o conto se necessario;
  • cambia le password coinvolte;
  • controlla movimenti sospetti;
  • revoca dispositivi o accessi non riconosciuti;
  • segnala la chiamata come tentativo di frode;
  • conserva numero, messaggi e dettagli della conversazione.

La velocità è fondamentale per limitare i danni.

Conclusione

Una telefonata può sembrare vera, ma non basta per fidarsi.

La banca non ti chiede mai OTP, PIN o password per telefono.

Se qualcuno ti mette fretta, ti chiede codici o ti invita a spostare denaro, fermati subito.

Chiudi la chiamata e verifica tramite canali ufficiali.