Conti correnti e truffe: ecco come difendersi

Aggiornato il: 21/10/2024

Pubblicato il: 06/12/2023

di Luana Galanti

In 30 sec.

Le notizie di tentativi di truffe su conto corrente sono all'ordine del giorno:

i truffatori usano tecniche sempre più sofisticate per cercare di carpire i dati personali dei correntisti e per provare ad accedere ai conti correnti o a farsi inviare denaro;
le truffe solitamente passano da email. SMS e telefono, ma ci sono truffe che avvengono anche tramite WhatsApp e QR code;
per difendersi è necessario fare attenzione alle comunicazioni in arrivo e accertarsi che la richiesta arrivi da una fonte attendibile.

Negli ultimi anni il numero di truffe su conto corrente è in crescita e le vittime sono tanto i privati quanto le imprese. Con meccanismi sempre più articolati, i truffatori si guadagnano la fiducia delle persone, sottraendo o facendosi comunicare i dati di accesso ai conti correnti o i dati delle carte di credito, oppure facendosi inviare dei bonifici istantanei.

In questa guida passeremo in rassegna le truffe su conto corrente in cui è più comune imbattersi e vedremo anche cosa si può fare per difendersi e per riconoscere i messaggi non attendibili.

Le truffe conto corrente più comuni

L'elenco delle possibili truffe nelle quali può incappare chi ha un conto corrente è piuttosto lungo. I mezzi usati dai malintenzionati sono numerosi, così come le tecniche utilizzate. Le più comuni sono:

phishing: questa truffa passa soprattutto tramite comunicazioni email e cerca di sottrarre i dati di accesso ai correntisti indirizzandoli verso un sito clone di quello ufficiale della banca;
smishing, o phishing tramite SMS. Questa truffa consiste nell'invio di SMS che sembrano inviati dalla propria banca e che richiedono di verificare le proprie credenziali d'accesso al sito tramite il link fornito nell'SMS o mettono in allarme il correntista informandolo che c'è stato un tentativo di accesso al proprio account;
vishing, o phishing tramite chiamata vocale. Questa truffa è anche nota come "truffa del capo": i truffatori chiamano il correntista, riuscendo a far sembrare che la chiamata provenga dal numero effettivamente utilizzato dalla banca, e si presentano come manager o dirigenti dell'istituto di credito. La truffa può concretizzarsi in diversi modi, ma in genere consiste nel chiedere al correntista di modificare la password del proprio account con una fornita dai truffatori oppure nella richiesta delle credenziali di accesso al conto per ripristinare le impostazioni di sicurezza.
quishing, o phishing tramite QR code. In questo caso la truffa passa attraverso la condivisione di un QR code da scansionare: una volta inquadrato il QR code si viene reindirizzati a un sito web malevolo che riproduce quello della banca. Se si inseriscono i dati di accesso del conto corrente i truffatori potranno accedere al conto e, potenzialmente, svuotarlo;
truffe tramite WhatsApp. In questo caso lo schema seguito dai truffatori è diverso rispetto a quello visto finora: i malintenzionati spesso non fingono che la comunicazione venga dalla banca, bensì da una persona cara, come un figlio o un parente. Nei messaggi si finge un'emergenza, generalmente lo smarrimento del cellulare, e si richiede l'invio di un bonifico istantaneo che dovrebbe servire ad acquistare un nuovo dispositivo.

Queste truffe legate al conto corrente possono avere infinite varianti e possono trovare applicazione in diversi contesti.

La truffa del finto operatore bancario, ad esempio, può avvenire sia tramite e-mail che via telefono o addirittura di persona.

In tema di truffe telefoniche, c’è una variante della truffa diffusissima truffa tramite WhatsApp, la “chiamata shock”: un truffatore prova a impersonare un familiare della vittima oppure un avvocato o un ufficiale di polizia simulando un’emergenza. L’obiettivo è sempre portare a segno una truffa e impossessarsi di dati sensibili dell’utente o di denaro.

Da tutti questi tipi di truffe, è possibile difendersi ma è fondamentale sempre tenere gli occhi aperti, diffidare sempre e non agire mai di impulso, prendendosi tutto il tempo necessario per analizzare la situazione. Il phishing, così come tutti gli altri meccanismi di truffa, rappresenta una minaccia concreta, da non sottovalutare.

Le forze dell’ordine mettono in guardia i risparmiatori contro la “Truffa del Mi Piace”. È un raggiro orchestrato dietro la promessa di facili guadagni in denaro semplicemente facendo “Like” su un video o un reel visibile in Rete o sui social network. In realtà, dietro questa allettante proposta si nasconde una trappola pericolosa, con la quale potrebbero rubarvi dei soldi dal conto corrente. Ecco perché il consiglio delle forze dell’ordine è di prestare massima attenzione ai messaggi che potrebbero arrivare sullo smartphone tramite Whatsapp, Instagram, Facebook e Telegram in cui chiedono: “Vuoi guadagnare mettendo mi piace?”. L’invito è a non aprirlo, non rispondere e cancellarlo perché è una frode.

Come non cadere in trappola: i trucchi per difendersi dai malintenzionati

Banca d'Italia e Abi (Associazione Bancaria Italiana) forniscono regolarmente consigli su come difendersi dai tentativi di truffa su conto corrente e su come riconoscere le comunicazioni che a prima vista sembrano provenire dalla propria banca ma che invece sono tentativi di truffa.

Per non essere truffati basta seguire queste 6 regole:

verificare chi ha inviato il messaggio;
analizzare il contenuto del messaggio per capire se è attendibile;
non cliccare mai sui link contenuti in email, SMS e messaggi WhatsApp;
non condividere con nessuno le proprie credenziali di accesso alla banca e non inserirle in pagine web che non siano quelle ufficiali della banca;
non eseguire pagamenti subito;
cercare informazioni online per capire se il messaggio ricevuto è stato classificato come tentativo di truffa da altre persone online.

Chi ha inviato il messaggio è affidabile?

Anche se in alcuni casi le telefonate e gli SMS sembrano provenire dai numeri ufficiali della banca, vale sempre la pena controllare chi è il mittente. Specialmente nei tentativi di phishing tramite email, questo genere di controllo aiuta a scoprire che la comunicazione non arriva da un canale ufficiale della banca.

Quanto scritto nel messaggio è attendibile?

Dopo aver verificato chi manda il messaggio, è bene analizzare con attenzione il messaggio. Se il testo contiene errori grammaticali, non contiene riferimenti alla propria filiale bancaria, non riporta il proprio nome e cognome o fa leva sull'urgenza o sulla paura, cercando di mettere in allarme il correntista parlando di un possibile blocco del conto corrente o di accessi non riconosciuti al proprio conto corrente, ci sono fortissimi indizi che si tratti di una comunicazione falsa.

Cliccare è davvero necessario?

Aprire un SMS o un'email di phishing non è pericoloso di per sé, ma potrebbe esserlo cliccare sui link contenuti nel messaggio o scaricare eventuali allegati. I link potrebbero reindirizzare a versioni false del sito internet della banca o potrebbero installare sul computer dei programmi malevoli in grado di sottrarre i propri dati finanziari.

Se si vuole accedere al proprio conto bisogna ricordarsi di usare l'app della banca oppure accedere al sito internet dell'istituto bancario digitando l'indirizzo sulla barra di ricerca del proprio browser internet.

Qual è il vero motivo dietro la richiesta delle credenziali di accesso?

L'obiettivo finale dei messaggi di phishing, inviati tramite email, SMS o telefono, è quello di ottenere le credenziali di accesso al conto corrente o i dati della propria carta di pagamento.

Per questo motivo bisogna sempre diffidare dalle comunicazioni che richiedono di condividere la password del proprio account o di inserire i dati di accesso al proprio conto: ci si potrebbe ritrovare con il saldo a zero nel giro di pochi minuti.

La richiesta fatta nel messaggio è davvero urgente?

Molti tentativi di truffa puntano sull'urgenza e chiedono di eseguire subito una determinata operazione, come l'accesso al conto o l'esecuzione di un bonifico istantaneo.

Prima di farsi prendere dal panico ed eseguire qualsiasi operazione è sempre bene prendere tempo, verificare che la richiesta sia legittima e aspettare fino a quando non si ha la certezza che non si tratti di una truffa.

I truffatori spesso richiedono l'invio di un bonifico istantaneo. Questa scelta non è dettata solo dalla volontà di entrare subito in possesso del denaro, ma anche dal fatto che questa operazione una volta richiesta, a differenza di quanto accade con i bonifici ordinari, non può essere revocata.

Altre persone hanno ricevuto lo stesso messaggio?

Infine, è utile controllare online se la comunicazione ricevuta è stata inviata anche ad altre persone che l'hanno segnalata come truffa. Basta copiare il testo dell'SMS o del messaggio WhatsApp ricevuto, oppure cercare il testo contenuto nell'email. Dalla lettura dei risultati di ricerca si può sapere subito se si è vittime di un tentativo di truffa.

Nel caso in cui si avessero dubbi sulla legittimità dei messaggi ricevuti si può anche chiedere conferma alla banca. Contattando il servizio clienti o recandosi in filiale si può sapere se la comunicazione è ufficiale e attendibile oppure se si tratta di phishing.

Risorse utili

Come difendersi dalle truffe sulle carte di credito

Conto corrente bloccato senza preavviso

Le 10 più comuni truffe su luce e gas

Come scoprire chi ha clonato la carta di credito?

Domande correlate

Conto svuotato: la banca rimborsa?

I tentativi di phishing andati a segno purtroppo non comportano l'obbligo per la banca di rimborsare il cliente. Se i dati di accesso al conto sono stati condivisi dal correntista, infatti, non ci sono responsabilità della banca. Il rimborso è invece previsto se il conto è stato svuotato a causa di un furto di dati subito dalla banca o se le misure di sicurezza adottate dalla banca sono state insufficienti a proteggere i clienti.

Cosa può fare un malintenzionato con il mio IBAN?

Condividere solo il proprio codice IBAN non è rischioso. Il codice IBAN serve infatti a ricevere pagamenti ma un malintenzionato non può usarlo direttamente per accedere al conto corrente. L'unico rischio è quello che venga utilizzato l'IBAN per addebitare dei costi ricorrenti sul conto, ma per autorizzare l'operazione c'è bisogno di confermare l'addebito.