Come riconoscere un raggiro online e cosa fare subito

Se un messaggio, una telefonata o un annuncio online ti spinge a pagare subito, comunicare una password o un codice, oppure installare un’app, interrompi l’interazione e verifica la richiesta attraverso un canale ufficiale che apri tu. Se hai già inserito dati della carta o disposto un pagamento, contatta immediatamente la banca o l’emittente della carta usando l’app ufficiale o un recapito verificato: chiedi di bloccare lo strumento e se l’operazione può ancora essere fermata. Poi proteggi account e dispositivo, conserva le prove e segnala l’episodio.

Esempio ipotetico, non riferito a un caso reale: Giulia riceve un SMS che dice che un pacco è fermo e che deve pagare una piccola somma tramite un link. Il messaggio sembra plausibile, ma lei non ricorda un addebito. Il modo più sicuro di procedere è non aprire il collegamento, verificare la spedizione nell’app o sul sito ufficiale del corriere e, se ha già inserito i dati della carta, avvisare subito la banca. Le stesse regole valgono per false richieste di rimborso, multe, accessi SPID o avvisi di sicurezza.

Come riconoscere i segnali di un raggiro online

Un singolo dettaglio non basta sempre a dimostrare che un messaggio sia fraudolento. Valuta la combinazione di richiesta, mittente, link e pressione esercitata. Fai una pausa se noti uno di questi segnali:

• Urgenza o minaccia: “agisci entro pochi minuti”, “il conto sarà bloccato” o “perderai il rimborso”. La fretta riduce il tempo per controllare.
• Richiesta di segreti: password, PIN, codice OTP, CVV o approvazione di una notifica che non hai avviato. Non comunicare questi dati a chi ti contatta.
• Link o procedura inattesi: un indirizzo web con parole aggiunte o errori, una richiesta di installare software di assistenza remota o di trasferire denaro su un presunto “conto sicuro”.
• Promessa troppo vantaggiosa o pagamento insolito: premi, investimenti senza rischio o pagamenti richiesti con metodi difficili da recuperare.
• Identità solo apparente: nome, logo, indirizzo email o numero visualizzato possono essere imitati o falsificati. La Polizia di Stato ha pubblicato avvisi sullo spoofing; anche una PEC certifica la consegna, non la sicurezza del contenuto, come ricorda CERT-AgID.

Nel caso ipotetico di Giulia, la piccola somma non dimostra da sola che l’SMS sia falso: il punto è che la richiesta è inattesa e porta a una pagina ricevuta tramite link. Anche una comunicazione ben scritta o arrivata da un canale normalmente affidabile va verificata se chiede credenziali o un’azione finanziaria insolita.

Che cosa fare subito: una sequenza pratica

1. Interrompi il contatto e non aggiungere informazioni

Non rispondere, non richiamare il numero indicato nel messaggio, non aprire allegati e non scansionare QR code inattesi. Se la conversazione è in corso, chiudila. Non inviare altri codici o documenti per “annullare” l’operazione. Conserva prima una copia del messaggio: cancellarlo subito può rendere più difficile ricostruire cosa è successo.

2. Verifica da un canale scelto da te

Apri l’app già installata dell’ente o dell’azienda, digita manualmente l’indirizzo che conosci oppure usa il numero stampato sulla carta o presente nei documenti ufficiali. Non usare i link o i recapiti contenuti nel messaggio sospetto. Per Giulia, questo significa controllare la spedizione nell’app del corriere o contattare l’assistenza da una pagina raggiunta autonomamente, senza tornare sul link dell’SMS.

3. Se sono coinvolti soldi o dati bancari, chiama subito la banca

Se hai comunicato i dati della carta, inserito le credenziali di home banking, condiviso un codice o autorizzato un bonifico, chiama la banca o l’emittente usando il numero ufficiale. Chiedi se occorre bloccare o sostituire la carta, sospendere l’accesso digitale, revocare pagamenti ricorrenti o tentare il richiamo di un bonifico. Per un pagamento con carta, chiedi come contestare l’addebito; annota numero di pratica e istruzioni ricevute. La Banca d’Italia raccomanda di avvisare subito l’intermediario quando uno strumento di pagamento è stato usato senza autorizzazione.

Un’operazione che non hai autorizzato e un bonifico che hai confermato perché ingannato non sono automaticamente lo stesso caso. La banca deve valutare i dettagli: chiedi comunque assistenza senza ritardi, ma non dare per scontato un rimborso. Se la risposta dell’intermediario ti sembra insoddisfacente, la Banca d’Italia indica di presentare prima un reclamo alla banca e, se necessario, valutare i successivi strumenti di tutela, incluso l’Arbitro Bancario Finanziario.

4. Proteggi gli account compromessi da un dispositivo affidabile

Se hai inserito una password, cambiala subito usando un dispositivo che ritieni sicuro e aprendo direttamente il servizio ufficiale. Se la stessa password era usata altrove, cambiala anche sugli altri account, dando priorità all’email, alla banca e ai servizi di identità digitale. Esci dalle sessioni che non riconosci, controlla numero e indirizzo di recupero e attiva l’autenticazione a più fattori quando disponibile. Non comunicare a nessuno i nuovi codici di accesso.

5. Isola il dispositivo se hai installato un’app o concesso il controllo remoto

Se hai installato un programma su richiesta di uno sconosciuto, condiviso lo schermo o aperto un file che potrebbe essere dannoso, disconnetti il dispositivo da Wi-Fi e rete cablata e non accedere da lì a banca o posta elettronica. Usa un altro dispositivo affidabile per contattare la banca e cambiare le credenziali. Non cancellare file o messaggi prima di aver annotato cosa è successo; se il dispositivo è di lavoro, avvisa il reparto IT. Per una bonifica o un ripristino, chiedi assistenza qualificata invece di seguire nuove istruzioni ricevute dal presunto operatore.

6. Conserva le prove in modo ordinato

Salva screenshot del messaggio e della pagina, ma non riaprire il link per fotografarlo. Annota data e ora, indirizzo completo del sito se già visibile, numero o account del mittente, nome mostrato, importi, IBAN o riferimento della transazione e ogni comunicazione con la banca. Conserva email originali, ricevute e numeri di pratica. Non pubblicare online dati personali, password, codici o l’intero numero della carta.

7. Segnala l’episodio alla Polizia Postale e alla piattaforma

Se hai perso denaro, condiviso documenti o credenziali, oppure un account è stato usato senza permesso, rivolgiti alle Forze di Polizia e consulta i canali ufficiali della Polizia Postale. La Polizia di Stato pubblica anche le modalità aggiornate per le denunce online: verifica se il servizio copre il tuo caso e se occorre completare la procedura presso un ufficio. Segnala inoltre il profilo, l’annuncio o il messaggio alla piattaforma; la segnalazione interna aiuta a limitare la diffusione, ma non sostituisce il contatto con la banca o le autorità.

8. Avvisa i contatti e diffida delle offerte di recupero

Se l’account di posta o messaggistica potrebbe essere stato compromesso, avvisa familiari e colleghi usando un altro canale: richieste di denaro o link inviati dal tuo profilo potrebbero non essere tuoi. Non pagare una persona che promette di recuperare con certezza il denaro in cambio di un anticipo o di nuove credenziali. Le autorità europee di vigilanza finanziaria mettono in guardia dalle cosiddette truffe di recupero, che spesso prendono di mira chi è già stato raggirato.

Priorità in base a ciò che è successo

Per Giulia, quindi, la priorità dipende da ciò che ha fatto: se si è fermata al messaggio, basta verificare e segnalarlo; se ha digitato i dati della carta, la chiamata alla banca viene prima di qualsiasi ricerca online. Un intervento tempestivo non garantisce che ogni somma sia recuperabile, ma riduce il rischio di ulteriori addebiti e rende più semplice ricostruire l’accaduto.

Fonti ufficiali e canali utili

• Banca d’Italia: cosa fare dopo una truffa o frode
• Banca d’Italia: contestazione di pagamenti non autorizzati
• CERT-AgID: phishing e spam via PEC
• Autorità europee di vigilanza: guida alle frodi finanziarie online e alle truffe di recupero