Cosa fare nella prima ora dopo una truffa telefonica

Se hai appena capito che una chiamata o un messaggio era una truffa, non aspettare di aver ricostruito ogni dettaglio. La prima ora serve a bloccare gli accessi, avvisare le organizzazioni che forse possono fermare un’operazione e conservare le prove. L’ordine delle azioni conta più di una spiegazione perfetta.

Questo è un protocollo generale e non sostituisce la tua banca, il tuo operatore o le autorità del tuo Paese. Usa solo i loro canali ufficiali: non richiamare mai il numero che ti ha contattato per “risolvere” il problema.

Se non sei ancora sicuro che il contatto fosse autentico, inizia da come verificare una chiamata o un messaggio sconosciuto.

Minuti 0–10: interrompi il contatto e proteggi il dispositivo

1. Riaggancia e smetti di rispondere. Non trattare, non minacciare e non confermare quali informazioni possiedi.
2. Interrompi ciò che è ancora in corso. Se hai condiviso lo schermo o installato un software di accesso remoto, chiudi la connessione e revoca l’accesso. Non cancellare ancora le prove.
3. Non aprire altri link e non inserire altri codici. Chiudi la pagina sospetta e non digitare dati per “annullare” un’operazione.
4. Blocca il contatto e segnala il messaggio dal telefono o dall’app dopo aver salvato gli screenshot.

Se il truffatore ha ancora una sessione aperta in un account, cambia prima la password da un dispositivo sicuro o dall’app ufficiale. Non usare il link ricevuto.

Minuti 10–25: blocca i movimenti di denaro e proteggi le credenziali

Contatta la banca o il fornitore di pagamenti

Chiama il numero sul retro della carta, accedi dall’app ufficiale o digita tu l’indirizzo dell’organizzazione. Spiega di essere vittima di una truffa e chiedi di:

• bloccare la carta o il metodo di pagamento se è stato esposto;
• controllare e contrassegnare le operazioni collegate;
• provare a fermare, annullare o recuperare il pagamento quando la procedura lo consente;
• darti un numero di pratica e registrare l’ora della segnalazione.

Fai lo stesso con l’app di pagamento, la piattaforma di trasferimento, il servizio di invio di denaro o l’emittente di carte regalo che hai usato. Non dare per scontato che il denaro sia perso senza chiedere: ogni fornitore ha scadenze e procedure diverse, e la rapidità migliora le possibilità.

Cambia le credenziali riutilizzate

Inizia dall’e-mail principale e dagli account che controllano pagamenti, recupero delle password o messaggistica. Usa password nuove e uniche, chiudi le sessioni che non riconosci e attiva l’autenticazione a più fattori. Se hai comunicato un codice monouso, dillo esplicitamente alla banca e al servizio interessato.

Minuti 25–40: proteggi la linea e il telefono

Se hai condiviso informazioni dell’account mobile, ricevuto un avviso di cambio SIM o perso improvvisamente la copertura, contatta il tuo operatore attraverso il canale ufficiale e chiedi quali modifiche recenti risultano sulla linea. Chiedi di proteggere l’account e di controllare eventuali inoltri, sostituzioni della SIM o modifiche al profilo che non hai autorizzato.

Se hai installato un software su richiesta del truffatore:

1. Disinstallalo se sai quale applicazione è e revoca le autorizzazioni.
2. Aggiorna il sistema operativo e le applicazioni.
3. Esegui l’analisi di sicurezza disponibile sul dispositivo.
4. Cambia le password da un altro dispositivo se sospetti che il primo sia ancora compromesso.

Non ripristinare il telefono alle impostazioni di fabbrica prima di aver conservato le prove o parlato con l’assistenza, se potrebbe servire un’indagine.

Minuti 40–55: conserva le prove

Conserva in una cartella privata:

• screenshot delle conversazioni, delle pagine e degli avvisi;
• numeri, nomi usati, date e orari di ogni contatto;
• link visibili e indirizzi e-mail, senza riaprirli;
• ricevute, importi, conti destinatari e riferimenti delle operazioni;
• applicazioni installate, autorizzazioni concesse e qualsiasi modifica che ricordi.

Scrivi una breve cronologia mentre i dettagli sono ancora freschi. Quando segnali il caso, non pubblicare documenti personali, codici o numeri completi delle carte. Per controllare se il numero è già stato segnalato, cercalo nella directory di NoCall e invia una segnalazione senza dati personali.

Minuti 55–60: apri i canali di segnalazione e monitoraggio

Segnala la frode alla polizia, all’autorità per la criminalità informatica o all’ente per la tutela dei consumatori del tuo Paese, seguendo la procedura ufficiale. Chiedi alla banca e al fornitore di pagamenti quali documenti servono e quando inviare la segnalazione o il reclamo.

Imposta dei promemoria per controllare movimenti, e-mail, account di recupero e notifiche nei giorni successivi. I truffatori possono ricontattarti fingendosi la banca, l’assistenza o una presunta società di recupero. Chi promette di recuperare il tuo denaro non ha bisogno di una tariffa urgente, della tua password o di altri codici.

Cosa non fare dopo

• Non pagare una seconda somma per “sbloccare” o “recuperare” la prima.
• Non cancellare conversazioni, e-mail o ricevute prima di averle salvate.
• Non pubblicare i dati personali della persona che ritieni responsabile.
• Non usare numeri di telefono o link forniti dall’interlocutore per contattare la banca.
• Non incolparti e non nascondere l’accaduto: segnalarlo rapidamente aiuta a contenerlo.

Se non hai inviato denaro ma hai condiviso informazioni

Il rischio non scompare perché non c’è stato alcun addebito. Cambia le password esposte, attiva l’autenticazione a più fattori, avvisa l’organizzazione interessata e controlla gli account collegati. Se hai condiviso documenti d’identità, chiedi all’autorità per l’identità o la tutela dei consumatori del tuo Paese quali misure preventive sono disponibili.

In breve

Durante la prima ora interrompi il contatto, proteggi il dispositivo, avvisa la banca o il fornitore di pagamenti tramite un canale ufficiale, cambia le credenziali, proteggi la linea, conserva le prove e segnala la truffa. Il recupero non è garantito, ma agire rapidamente impedisce ulteriori accessi e crea una traccia utile per ogni organizzazione che dovrà aiutarti.