Falso impiegato della banca al telefono: lo scenario completo della truffa

Lo squillo arriva in un momento qualsiasi della giornata. Dall'altro lato una voce tranquilla, professionale, che si presenta come un impiegato della tua banca: "Buongiorno, la chiamo dall'ufficio sicurezza di [nome della banca]. Abbiamo rilevato un'operazione sospetta sul suo conto". La voce conosce il tuo nome, magari le ultime cifre del tuo numero di carta. E da quel momento inizia una dei truffi telefonici più diffusi in Italia, capace di prosciugare conti correnti e carte di credito in pochi minuti.

Perché i truffatori sembrano così credibili

Il primo motivo è tecnico: gli organismi di truffatori operano con script preparati, voci addestrate e persino centralini apparentemente professionali. Chi riceve la chiamata percepisce subito un contesto "istituzionale", e il cervello abbassa la guardia.

Il secondo motivo è informativo. Molte informazioni su di te circolano già: il nome è facile da reperire, e in caso di fughe di dati possono avere anche dettagli su conti, carte o movimenti. Sfruttano poi la tecnica della chiamata che sembra venire dalla banca: attraverso tecniche di alterazione del numero chiamante (spoofing), il display può mostrare davvero il numero ufficiale della tua filiale o del servizio clienti. Questo non è una garanzia di autenticità: è esattamente ciò che un truffatore sa fare.

Lo script tipico della truffa

Sebbene le varianti siano infinite, lo schema di base è quasi sempre lo stesso:

1. Introduzione: l'impiegato si presenta, cita la banca e un presunto dipartimento di sicurezza o antifrode
2. Creazione dell'urgenza: "è in corso un'operazione sospetta", "stanno tentando di prelevare dal suo conto", "abbiamo bloccato una transazione anomala"
3. Richiesta di collaborazione: per "proteggere" il conto serve la sua collaborazione immediata
4. La richiesta fatale: inserire il codice che le sta arrivando via SMS, comunicare le credenziali di home banking, effettuare un bonifico di "verifica" o "trasferimento precauzionale" su un conto alternativo
5. Chiusura: l'impiegato ringrazia, rassicura, e riattacca. Nel frattempo il denaro sta già uscendo

Un elemento ricorrente è la richiesta del codice a sei cifre che arriva via SMS. Il truffatore dice che serve per "confermare l'identità" o per "bloccare l'operazione fraudolenta". In realtà quel codice autorizza un pagamento o l'accesso al conto: condividerlo equivale a consegnare le chiavi di casa.

La regola d'oro: le banche non chiedono mai codici

Qui non serve conoscere ogni dettaglio tecnico: basta una regola semplice, ribadita da tutte le principali banche italiane e da Garante Privacy e Banca d'Italia nelle campagne di informazione. Nessun dipendente di banca, né in chiamata né di persona, ti chiederà mai:

• I codici OTP o i codici ricevuti via SMS
• La password dell'home banking
• Il PIN della carta o dell'app
• Di effettuare bonifici "di verifica", "precauzionali" o "di sicurezza"
• Di installare app di controllo remoto sul telefono

Se qualcuno ti chiede una di queste cose, stai parlando con un truffatore. Non importa quanto credibile sembri: la richiesta stessa è la prova della frode. Nessuna eccezione, nessuna urgenza che giustifichi la condivisione di dati o codici.

Come verificare la chiamata senza cadere nel tranello

Il metodo di verifica più semplice è anche quello più sottovalutato: riagganciare e richiamare tu il numero ufficiale della banca, quello che trovi sul retro della tua carta, sul sito istituzionale o nell'app. Non richiamare il numero da cui è arrivata la chiamata e non seguire indicazioni ricevute durante la conversazione: chiama direttamente tu.

Durante la chiamata, se hai anche solo un minimo di dubbio, puoi:

• Non confermare alcun dato, nemmeno il tuo nome: è la banca a doversi identificare, non tu
• Chiedere nome e reparto, poi dichiarare che richiamerai tu tramite i canali ufficiali
• Non lasciare che il discorso si faccia urgente: l'urgenza è l'arma principale dei truffatori, e tagliarla significa spezzare lo schema

Una banca vera non avrà alcun problema se dici che richiamerai il servizio clienti. Un truffatore, invece, insisterà: "non ha tempo", "il conto rischia adesso", "se richiama perderemo la transazione". L'insistenza è il segnale d'allarme più chiaro di tutti.

Se sei già caduto: cosa fare subito

Se hai già fornito codici o effettuato trasferimenti, la velocità è tutto. Appena ti accorgi della truffa:

• Chiama subito la banca, tramite il numero ufficiale, e chiedi il blocco immediato di conto, carta e home banking
• Contesta le operazioni fraudolente: le regole europee sui pagamenti (PSD2) prevedono tutela per l'cliente in caso di transazioni non autorizzate, se condotte con la dovuta diligenza
• Presenta denuncia presso Carabinieri o Polizia, o tramite la Polizia Postale se la truffa è avvenuta online
• Conserva tutte le prove: numero chiamante, orari, screenshot di eventuali SMS, elenco delle operazioni

Recuperare il denaro non è garantito, ma le possibilità aumentano se agisci entro poche ore e se dimostri di aver segnalato subito l'accaduto. Le banche, da parte loro, hanno l'obbligo di collaborare alle verifiche.

Un attenzione che non deve mancare

Parlare di queste truffe con i familiari, in particolare con i genitori più anziani che restano il bersaglio preferito dei truffatori, è una delle forme di prevenzione più efficaci. Spiegare la regola d'oro (mai condividere codici, mai bonificare per "verifica", sempre richiamare il numero ufficiale) può evitare mesi di problemi. App come NoCall, che segnalano in tempo reale i numeri associati a tentativi di vishing, aggiungono un livello di protezione in più, ma la consapevolezza di chi riceve la chiamata resta la difesa principale. Se il telefono squilla e la voce dall'altro capo parla di operazioni sospette, ricorda: il rischio non è sul tuo conto, è proprio quella chiamata.