Come verificare se una chiamata o un SMS della tua banca è reale

"La chiamiamo dal dipartimento sicurezza della sua banca. Abbiamo rilevato un addebito sospetto e dobbiamo verificare la sua identità." Oppure l'SMS: "Il suo conto verrà bloccato. Verifichi i suoi dati qui." La falsa identità bancaria è la regina delle truffe telefoniche in Spagna, e non perché i truffatori siano geni della tecnologia, bensì perché hanno perfezionato il copione: urgenza, autorità e una soluzione che richiede che tu agisca subito, senza pensare.

La buona notizia: non devi essere capace di distinguere a caldo una chiamata vera da una falsa. Nessuno può, perché il numero che appare sullo schermo può essere falsificato e i copioni imitano bene gli operatori veri. Ciò di cui hai bisogno è un metodo che funzioni senza che tu debba decidere. Eccolo.

Il metodo: riattacchi tu, chiami tu

Vale sia per le chiamate che per gli SMS, e ha tre passi:

1. Non fare nulla dentro la comunicazione in entrata. Non dare dati, non premere link, non digitare tasti, non installare niente, non leggere a voce alta i codici che ti arrivano. Se è una chiamata, congedati con educazione e riattacca. Non succede niente se riattacchi alla tua vera banca: ti richiameranno o lo risolverai tramite un altro canale.
2. Apri tu il canale ufficiale. Chiama il numero della tua banca (quello sul retro della tua carta o quello del suo sito ufficiale, digitato da te), oppure apri l'app ufficiale della banca installata dallo store delle applicazioni. Non usare mai il numero che ti ha chiamato né il link che ti hanno mandato.
3. Verifica lì. Se c'era un addebito sospetto, un conto bloccato o una pratica in sospeso, apparirà nei tuoi movimenti oppure te lo confermerà l'operatore vero. Se non appare niente, la comunicazione era falsa.

Tutto qui. Il trucco sta nel capire perché funziona: il canale lo scegli tu, quindi al truffatore non importa di aver falsificato il numero o clonato il sito della banca. Il suo inganno vive dentro la chiamata o l'SMS; appena esci da lì, gli resta in mano niente.

Questo stesso metodo vale per verificare una notifica del fisco o della previdenza sociale, per l'SMS falso di multa della DGT e per l'SMS falso di pacchi. Imparalo una volta e ti serve per tutto.

Cosa la tua vera banca non ti chiederà mai

Memorizza questa lista, perché è la prova rapida quando hai dubbi:

• Il tuo PIN, la tua password completa o i tuoi codici di firma. La vera banca può chiederti di identificarti nella SUA app o nel SUO sito; mai ti chiederà di dettarle le password al telefono o via SMS.
• I codici che ti arrivano via SMS. Quei codici autorizzano operazioni. Chi te li chiede al telefono sta cercando di farti autorizzare un'operazione che HA AVVIATO LUI. Questa è la trappola centrale di quasi tutto il vishing bancario.
• Di installare un'app di controllo remoto (AnyDesk, TeamViewer e simili) "per aiutarti". Nessuna banca lo fa. È il passo prima di svuotarti il conto sotto i tuoi occhi.
• Di fare un bonifico "di prova" o "per annullare la frode". I bonifici che fai tu sono irreversibili. La banca non ti chiede mai di spostare soldi al telefono per proteggerti.
• Di agire senza riattaccare. "Non riattacchi, è urgente, se riattacca l'addebito viene eseguito." La fretta è lo strumento del truffatore. La vera banca preferisce che tu verifichi piuttosto che obbedire in fretta.

Le varianti più comuni e il loro copione

• L'addebito che non riconosci. "C'è un addebito di 800 € in un negozio di elettronica, lo riconosce?" Dici di no, e ti guidano ad "annullarlo": installare qualcosa, dare codici, fare un bonifico. Tutto il teatro dopo il "no" è la truffa.
• Il conto bloccato via SMS. Link a un sito identico a quello della banca dove inserisci utente e password. Da lì in poi operano loro.
• Il falso impiegato che ti "protegge". Gentile, professionale, con i tuoi dati di base (nome, documento parziale, ultime cifre della carta: tutto questo circola nelle fughe di dati). La professionalità non verifica niente; solo il canale verifica.
• Il Bizum travestito. Ti chiedono di accettare qualcosa sul cellulare "per verificare la tua identità" ed è una richiesta di pagamento Bizum. Controlla sempre cosa stai accettando nell'app.

Cosa fare se hai già dato dati o codici

1. Chiama subito la tua banca (numero sul retro della carta) e spiega l'accaduto. Chiedi di bloccare le carte, revocare le operazioni in sospeso e cambiare le tue password di accesso.
2. Controlla i movimenti dei giorni successivi con le notifiche dell'app attivate.
3. Sporgi denuncia alla Policía Nacional o alla Guardia Civil con screenshot e numero chiamante. Il numero 017 di INCIBE offre orientamento gratuito.
4. Segnala il numero nella directory dei numeri spam perché resti segnalato.
5. Trovi il processo completo, con aspettative realistiche a seconda di come hai pagato, in come recuperare i soldi di una truffa telefonica.

Domande rapide

Il numero che appare sullo schermo non dimostra che è la mia banca? No. L'identificativo di chiamata si può falsificare (si chiama spoofing), e i truffatori lo usano proprio con numeri veri di banche affinché cercandolo sembri legittimo. Per questo la regola è di non decidere mai dentro la chiamata.

E se mi chiamano e sanno già il mio nome, il mio documento e il mio saldo? I dati personali circolano nelle fughe di dati e i saldi si possono inventare vagamente ("un addebito importante"). Il fatto che sappiano cose di te non li rende la tua banca. Applica comunque il metodo.

Posso chiedere loro qualcosa per verificarli io? Puoi chiedere il nome dell'operatore e un numero di pratica... e poi riattaccare e chiamare tu la banca per controllare. Qualsiasi "verifica" che avvenga senza riattaccare non verifica niente.

La mia banca si arrabbierà se le riattacco? No. Riattacca senza sensi di colpa e chiamala tu al numero ufficiale. È esattamente quello che il suo dipartimento sicurezza vuole che tu faccia.

Ricorda la regola in una frase: se ti contatta la tua banca, non fare niente lì; riattacca, apri tu il canale ufficiale e verifica. Condividila con chi hai vicino: è la frase che fa risparmiare più soldi in Spagna.