neuroscienza.comArticoli · Ingegneria sociale

Cosa fare se ci sei cascato: i primi 60 minuti e i giorni dopo una truffa

Banca, blocchi, richiamo del bonifico, password, denuncia, rimborso e Arbitro Bancario Finanziario: la sequenza giusta in Italia, e come evitare la seconda truffa.

Solidasocial-engineeringtruffephishinglegge

È sera. Il telefono squilla e sul display compare il nome della propria banca, quello salvato in rubrica. Un addetto dell'antifrode segnala due pagamenti rifiutati in un'altra città e chiede di confermarli. Conosce nome, telefono e indirizzo, ma non chiede PIN né numeri di conto: proprio per questo sembra serio. Poi manda un link per "mettere in sicurezza" il conto. La pagina è identica a quella vera. Arriva un codice via SMS, va inserito. Qualche ora dopo il conto corrente segna 5,20 dollari e il conto di risparmio zero: circa 5.400 dollari spostati verso un'altra banca. La persona che lo racconta su Reddit scrive di sentirsi una perdente, perché a queste cose non ci casca mai. [1]

Il colpo è avvenuto. E adesso?

Ogni minuto conta, e la sequenza delle mosse anche. Quali sono, nell'ordine giusto?

In breve

Nei primi 60 minuti: chiama la banca dal numero ufficiale, blocca carte e accessi, chiedi il richiamo del bonifico, metti in sicurezza email e telefono, salva le prove. Nei giorni dopo: denuncia, contestazione scritta, reclamo e, se serve, Arbitro Bancario Finanziario. E diffida di chiunque ti offra di recuperare i soldi.

🟢 Solida: procedure verificate su fonti ufficiali e norme in vigore a ottobre 2026. Non sostituisce il parere di un avvocato o di un'associazione di consumatori.

I primi 60 minuti

1. Chiudi il contatto con il truffatore. Non rispondere, non "verificare" con lui, non seguire altre istruzioni.

2. Chiama la banca dal numero ufficiale. Quello sul retro della carta, nell'app o sul sito digitato da te. La Banca d'Italia lo mette al primo posto: avvertire subito il proprio intermediario perché possa attivare le contromisure. [2] Chiedi in modo esplicito:

3. Capisci cosa può fare il richiamo, e cosa no. Il richiamo (recall) è una richiesta che la tua banca invia alla banca del beneficiario. Nel circuito SEPA esiste un motivo specifico per la frode, ma il beneficiario e la sua banca possono rifiutare e la restituzione non è garantita: la banca ricevente ha fino a 15 giorni lavorativi per rispondere, e alcune banche addebitano un costo per l'indagine. [3][4] Il bonifico istantaneo, una volta eseguito, non si può revocare: è il motivo per cui i truffatori lo chiedono. [5] Il richiamo va chiesto comunque, e subito: i soldi vengono di solito spostati in pochi minuti.

4. Metti in sicurezza gli account. Parti dall'email, perché permette di reimpostare tutto il resto, poi banca e social. Da un dispositivo che non hai usato durante la truffa: cambia le password, chiudi tutte le sessioni attive e attiva la verifica in due passaggi. Se hai installato un programma di controllo remoto su richiesta del truffatore, disconnetti il dispositivo da internet e fallo controllare da un tecnico di fiducia.

5. Controlla il telefono. Se il cellulare perde la linea all'improvviso o ricevi avvisi di sostituzione della SIM, chiama subito il tuo operatore da un altro telefono: con la tua SIM si ricevono i codici della banca.

6. Salva le prove. Screenshot di chat e SMS, numeri di telefono, email, link, IBAN del beneficiario, orari e importi. Non cancellare nulla, neanche per vergogna.

Nei giorni successivi

La denuncia

Puoi presentarla negli uffici della Polizia Postale, elencati su commissariatodips.it, o in qualsiasi ufficio di Polizia o stazione dei Carabinieri. Porta le prove stampate. La segnalazione online sul sito della Polizia Postale non è una denuncia formale. [6] Da giugno 2026 la Polizia di Stato sperimenta una pre-denuncia online per truffa e frode informatica, con SPID o CIE, ma solo in alcuni uffici di Lazio e Umbria e con conferma di persona entro 48 ore. [7]

La truffa è di regola procedibile a querela, e il diritto di querela si perde tre mesi dopo che si è venuti a conoscenza del fatto (art. 124 del codice penale). [8] Non aspettare. La Banca d'Italia precisa che la denuncia non è obbligatoria per chiedere il rimborso, ma aiuta a combattere le frodi. [9]

La banca e il rimborso

Contesta per iscritto ogni operazione, subito. Il termine massimo di legge è di 13 mesi dall'operazione (art. 9 del d.lgs. 11/2010) ed è un termine di decadenza. [10]

Qui serve una distinzione fondamentale.

Operazioni non autorizzate (qualcuno ha usato la tua carta o i tuoi codici al posto tuo). La banca deve rimborsare immediatamente, al più tardi entro la fine della giornata operativa successiva, salvo un motivato sospetto di frode da parte tua, che deve comunicare alla Banca d'Italia (art. 11). [11] Spetta alla banca provare che l'operazione è stata autenticata e registrata correttamente (art. 10). La perdita a tuo carico per uno strumento rubato o sottratto è al massimo di 50 euro, ma se hai agito con dolo o colpa grave sopporti tutte le perdite (art. 12). [12] Per la Banca d'Italia, di regola non hai diritto al rimborso se, per esempio, hai comunicato per telefono i dati di accesso al conto. [9] Le decisioni però vanno caso per caso: in una decisione del febbraio 2026 sul furto di una carta usata con il PIN, l'Arbitro Bancario Finanziario ha diviso a metà la responsabilità perché il monitoraggio antifrode della banca era stato inadeguato. [12]

Operazioni autorizzate da te (hai fatto tu il bonifico, credendo alla storia). È il caso più difficile. Secondo la Banca d'Italia, l'Arbitro Bancario Finanziario esclude i pagamenti autorizzati da te, come l'acquisto da un venditore che si rivela un truffatore. [9] Nel secondo semestre 2025 il 92% delle perdite per bonifici fraudolenti è rimasto a carico dei clienti. [13]

Cosa cambierà: il nuovo regolamento europeo sui servizi di pagamento (PSR) prevede il rimborso per chi viene ingannato da un finto dipendente della propria banca, con denuncia alla polizia e segnalazione alla banca. Ad agosto 2026 non era ancora pubblicato in Gazzetta ufficiale europea e l'applicazione era stimata intorno al 2028. [14] Aggiorneremo questa parte quando il regolamento entrerà in vigore.

Reclamo, Arbitro e esposto

  1. Reclamo scritto alla banca. Per i servizi di pagamento deve rispondere entro 15 giornate lavorative. [2]
  2. Arbitro Bancario Finanziario (ABF). Se la risposta non arriva o non ti convince. Il ricorso costa 20 euro (rimborsati se vinci anche in parte), si presenta online senza avvocato entro 12 mesi dal reclamo, per somme fino a 200.000 euro. Le decisioni non sono vincolanti, ma le banche le rispettano in larghissima parte. [15] Nel 2024 i ricorsi sono stati decisi in media in tre mesi, con esito favorevole ai clienti nel 61% dei casi. [5]
  3. Esposto alla Banca d'Italia, tramite i servizi online, se la banca non risponde in modo chiaro. [2]

Le segnalazioni

Attenzione alla seconda truffa: il "recupero fondi"

Dopo la truffa arriva spesso chi promette di recuperare i soldi: falsi avvocati, "hacker etici", finti funzionari. Nel febbraio 2025 la Consob ha avvisato che persone presentatesi come studio legale dicevano di essere state incaricate dalla Consob di recuperare le perdite del trading online, usando nomi e loghi di Consob, Agcom e Agcm, e chiedevano un compenso o una "tassa". La Consob non ha alcun legame con loro e non si occupa di recupero crediti. [19] L'FBI segnala lo stesso schema e ricorda che nessuno studio legale è partner ufficiale delle agenzie governative e che il governo non chiede pagamenti per le indagini. [20]

La regola: chi chiede soldi in anticipo per recuperare soldi sta facendo una seconda truffa.

La vergogna, la seconda ferita

In un'indagine della FINRA Foundation l'11% degli intervistati aveva perso una somma significativa, ma solo il 4% ammetteva di essere stato vittima di una frode. [21] Nel 2022 il 53% degli americani considerava le vittime colpevoli. [22] Il silenzio fa perdere tempo prezioso e lascia libero il truffatore.

Cadere in una truffa non misura la tua intelligenza: misura la bravura di chi l'ha costruita. Parlane presto con qualcuno di cui ti fidi, e trattalo per quello che è: un reato subito.

Casi reali e numeri

Cosa raccontano le vittime

La guida della comunità r/Scams avverte che chi pubblica la propria storia viene spesso contattato in privato da "agenti di recupero", a volte con la richiesta di cancellare il post. La regola della comunità: mai accettare consigli in privato, e chiunque suggerisca di rivolgersi a un hacker su un'altra piattaforma sta truffando. [24]

Il mito da smontare

"Tanto la banca mi rimborsa sempre." 🔴 Mito. Il rimborso è la regola per le operazioni non autorizzate senza colpa grave. Per i bonifici fatti da te, anche se ingannato, oggi la perdita resta quasi sempre a tuo carico. Per questo la velocità e la prevenzione contano più di tutto.

La lista da tenere a portata di mano

  1. Chiudo il contatto con il truffatore.
  2. Chiamo la banca dal numero ufficiale: blocco carte e accessi.
  3. Chiedo il richiamo di ogni bonifico.
  4. Cambio le password, partendo dall'email, e chiudo le sessioni.
  5. Controllo SIM e telefono.
  6. Salvo tutte le prove.
  7. Denuncia-querela entro tre mesi, meglio subito.
  8. Contestazione scritta, reclamo, poi ABF.
  9. Nessun pagamento a chi promette di recuperare i soldi.
  10. Ne parlo con qualcuno.

Per non arrivarci: il protocollo anti-truffa.

Mettiti alla prova

Una settimana dopo la denuncia ricevi un'email: "Studio Legale Internazionale. Il suo nominativo risulta nell'elenco delle vittime trasmesso dalla Polizia Postale. Abbiamo localizzato i suoi fondi. Per lo sblocco è richiesto un deposito cauzionale del 10%."

Attacco o richiesta vera?

Soluzione. Attacco. Autorità falsa (la Polizia Postale), speranza di recupero, pagamento anticipato: è lo schema della truffa del recupero fondi descritto da Consob e FBI. Le forze dell'ordine non trasmettono elenchi di vittime a studi privati per farti pagare. Non rispondere e segnala il messaggio a chi segue la tua denuncia.

Per approfondire

Fonti

  1. Post su r/Scams, febbraio 2025 (consultato tramite mirror): https://lr.in.psf.lt/r/Scams/s/VwSlW9ZY4F
  2. Banca d'Italia, "Cosa fare se si è stati vittima di truffe o frodi": https://www.bancaditalia.it/focus/cybersicurezza/truffe-cyber/
  3. N26, "Come posso richiamare un bonifico SEPA o controllarne lo stato": https://support.n26.com/it-it/pagamenti-prelievi-e-bonifici/bonifici/come-posso-richiamare-un-bonifico-bancario-o-controllarne-lo-stato
  4. Treezor, documentazione tecnica "SEPA Recalls" (motivi e tempi del richiamo nel circuito SEPA): https://docs.treezor.com/guide/transfers/sepa-recalls.html
  5. Banca d'Italia, Economia per tutti, "Carte, bonifici e truffe: un aggiornamento", 29 agosto 2025: https://economiapertutti.bancaditalia.it/notizie-e-rubriche/notizie/carte-bonifici-e-truffe-un-aggiornamento/
  6. "Come denunciare alla polizia postale (anche online)", Money.it, 4 marzo 2025: https://www.money.it/come-denunciare-polizia-postale-anche-online
  7. "Furti, truffe e documenti smarriti: come funziona il nuovo servizio di pre-denunce online della Polizia", Open, 16 giugno 2026: https://www.open.online/2026/06/16/pre-denuncia-polizia-online-come-funziona/
  8. Codice penale, art. 124, Brocardi.it: https://brocardi.it/codice-penale/libro-primo/titolo-iv/capo-iv/art124.html
  9. Banca d'Italia, Economia per tutti, "Truffe: come difendersi": https://economiapertutti.bancaditalia.it/aree-tematiche/pagamenti/truffe-nei-pagamenti-e-cybersicurezza/index.html
  10. "Servizi di pagamento: l'ABF sul termine di segnalazione di operazioni non autorizzate", Diritto Bancario, 4 agosto 2021 (Collegio di coordinamento ABF, decisione n. 11676/2021): https://www.dirittobancario.it/art/servizi-di-pagamento-abf-sul-termine-di-segnalazione-di-operazioni/
  11. "Frode di pagamento e mancato rimborso dell'utente", Diritto Bancario, 6 novembre 2023 (Comunicazione Banca d'Italia del 30 ottobre 2023): https://www.dirittobancario.it/art/frode-di-pagamento-e-mancato-rimborso-dellutente/
  12. Arbitro Bancario Finanziario, Collegio di Roma, decisione n. 1004 del 4 febbraio 2026: https://www.dirittobancario.it/wp-content/uploads/2026/08/ABF-Roma-4-febbraio-2026-n.-1004.pdf
  13. "Bankitalia, bonifici istantanei: frodi in calo grazie alle nuove regole Ue", MF Milano Finanza, 21 luglio 2026: https://www.milanofinanza.it/news/bankitalia-bonifici-istantanei-frodi-in-calo-grazie-alle-nuove-regole-ue-202607211354129172
  14. Sopra Steria, "Payment Services Regulation (PSR) in 2026: The State of Play for Banks", 17 agosto 2026: https://www.soprasteria.com/insights/details/payment-services-regulation-psr-in-2026--the-state-of-play-for-banks
  15. Arbitro Bancario Finanziario, "ABF in parole semplici" (guida distribuita da BancoPosta): https://www.media.poste.it/bancoposta/pdf/trasparenza/guida_arbitro_finanziario.pdf
  16. AgID, "Campagna di phishing a tema PagoPA", 28 aprile 2025: https://www.agid.gov.it/it/notizie/campagna-di-phishing-tema-pagopa
  17. "Notifica degli incidenti informatici: 4 linee guida dall'ACN", Linea EDP: https://lineaedp.it/rubriche/sicurezza/notifica-degli-incidenti-informatici-4-linee-guida-dallacn
  18. Garante per la protezione dei dati personali, "Data Breach": https://www.garanteprivacy.it/data-breach
  19. Consob, Comunicazione del 21 febbraio 2025: https://www.consob.it/web/area-pubblica/-/comunicazione-consob-del-2025-02-21
  20. FBI Internet Crime Complaint Center, PSA I-081325-PSA, 13 agosto 2025: https://www.ic3.gov/PSA/2025/PSA250813
  21. FINRA Investor Education Foundation, comunicato 2013 (indagine 2012), ripreso da Mondo Visione: https://mondovisione.com/media-and-resources/news/finra-foundation-survey-reveals-over-80-percent-of-respondents-are-exposed-to-fi-2013912/
  22. AARP, "Let's Stop Blaming Scam Victims, New AARP Report Says", 21 luglio 2022: https://www.aarp.org/money/scams-fraud/info-2022/victim-blaming.html
  23. "Report annuale Polizia Postale 2025", Cybersecurity360: https://www.cybersecurity360.it/news/report-annuale-polizia-postale-2025-la-normalita-dellattacco-il-dovere-della-resilienza/
  24. r/Scams, wiki "Recovery scams" (consultata tramite mirror): https://r.datuan.dev/r/Scams/wiki/index/common-scams/recovery