Questo articolo è solo a scopo informativo e non costituisce una consulenza finanziaria. Per decisioni che riguardano il tuo denaro, rivolgiti a un consulente finanziario qualificato.
Chiama subito la tua banca o il fornitore del servizio di pagamento e di' chiaramente «Sto segnalando un pagamento fraudolento» — la velocità conta più di qualsiasi altra cosa tu faccia oggi. Poi interrompi ogni contatto con il truffatore, cambia le password da un altro dispositivo se hanno avuto accesso ai tuoi account, e segnala il fatto alle autorità competenti. I pagamenti con carta e i bonifici bancari sono a volte recuperabili nelle prime ore; le gift card e le criptovalute quasi mai, ma segnalarle resta comunque importante.
Se stai leggendo questo perché è appena successo: smetti di leggere tra un momento e chiama la tua banca. La cosa più utile che puoi fare oggi è fare quella chiamata il prima possibile. Tutto il resto di questa pagina sarà ancora qui tra dieci minuti.
E prima di tutto — non è colpa tua. Le truffe moderne sono gestite da organizzazioni ben finanziate e organizzate che provano i loro copioni, clonano voci reali con l'AI, copiano siti bancari veri fin nei caratteri usati, e creano deliberatamente il tipo di pressione temporale che spegne il pensiero attento. Ingannano avvocati, commercialisti e professionisti IT ogni settimana. La vergogna è lo strumento che tiene le vittime zitte e lente, ed è esattamente la lentezza di cui il truffatore ha bisogno da te adesso.
I primi 30 minuti
Chiama la tua banca o il fornitore di pagamento — subito
Usa il numero stampato sul retro della carta o presente nella tua app bancaria, mai un numero fornito dal truffatore. La maggior parte delle banche ha una linea antifrode attiva 24 ore su 24.
Di' chiaramente questa frase all'inizio: «Sto segnalando un pagamento fraudolento. Ho bisogno che venga bloccato e che il mio conto venga messo in sicurezza.» Questa formulazione ti indirizza al team antifrode invece che al servizio clienti generico, e apre un caso formale invece di una semplice richiesta.
Tieni pronti: l'importo, la data e l'ora, il conto o la carta usati, e dove sono finiti i soldi se lo sai. Chiedi un numero di pratica o di riferimento prima di riagganciare, e scrivitelo. Ti servirà ogni volta che richiami.
Fai tre domande precise prima di chiudere la chiamata
Le chiamate per una frode vanno meglio se fai domande invece di aspettare:
- «Questo pagamento può essere richiamato o bloccato?» — per un bonifico, chiedi che contattino subito la banca ricevente. Per un pagamento con carta, chiedi se è ancora in sospeso, perché un pagamento in sospeso è molto più facile da bloccare di uno già saldato.
- «La mia carta o il mio conto devono essere bloccati?» — se il truffatore ha i dati della tua carta o ha effettuato l'accesso al tuo conto, sì.
- «Cosa devo inviarvi, ed entro quando?» — molte banche richiedono una denuncia scritta di frode entro un certo numero di giorni. Perdere quella scadenza può far cadere la pratica per un cavillo.
Interrompi il contatto — ma non cancellare nulla
Smetti di rispondere. Non rispondere alle loro chiamate, non dare spiegazioni, non dire loro che hai chiamato la banca. Se capiscono che li hai scoperti, spostano il denaro più in fretta.
Ma conserva ogni messaggio, email, ricevuta di pagamento e numero di telefono. Fai uno screenshot della chat, della conferma di pagamento, del profilo, dell'indirizzo del sito web. Non cancellare l'app né bloccare il numero finché non hai delle copie — quelle prove sono ciò che la banca e la polizia ti chiederanno, ed è la parte che le vittime distruggono più spesso nella prima ondata di rabbia.
Scrivi quello che è successo, finché è ancora fresco
Apri una nota o un foglio di carta e scrivi una cronologia semplice: quando ti hanno contattato per la prima volta, cosa hanno dichiarato, cosa hai inviato, quando e come. Includi le parole esatte usate, se te le ricordi.
Racconterai questa storia alla banca, alla polizia e forse a un arbitro, e i dettagli sfumano in fretta. Una cronologia scritta aiuta anche a vedere il quadro completo — spesso è il momento in cui ci si accorge che c'è stato più di un pagamento.
Non inviare un altro centesimo — a nessuno
Questa è la regola che fa risparmiare più denaro dopo la prima perdita. Se qualcuno ti chiede di pagare una commissione per sbloccare, verificare, tassare o recuperare i tuoi fondi, è la truffa che continua. Le istituzioni reali trattengono le commissioni dal denaro che gestiscono; non chiedono mai di inviare nuovo denaro dall'esterno per liberare denaro che presumibilmente possiedi già.
Lo stesso vale per chiunque ti contatti in seguito offrendo di recuperare i tuoi soldi — più avanti in questa pagina trovi una sezione su questa seconda ondata.
Parlane con un'altra persona oggi stesso
Un partner, un figlio adulto, un amico, un vicino. Non perché serva un permesso — ma perché l'isolamento fa parte di come ha funzionato la truffa, e perché una seconda persona nota cose che ti sfuggiranno mentre le mani ti tremano ancora. Se possibile, chiedi che ti stia accanto durante le telefonate.
Cosa è davvero recuperabile, in base al metodo di pagamento
Questa è la versione onesta. Alcuni di questi casi vale la pena affrontarli; altri non torneranno indietro, e sapere quali sono gli uni e quali gli altri evita di sprecare le ore che contano.
| Come hai pagato | Probabilità realistica | Cosa fare per prima cosa |
|---|---|---|
| Carta di credito | Buona | Contesta il pagamento con l'emittente della carta — i diritti di chargeback sono più forti qui |
| Carta di debito | Da discreta a buona | Segnala subito come frode; i termini sono più brevi rispetto al credito |
| Bonifico bancario | Dipende dalla velocità | Chiedi alla tua banca di richiamarlo e di contattare la banca ricevente |
| App di pagamento istantaneo | Bassa, ma agisci comunque | Segnala all'interno dell'app e alla tua banca; chiedi che blocchino il destinatario |
| Gift card | Molto bassa | Chiama l'emittente della carta con i numeri; segnala all'autorità competente |
| Criptovaluta | Praticamente nulla | Segnala comunque; annota l'indirizzo del wallet e l'ID della transazione |
| Contanti tramite corriere o posta | Praticamente nulla | Chiama la polizia — spesso significa che una persona locale li ha ritirati |
Pagamenti con carta. La carta offre la protezione maggiore tra tutti i metodi. Se hai pagato con carta di credito, l'emittente può solitamente stornare il pagamento tramite la procedura di chargeback del circuito, e nella maggior parte dei paesi non sei responsabile per un uso fraudolento della carta oltre un importo limitato. Nell'UE, se qualcuno ha usato la tua carta senza il tuo permesso, ti può essere chiesto di sostenere al massimo 50 euro — e nulla se non potevi accorgertene, come dopo una violazione di dati o una carta clonata. Le carte di debito hanno una protezione simile, ma il denaro è già uscito dal tuo conto, quindi l'attesa è reale. Chiedi esplicitamente all'emittente se lo stanno trattando come una transazione fraudolenta o una contestazione con un esercente — i due percorsi sono diversi.
Bonifici bancari. Un bonifico che hai autorizzato tu stesso è giuridicamente diverso da un pagamento fatto da qualcun altro senza il tuo consenso, ed è qui che la maggior parte delle persone si sorprende. Il limite di 50 euro sopra citato si applica alle transazioni non autorizzate, la protezione prevista dalla direttiva europea sui servizi di pagamento (PSD2) recepita nel Testo unico bancario. Quando sei stato indotto con l'inganno a premere tu stesso "invia" — la categoria che nel settore viene chiamata frode da bonifico autorizzato — quella protezione non scatta automaticamente. In Italia il primo passo è un reclamo scritto alla banca: se il reclamo riguarda servizi di pagamento, l'intermediario deve risponderti entro 15 giorni lavorativi. Se la risposta non arriva o non ti soddisfa, puoi rivolgerti all'Arbitro Bancario Finanziario (ABF), l'organismo indipendente costituito presso la Banca d'Italia per risolvere le controversie con banche e intermediari, oppure presentare un esposto alla Banca d'Italia. Nessuna di queste vie garantisce un rimborso — ogni caso viene valutato singolarmente — ma sono i canali corretti, gratuiti e verificabili da percorrere. In ogni caso: chiedi per iscritto, conserva la risposta per iscritto.
La velocità è la variabile che controlli. Il denaro inviato tramite bonifico resta su un conto "mulo" prima di essere spostato altrove, spesso entro un'ora o due. Se la tua banca raggiunge la banca ricevente mentre il denaro è ancora lì, può essere bloccato. Quella finestra si misura in ore, ed è per questo che il primo passo è una telefonata e non un'email.
Gift card. Chiama l'azienda che ha emesso la carta — non il negozio che l'ha venduta — e leggi loro il numero della carta e la ricevuta. Se il saldo non è ancora stato speso, alcuni emittenti possono bloccarlo. Conserva comunque la carta fisica e la ricevuta; sia l'emittente sia gli investigatori te li chiederanno.
Criptovaluta. I trasferimenti sono definitivi e pseudonimi, e non c'è nessuna banca da chiamare. Non spendere denaro in servizi di "recupero blockchain": sono nella stragrande maggioranza fraudolenti. Registra invece l'indirizzo del wallet, l'hash della transazione e l'exchange usato, e segnala il fatto — a volte gli exchange bloccano i fondi quando arriva in tempo una richiesta delle forze dell'ordine, e i tuoi dati di transazione sono realmente utili agli investigatori che tracciano una rete.
Se sono entrati nel tuo dispositivo o nei tuoi account
Il denaro è solo metà del problema. Se il truffatore ti ha guidato nell'installazione di qualcosa, ti ha chiesto di leggere ad alta voce un codice, o ti ha "aiutato" dal suo lato, considera compromesso ogni account presente su quel dispositivo.
Disconnetti il dispositivo da internet
Spegni il Wi-Fi o stacca il cavo. Questo interrompe immediatamente qualsiasi sessione remota attiva. Non spegnere il computer se puoi evitarlo — un tecnico potrebbe voler vedere cosa è in esecuzione.
Cambia prima la password dell'email, da un altro dispositivo
Usa il telefono se la compromissione ha riguardato il computer, o il computer di qualcun altro se ha riguardato il telefono. Prima l'email, sempre — chi controlla la tua email può reimpostare la password di tutto il resto, quindi è la chiave maestra.
Poi, in ordine: online banking, poi qualsiasi account che contenga denaro o dati di pagamento, poi tutto ciò che condivide quella vecchia password.
Controlla cosa hanno cambiato, non solo cosa hanno visto
Gli aggressori lasciano porte aperte dietro di sé. Nelle impostazioni della tua email, cerca:
- Regole di inoltro che copiano silenziosamente la tua posta verso un indirizzo sconosciuto
- Un indirizzo email o numero di telefono di recupero modificato
- Dispositivi non familiari nell'elenco "dove hai eseguito l'accesso" o "attività di sicurezza" — disconnettili tutti
- Nuove password per app o app collegate che non riconosci
Fai lo stesso nella tua app bancaria: controlla i beneficiari salvati, i dati di contatto modificati e qualsiasi nuovo limite di pagamento.
Rimuovi il software di accesso remoto
Se ti hanno chiesto di installare qualcosa per "riparare" il computer o "verificare" l'account — nomi come AnyDesk, TeamViewer, UltraViewer e QuickSupport ricorrono di continuo — disinstallalo. Se non ti senti sicuro di farlo, porta il computer da un tecnico e spiega chiaramente cosa è successo. Non usare quel computer per operazioni bancarie finché non è stato controllato.
Attiva l'autenticazione a due fattori dove non era attiva
Una volta cambiate le password, aggiungi un secondo passaggio a email e conto bancario. Un'app di autenticazione è più sicura degli SMS, ma gli SMS sono comunque molto meglio di niente. Se l'avevi già attivata e sono comunque entrati, ti hanno convinto a leggere ad alta voce il codice — è la strada più comune, e saperlo è ciò che impedisce che succeda di nuovo.
Cosa non tornerà indietro — e perché segnalarlo comunque
Essere onesti su questo è più utile di una falsa speranza. Il contante consegnato a un corriere, i codici delle gift card letti per telefono e le criptovalute inviate a un wallet sono, nella stragrande maggioranza dei casi, persi per sempre. Anche il denaro trasferito all'estero e spostato entro poche ore di solito lo è.
Segnala il fatto comunque, per ragioni che non riguardano il tuo rimborso:
- La tua segnalazione è un dato nel caso di qualcun altro. Le reti di frode riutilizzano conti, numeri di telefono, wallet e copioni. Una singola segnalazione sembra sfortuna; quattrocento segnalazioni che indicano lo stesso conto sono ciò che porta al suo blocco e alla identificazione del titolare.
- Crea un verbale ufficiale. Potresti aver bisogno di un numero di denuncia per una richiesta assicurativa, una questione fiscale, una contestazione con la banca o un ricorso all'ABF fra mesi. Ottenerlo più tardi è molto più difficile.
- Protegge la prossima persona. Gli avvisi emessi dalle autorità antifrode nascono dai casi segnalati. La truffa che ha colpito te viene messa in atto su qualcun altro proprio questo pomeriggio.
- Il recupero avviene — occasionalmente. Conti mulo bloccati, fondi congelati dagli exchange e beni sequestrati a volte restituiscono denaro alle vittime, talvolta anche dopo più di un anno. Ma questo può accadere solo a chi risulta agli atti.
La seconda ondata: chi prende di mira le vittime
Aspettati di essere contattato di nuovo. Le liste delle vittime di truffe vengono scambiate tra gruppi criminali, e chi ha già perso denaro con uno schema è un bersaglio comprovato per il successivo. Il contatto successivo di solito arriva entro poche settimane e assume una di queste forme:
- Un'"agenzia di recupero fondi" o un "avvocato per il recupero di beni" che conosce già cosa ti è successo e chiede un pagamento anticipato, un "costo di deposito legale" o un "pagamento fiscale" per sbloccare il tuo denaro
- Un "agente delle forze dell'ordine" di un ente di cui non hai mai sentito parlare, che ti dice che il tuo denaro è stato localizzato e serve una commissione per rimpatriarlo
- Un "ufficio antifrode della banca" che chiama per "stornare la transazione" e ha bisogno dei tuoi codici per farlo
La regola è semplice e non ha eccezioni: nessun soggetto legittimo ti contatta per primo chiedendo denaro per restituirti denaro. La vera polizia, i veri organi di vigilanza e le vere banche non fanno pagare per indagare. Se ti hanno trovato loro, hanno comprato i tuoi dati.
Dove segnalarlo
Segnala sia alla tua banca sia alle autorità competenti — svolgono compiti diversi. La banca insegue il denaro; le autorità costruiscono il caso e le statistiche.
Alla tua banca, prima di tutto Presenta un reclamo scritto alla banca — via email, tramite l'app o allo sportello. Per i reclami sui servizi di pagamento, l'intermediario deve risponderti entro 15 giorni lavorativi; per gli altri reclami bancari, entro 60 giorni. Conserva sempre la ricevuta o il numero di protocollo del reclamo.
Polizia di Stato o CarabinieriLa denuncia va sporta di persona, al commissariato o alla caserma dei Carabinieri più vicini. Attenzione a un equivoco frequente: il modulo «Segnala online» del Commissariato di P.S. serve a segnalare siti di phishing e attività sospette, ma la pagina stessa avverte che attraverso quel servizio non si possono inviare querele o denunce. Compilarlo non equivale ad aver sporto denuncia. Per un'emergenza in corso chiama il 112 (numero unico di emergenza). Porta con te un documento d'identità, le ricevute di pagamento, gli screenshot delle conversazioni e qualsiasi numero di telefono o indirizzo email usato dal truffatore — più dettagli porti, più la denuncia è utile.
Blocca la carta Chiama immediatamente il numero di emergenza stampato sulla carta o indicato nell'app della tua banca per bloccarla, se il truffatore ne conosce i dati.
Arbitro Bancario Finanziario (ABF) e Banca d'Italia Se la banca non risponde entro i termini o la risposta non ti soddisfa, puoi presentare un ricorso all'Arbitro Bancario Finanziario, l'organismo indipendente e gratuito, costituito presso la Banca d'Italia, per risolvere le controversie con banche e intermediari (fino a 200.000 euro, entro 12 mesi dal reclamo). In alternativa, o in aggiunta, puoi presentare un esposto alla Banca d'Italia, che non decide il tuo caso individuale ma può avviare una verifica di vigilanza sull'intermediario.
Nel resto d'Europa
- Segnala un crimine informatico online — l'elenco di Europol dei punti di segnalazione nazionali per ogni stato membro dell'UE
- I tuoi diritti su pagamenti e bonifici — cosa prevede la normativa UE quando un pagamento non è stato autorizzato da te
La settimana dopo
Il primo giorno riguarda il denaro. La settimana dopo riguarda l'assicurarsi che sia davvero finita.
Controlla attentamente gli estratti conto per un mese. I dati delle carte e i numeri di conto vengono riutilizzati e rivenduti. Controlla ogni riga, compresi gli importi piccoli — testare una carta rubata con un piccolo addebito prima di uno grande è prassi comune.
Segui la tua pratica per iscritto. Una settimana dopo la chiamata, scrivi un'email alla banca chiedendo lo stato della pratica numero X. Le segnalazioni di frode fatte a voce si perdono; quelle via email creano una traccia scritta, ed è quella traccia che un arbitro ti chiederà.
Valuta di proteggere la tua identità creditizia se sono stati esposti i tuoi documenti o dati personali, non solo il tuo denaro. In Italia puoi contattare i sistemi di informazione creditizia per verificare se sono state aperte richieste di finanziamento a tuo nome e segnalare qualsiasi anomalia; la tua banca può inoltre attivare controlli aggiuntivi sul conto.
Cambia la storia che ti racconti. Le persone che sono state truffate spesso si allontanano del tutto dalla tecnologia — niente più online banking, niente più email, niente più risposte al telefono. Questa reazione è comprensibile e rende la vita più piccola senza renderla più sicura. La risposta migliore è un piccolo insieme di regole che non dipendono dal tuo giudizio del momento: una parola d'ordine di famiglia che chiunque affermi un'emergenza deve fornire, l'abitudine di riagganciare e richiamare a un numero che cerchi tu stesso, e un accordo permanente con un familiare secondo cui nessun denaro si muove senza un secondo parere. Queste regole stanno su una scheda stampabile pensata per stare vicino al telefono — gratis da stampare, copiare e distribuire.
Cosa provare dopo
Se il contatto è arrivato per telefono e la voce sembrava quella di qualcuno che conosci, leggi come riconoscere una voce AI in una telefonata — i segnali sono sottili ma si possono imparare a riconoscere. Se è iniziato con un messaggio o un'email, come riconoscere le email di phishing AI spiega come sono oggi i segnali scritti, ora che gli errori grammaticali sono spariti. E se la truffa riguardava una "piattaforma di investimento" con una dashboard che mostrava il tuo saldo in crescita, come funziona la truffa della falsa piattaforma di trading AI spiega ogni fase e dove sono le vie d'uscita.
Fonti
- Presentazione di esposti — Banca d'Italia
- Ricorsi all'Arbitro Bancario Finanziario — Banca d'Italia
- Presentare un ricorso — Arbitro Bancario Finanziario
- Segnala online — per segnalazioni, non per denunce — Polizia di Stato, Commissariato di P.S. online
- Pagamenti, bonifici e assegni — i tuoi diritti — Your Europe, Commissione europea
- Payment services — Commissione europea
- Segnala un crimine informatico online — Europol
