Smishing bancario: SMS truffa della banca e cosa fare se il conto viene svuotato

Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 12 settembre 2026.

Lo smishing bancario usa SMS falsi per indurre il correntista a cliccare un link, comunicare credenziali o codici di sicurezza oppure compiere altre operazioni. Il messaggio può apparire credibile anche perché, in alcuni casi, viene visualizzato nello stesso thread delle comunicazioni autentiche della banca.

Se dopo l’SMS compaiono bonifici, pagamenti o accessi non riconosciuti, la priorità è mettere in sicurezza i servizi e ricostruire con precisione cosa è stato comunicato, quali dati sono stati inseriti e come sono state autenticate le operazioni.

Come funziona lo smishing bancario

L’SMS può segnalare un pagamento sospetto, un blocco del conto o la necessità di una verifica urgente. Il link porta spesso a un sito che imita quello dell’istituto. In altri casi il messaggio invita a chiamare un numero o prepara una successiva telefonata fraudolenta.

La Polizia di Stato ha segnalato proprio l’uso di SMS apparentemente provenienti da banche o Poste per carpire dati personali e bancari, evidenziando che il mittente visualizzato può rendere il messaggio particolarmente credibile.

Checklist: cosa fare subito

1. Non usare più il link o il numero contenuto nell’SMS: contatta la banca solo tramite canali ufficiali.
2. Blocca gli strumenti compromessi: home banking, carte o dispositivi secondo le indicazioni dell’intermediario.
3. Disconosci le operazioni che non riconosci: elencale singolarmente con importi, orari e beneficiari.
4. Conserva l’SMS: screenshot, URL, mittente visualizzato, eventuale pagina aperta e cronologia delle chiamate.
5. Documenta la risposta della banca: conserva reclamo, protocolli, diniego e informazioni sull’autenticazione.

La presenza di OTP o SCA chiude la questione?

No. La Banca d’Italia chiarisce che, per le operazioni non autorizzate, la semplice presenza dell’autenticazione forte non è da sola sufficiente per attribuire automaticamente al cliente dolo o colpa grave. Occorre valutare la dinamica concreta, le modalità di autenticazione e il comportamento del correntista.

Allo stesso tempo, non ogni truffa produce automaticamente un diritto al rimborso: la posizione va esaminata sulla base dei fatti e della documentazione.

Smishing, phishing e home banking: come evitare sovrapposizioni

Questa pagina riguarda l’SMS fraudolento come punto di ingresso. Se il problema principale è invece un accesso abusivo al conto, consulta la guida sulla truffa home banking. Se il telefono perde improvvisamente la rete e il numero viene trasferito o duplicato, è più pertinente il SIM swap.

Se la banca ha già respinto la richiesta, leggi anche come verificare la risposta negativa della banca.

Quali prove conservare

• SMS originale e screenshot del thread;
• URL o dominio della pagina contraffatta, se ancora disponibile senza riaprirla;
• estratti conto e dettaglio delle operazioni;
• notifiche dell’app bancaria;
• orari delle telefonate e dei blocchi effettuati;
• reclamo, modulo di disconoscimento e risposta dell’intermediario;
• eventuale denuncia.

Domande frequenti

Se l’SMS era nello stesso thread della banca significa che era autentico?

No. La visualizzazione del mittente non è una prova sufficiente di autenticità; è prudente verificare sempre tramite i recapiti ufficiali dell’istituto.

Devo cancellare subito il messaggio?

Prima di eliminarlo può essere utile conservarne una copia o uno screenshot come prova, evitando però di riaprire link sospetti.

Se la banca ha già negato il rimborso posso ancora approfondire?

Sì, il diniego può essere riesaminato insieme alla cronologia, ai dati di autenticazione e alle prove disponibili; nei casi pertinenti possono essere valutati reclamo e ricorso all’ABF.

Descrivi lo smishing e le operazioni contestate

Indica cosa riportava l’SMS, quali passaggi hai eseguito, quali operazioni non riconosci e che cosa ha risposto la banca. Consumatori24 può effettuare una prima valutazione della documentazione.