Truffa home banking: accesso non autorizzato al conto corrente e cosa fare

Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 12 settembre 2026.

Una truffa home banking può emergere quando sul conto compaiono accessi, bonifici, pagamenti o modifiche che il titolare non riconosce. Non basta però sapere che qualcuno è entrato nel conto: per valutare la contestazione occorre ricostruire come sono state acquisite le credenziali, quali fattori di autenticazione sono stati usati e quali operazioni sono state realmente autorizzate.

Come può avvenire un accesso non autorizzato

Le dinamiche possono essere diverse: phishing o smishing, siti contraffatti, malware, furto di credenziali, accesso remoto al dispositivo o compromissione dei sistemi di autenticazione. Per questo è utile evitare conclusioni automatiche e partire dai dati concreti.

Checklist: cosa fare e cosa conservare

1. Metti in sicurezza il conto: contatta la banca attraverso i canali ufficiali, blocca l’operatività compromessa e modifica le credenziali secondo le indicazioni ricevute.
2. Disconosci le operazioni: individua con precisione ogni movimento che non riconosci e conserva il protocollo della contestazione.
3. Salva la cronologia: orari degli accessi, notifiche, SMS, email, dispositivi associati, nuovi beneficiari e variazioni dei recapiti.
4. Conserva la risposta della banca: è importante capire se il diniego si fonda sull’autenticazione, su una presunta autorizzazione o su una contestazione di colpa grave.
5. Preserva le prove: screenshot, estratti conto, denuncia e ogni comunicazione utile devono restare disponibili anche dopo il blocco del conto.

Autenticazione forte e rimborso: cosa conta davvero

La Strong Customer Authentication utilizza almeno due fattori indipendenti. La sua presenza è importante, ma non risolve automaticamente la controversia. La Banca d’Italia chiarisce che, anche quando una transazione è autenticata con SCA, il prestatore di servizi di pagamento deve valutare concretamente la condotta del cliente e non può ricavare la colpa grave dalla sola autenticazione.

La domanda centrale è quindi se l’operazione sia stata effettivamente autorizzata dal titolare e quali elementi tecnici e comportamentali emergano dalla ricostruzione.

Home banking, smishing e SIM swap non sono la stessa cosa

Questa pagina presidia l’accesso abusivo al conto online. Se la frode inizia con un SMS contraffatto, consulta la pagina sullo smishing bancario. Se il numero telefonico viene trasferito o duplicato e il telefono perde la rete, è più pertinente la guida sul SIM swap con rimborso negato.

Se hai già ricevuto una risposta negativa dell’istituto, leggi anche cosa verificare nel diniego della banca.

Quali anomalie meritano attenzione

• accessi da dispositivi o località non abituali;
• creazione improvvisa di nuovi beneficiari;
• operazioni ravvicinate o molto diverse dalle abitudini del conto;
• modifica di telefono, email o dispositivi associati;
• notifiche di sicurezza che non risultano ricevute dal cliente;
• più operazioni effettuate in pochi minuti.

Domande frequenti

Se la banca mostra un log di accesso significa che ho autorizzato i bonifici?

Non necessariamente. Accesso al conto e autorizzazione delle singole operazioni sono aspetti da ricostruire separatamente.

La denuncia sostituisce il disconoscimento alla banca?

No. La denuncia può documentare l’accaduto, ma la contestazione delle operazioni va effettuata anche nei confronti dell’intermediario secondo le procedure previste.

Se la banca rifiuta il rimborso la pratica è chiusa?

Non automaticamente. Il diniego va letto insieme ai dati tecnici, alla cronologia e alla documentazione disponibile; nei casi pertinenti possono essere valutati reclamo e ricorso all’ABF.

Descrivi l’accesso non autorizzato

Indica le operazioni contestate, quando hai scoperto l’accesso e cosa ha risposto la banca. Consumatori24 può effettuare una prima valutazione della documentazione disponibile.