Una delle frodi bancarie più insidiose combina una telefonata apparentemente credibile con il ritiro fisico della carta. La vittima viene contattata da chi si presenta come banca, ufficio antifrode o gestore della carta e viene convinta che il bancomat sia compromesso. Poco dopo arriva un presunto corriere o incaricato per “mettere in sicurezza” la carta, ritirarla o sostituirla. In seguito possono comparire prelievi ATM, pagamenti o altre operazioni. In questi casi la banca può sostenere che la carta originale e il PIN siano stati utilizzati correttamente, mentre il cliente afferma di essere stato ingannato da un attacco costruito in più fasi. La valutazione non può ridursi alla frase “la carta è stata consegnata”: è necessario ricostruire telefonate, messaggi, tempi del ritiro, modalità di acquisizione del PIN, blocco della carta e operazioni successive.
Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 22 settembre 2026.
Per il quadro generale sulle operazioni contestate consulta la guida dedicata agli addebiti non autorizzati e al rimborso.
Hai consegnato la carta a un falso corriere dopo una telefonata apparentemente della banca?
Descrivi la sequenza dei contatti, quando è avvenuto il ritiro, quali operazioni sono comparse e cosa ti ha risposto l’intermediario.
La frode del falso corriere è un attacco costruito in più passaggi
Il meccanismo può iniziare con un SMS, una chiamata o entrambi. Il contatto riferisce movimenti sospetti, un tentativo di clonazione o una presunta necessità di sostituire la carta. La credibilità viene rafforzata da informazioni personali già note al truffatore o dall’uso di numeri che sembrano riconducibili alla banca. La vittima viene poi informata che un incaricato passerà a ritirare il supporto fisico.
La consegna della carta è il momento più visibile, ma spesso non è l’inizio della frode. Per capire la responsabilità e la dinamica bisogna ricostruire ciò che è accaduto prima: chi ha chiamato, cosa sapeva, quali messaggi sono arrivati, quali istruzioni sono state impartite e in quale modo il cliente è stato indotto a credere che si trattasse di una procedura bancaria.
Il falso operatore può imitare linguaggio e procedure della banca
Il vishing sfrutta proprio la telefonata per ottenere fiducia. Il Garante per la protezione dei dati personali descrive il vishing come una forma di phishing vocale nella quale il truffatore si presenta spesso come addetto alla sicurezza o all’antifrode e convince la vittima a collaborare a false procedure di protezione.
Nel caso del falso corriere, la componente fisica aumenta la credibilità: non si tratta più soltanto di una voce al telefono, ma di una persona che si presenta a domicilio. Questo può far pensare alla vittima che la banca abbia davvero organizzato il ritiro.
Consegna della carta e responsabilità non sono una conclusione automatica
La banca può valorizzare il fatto che la carta sia stata consegnata volontariamente. Il cliente, invece, può sostenere che la consegna è avvenuta perché era stato ingannato da un soggetto che appariva legittimato. La qualificazione concreta dipende dalle circostanze e dalla documentazione.
È quindi importante evitare letture semplicistiche. Non ogni truffa con consegna fisica produce lo stesso esito e non ogni utilizzo della carta dimostra che il cliente abbia autorizzato le successive operazioni. Va distinto il comportamento con cui la carta è uscita dalla disponibilità del titolare dal consenso alle singole transazioni contestate.
Come è stato acquisito il PIN?
Questo punto è spesso decisivo nella ricostruzione. In alcuni casi il falso operatore chiede alla vittima di digitare il PIN sul telefono, di inserirlo in un link o di comunicare un codice “per annullare” la carta. In altri il PIN potrebbe essere stato osservato in precedenza o ricostruito attraverso ulteriori condotte fraudolente.
Se i prelievi ATM risultano effettuati con carta e PIN, è importante capire se la banca si limiti a richiamare il corretto utilizzo tecnico oppure fornisca elementi più dettagliati sulla sequenza delle operazioni e sulle modalità di autenticazione.
Prelievi immediati dopo il ritiro della carta
La cronologia temporale può essere significativa. Se il ritiro avviene alle 15:00 e alle 15:20 iniziano prelievi in luoghi diversi da quelli abituali, la sequenza deve essere rappresentata in modo preciso. Lo stesso vale se vengono eseguiti più prelievi consecutivi, fino ai limiti massimi consentiti.
La Banca d’Italia pubblica periodicamente dati sulle frodi nei pagamenti e analizza anche la dimensione geografica e i presidi di sicurezza utilizzati. Non significa che un’operazione anomala debba essere automaticamente bloccata, ma mostra quanto la valutazione dei sistemi antifrode faccia parte del quadro più ampio della sicurezza dei pagamenti.
Il blocco della carta e il momento della segnalazione
Un altro elemento importante è quando il cliente si accorge della frode e quando contatta la banca. Se il cliente chiama pochi minuti dopo il ritiro o dopo il primo prelievo, bisogna verificare quando il blocco è stato registrato e se siano state eseguite operazioni successive.
Se la carta risulta formalmente bloccata ma compaiono ulteriori addebiti, il tema cambia. Sul sito di Consumatori24 abbiamo già affrontato la situazione specifica della carta bloccata dopo una frode con addebiti successivi.
La chiamata sembrava provenire dal numero della banca
Lo spoofing telefonico può far apparire sul display un numero o un nome che la vittima associa alla banca. Questo non prova che la chiamata provenisse realmente dall’intermediario. È però un elemento importante per comprendere perché la vittima abbia dato credito alle istruzioni ricevute.
Quando la frode combina SMS e telefonata, può essere utile confrontare il caso con la nostra guida sulla frode bancaria con SMS e telefonata apparentemente autentici. Il falso corriere rappresenta una foglia ulteriore perché aggiunge il ritiro materiale dello strumento di pagamento.
Il cliente ha ricevuto notifiche mentre avvenivano i prelievi?
Le notifiche push, gli SMS informativi e gli alert possono aiutare a ricostruire la tempistica. Se il cliente non riceve alcun avviso, oppure li riceve in ritardo, questo dato va documentato. Non basta però affermare genericamente che “non è arrivato niente”: è utile verificare quali notifiche fossero previste e quali risultino effettivamente registrate.
Se, al contrario, gli alert arrivano immediatamente e il cliente chiama subito la banca, la sequenza può dimostrare la rapidità della reazione.
La risposta della banca deve essere letta nel dettaglio
Dopo il disconoscimento, l’intermediario può rispondere richiamando carta originale, PIN, autenticazione o comportamento del cliente. È importante distinguere una risposta generica da una motivazione che spiega concretamente le operazioni contestate.
La Banca d’Italia, in una comunicazione del 17 giugno 2024, ha richiamato gli intermediari sulla gestione dei disconoscimenti di operazioni di pagamento non autorizzate e sulla necessità di condotte coerenti con le regole e corrette nei rapporti con la clientela. La documentazione tecnica e la motivazione della risposta assumono quindi rilievo.
Non confondere il reclamo con la denuncia
La denuncia alle autorità e la contestazione alla banca hanno funzioni diverse. La prima riguarda il fatto fraudolento e le condotte dei responsabili; il reclamo riguarda il rapporto con l’intermediario e il trattamento delle operazioni contestate. Una non sostituisce automaticamente l’altra.
Per una valutazione completa è utile avere sia la documentazione presentata alle autorità sia le comunicazioni inviate alla banca e le risposte ricevute.
Quali documenti servono per ricostruire il caso
Gli elementi più utili sono: estratto conto, elenco dei prelievi, orari e luoghi delle operazioni, SMS o messaggi ricevuti, numero chiamante, eventuali screenshot, denuncia, data e ora del blocco, reclamo alla banca e risposta dell’intermediario.
Se esistono videocamere condominiali, del luogo di ritiro o degli ATM, la loro eventuale disponibilità può essere un elemento ulteriore, ma non è necessario costruire ipotesi non documentate. La priorità è una cronologia verificabile.
Quando la questione ha una posta economica importante
La frode può produrre più prelievi, svuotare il limite giornaliero o coinvolgere ulteriori strumenti di pagamento. Se le somme sono rilevanti, il costo economico giustifica un esame approfondito della risposta bancaria e della dinamica tecnica.
Consumatori24 può analizzare la sequenza degli eventi, i documenti bancari e la motivazione del diniego per capire se esistano elementi concreti che meritano una contestazione ulteriore.
Fonti istituzionali
La Banca d’Italia ha pubblicato una comunicazione specifica sui disconoscimenti di operazioni di pagamento non autorizzate. Il Garante Privacy descrive il vishing e le tecniche con cui falsi operatori convincono le vittime a collaborare a presunte procedure di sicurezza.
Un falso corriere ha ritirato la carta e sono comparsi prelievi o pagamenti?
Indica la sequenza di telefonate e messaggi, ora del ritiro, operazioni contestate, momento del blocco e risposta ricevuta dalla banca.
Compila il modulo qui sotto: l’invio è senza impegno e ti risponderemo entro poche ore lavorative.
UdineToday
Eco di Bergamo
Corriere dell’Umbria