Numero di telefono o email del conto cambiati senza consenso prima della frode: quali log chiedere alla banca

Scoprire che, prima di una frode bancaria, il numero di telefono o l’indirizzo email associati al conto sono stati modificati senza consenso può essere un elemento molto importante. Il cambio dei recapiti può infatti incidere su notifiche, codici, conferme di sicurezza e recupero delle credenziali. In questi casi non è sufficiente contestare soltanto il bonifico o il pagamento finale: occorre ricostruire quando è stato modificato il profilo, da quale canale, con quale autenticazione e quali comunicazioni sono state inviate al cliente.

Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 22 settembre 2026.

Perché il cambio dei recapiti può essere centrale

Numero di telefono ed email non sono semplici dati anagrafici. In molti servizi bancari vengono utilizzati per notifiche, recupero credenziali, conferme di accesso, avvisi di sicurezza e comunicazioni sulle operazioni. Se un terzo riesce a modificarli, può diminuire la capacità del titolare di accorgersi rapidamente di ciò che sta accadendo.

La rilevanza concreta dipende dal sistema della banca. In alcuni casi il cambio dei recapiti richiede autenticazione forte; in altri può essere effettuato in filiale, tramite call center, area riservata o procedura digitale. Per questo occorre evitare conclusioni automatiche e capire il percorso specifico utilizzato.

La pagina assistenza truffa bancaria raccoglie il quadro generale delle frodi sui conti, mentre l’approfondimento su banca che rifiuta il rimborso riguarda la fase successiva al reclamo.

Il cambio del numero può precedere l’accesso al conto

Una possibile sequenza è che il frodatore acquisisca credenziali o informazioni personali, modifichi il recapito e solo dopo esegua le operazioni. Se le notifiche vengono inviate al nuovo numero o alla nuova email, il cliente può scoprire la frode soltanto quando controlla il saldo o riceve un avviso da un canale diverso.

In altri casi il cambio del recapito avviene dopo un primo accesso fraudolento, come tentativo di mantenere il controllo dell’account. La cronologia è quindi essenziale: data e ora della modifica devono essere confrontate con gli accessi e con le operazioni contestate.

Non è utile limitarsi a dire “la banca ha cambiato il numero”. Occorre capire quale utente o dispositivo abbia richiesto la variazione e come la banca l’abbia autenticata.

Quali dati tecnici possono essere rilevanti

In una contestazione possono assumere rilievo i log relativi agli accessi, ai dispositivi registrati, alle modifiche del profilo e alle operazioni. Non tutte le banche forniscono gli stessi dettagli nello stesso formato, ma è possibile chiedere una ricostruzione comprensibile delle attività che hanno preceduto la frode.

Tra gli elementi da verificare possono esserci: data e ora della modifica del numero o dell’email, canale utilizzato, eventuale identificativo del dispositivo, metodo di autenticazione, comunicazioni inviate al vecchio recapito, notifiche di sicurezza e successivi accessi.

Queste informazioni devono essere lette insieme. Un cambio di telefono effettuato mesi prima dal cliente non ha lo stesso significato di una modifica avvenuta pochi minuti prima di bonifici anomali.

La banca dovrebbe comunicare una modifica sensibile?

Le modalità dipendono dal servizio e dalle procedure dell’intermediario, ma il consumatore può verificare se abbia ricevuto avvisi sul vecchio recapito, notifiche in app o email che segnalavano la variazione. L’assenza o la presenza di tali comunicazioni può aiutare a capire la sequenza.

Se la banca sostiene che il cliente abbia autorizzato il cambio, dovrebbe essere possibile comprendere almeno quale procedura sia stata utilizzata. Una risposta generica che indica “modifica autenticata” può non chiarire se l’autenticazione sia avvenuta dal dispositivo abituale, da un nuovo device o attraverso un canale diverso.

Quando il cambio dei recapiti si combina con la registrazione di un nuovo dispositivo

Un profilo può essere compromesso in più fasi. Il cambio del numero potrebbe essere accompagnato dall’aggiunta di un nuovo smartphone, dalla disattivazione del vecchio dispositivo o dalla registrazione di una carta in un wallet digitale.

Consumatori24 ha dedicato un approfondimento specifico alla carta aggiunta a un wallet digitale senza consenso. Quando i due eventi si verificano nella stessa finestra temporale, è importante leggerli come parti di una sola sequenza e non come episodi isolati.

La banca può disporre di log differenti per home banking, app, carta e wallet. Una ricostruzione completa dovrebbe evitare che ciascun reparto consideri soltanto il proprio frammento.

Operazioni non autorizzate e autenticazione forte

La disciplina dei servizi di pagamento prevede regole specifiche per le operazioni non autorizzate. La Banca d’Italia ha richiamato gli intermediari, con una comunicazione del 17 giugno 2024, alla corretta gestione dei disconoscimenti e alla necessità di prassi coerenti con la normativa e con la tutela della clientela.

Il fatto che un’operazione risulti tecnicamente autenticata non esaurisce sempre la ricostruzione. Se, prima dell’operazione, risultano modificati recapiti o dispositivi, può essere necessario comprendere come tali modifiche siano state autorizzate e se siano emersi segnali anomali.

La valutazione non deve trasformarsi in una presunzione automatica contro la banca o contro il cliente: serve una sequenza documentata dei fatti.

Social engineering e modifica del profilo

Alcune frodi iniziano con una telefonata o un messaggio nel quale il truffatore si presenta come operatore bancario. Il cliente può essere indotto a comunicare codici o approvare notifiche senza comprendere che servano a registrare un dispositivo o modificare dati del profilo.

In questi casi la banca può sostenere che la procedura sia stata approvata con le credenziali corrette. Il consumatore, invece, può riferire di essere stato manipolato. È importante ricostruire esattamente cosa sia stato comunicato e quale azione abbia prodotto ciascun codice.

La Banca d’Italia distingue le frodi in cui il pagatore viene manipolato da quelle in cui un frodatore emette direttamente l’ordine utilizzando dati sottratti. Il confine può avere rilievo nella qualificazione del caso e non sempre è evidente dalla sola descrizione iniziale.

Che cosa conservare subito

Appena il cliente scopre la frode è utile conservare screenshot del profilo, messaggi ricevuti, email della banca, notifiche e cronologia delle chiamate. Se il vecchio numero non riceve più comunicazioni, è importante annotare da quando.

Gli estratti conto devono mostrare le operazioni contestate e, quando disponibili, gli identificativi. È utile conservare anche la conferma del disconoscimento, il numero di pratica e la risposta scritta della banca.

Se il cliente riceve ancora comunicazioni su più email o numeri, deve evitare di cancellarle: possono essere utili per capire quale recapito fosse associato al conto nei diversi momenti.

La cronologia deve essere precisa

Una pratica di questo tipo può contenere molti eventi in poche ore. È utile costruire una linea temporale: ultima operazione sicuramente eseguita dal cliente, eventuale telefonata sospetta, cambio del recapito, registrazione di nuovo dispositivo, bonifici o pagamenti, scoperta della frode, blocco del conto e reclamo.

Una sequenza precisa consente di individuare eventuali intervalli significativi. Per esempio, un cambio email alle 10:02 seguito da un nuovo dispositivo alle 10:07 e da più bonifici alle 10:15 descrive un quadro diverso da eventi distanti settimane.

Quando la banca rifiuta il rimborso

Se l’intermediario respinge la contestazione sostenendo che tutte le operazioni siano state autenticate correttamente, è importante verificare se la risposta affronti anche le modifiche dei recapiti. In caso contrario può essere utile chiedere chiarimenti specifici.

Per controversie bancarie esiste l’Arbitro Bancario Finanziario. La scelta del percorso dipende però dalla documentazione, dagli importi e dalle caratteristiche del caso. Non è opportuno depositare un ricorso basato soltanto su una narrazione generica quando i log e la cronologia non sono ancora stati acquisiti.

Quando può essere utile chiedere assistenza

La posizione merita un approfondimento quando le somme sottratte sono rilevanti, la modifica dei recapiti è avvenuta poco prima della frode, risultano dispositivi sconosciuti o la banca non spiega come siano state autorizzate le variazioni del profilo.

Consumatori24 può esaminare cronologia, reclamo, risposta dell’intermediario e documentazione tecnica disponibile per capire quali elementi richiedano ulteriori verifiche e come inquadrare la contestazione.

Domande frequenti

Se il mio numero è stato cambiato, significa che la banca è responsabile?

Non automaticamente. Bisogna capire come sia avvenuta la modifica, con quale autenticazione e quale rapporto abbia con le operazioni contestate.

Posso chiedere alla banca i log degli accessi?

È possibile richiedere informazioni e documentazione utili a ricostruire le operazioni e le modifiche. Il livello di dettaglio disponibile può variare, ma la richiesta dovrebbe essere specifica.

Se ho comunicato un codice durante una falsa telefonata, non posso più contestare?

Non si può rispondere in astratto. Va ricostruita la funzione del codice, il contesto di manipolazione, la procedura utilizzata e la qualificazione delle operazioni.

Fonti istituzionali

La Banca d’Italia ha pubblicato una comunicazione specifica sui disconoscimenti di operazioni non autorizzate. Per il quadro divulgativo sulle frodi nei pagamenti è disponibile anche il portale L’Economia per tutti. Per le controversie con intermediari è possibile consultare l’Arbitro Bancario Finanziario.

Telefono o email sono stati modificati prima della frode?

Indica data delle operazioni non riconosciute, quando hai scoperto il cambio dei recapiti, eventuali nuovi dispositivi, somme sottratte e contenuto della risposta della banca. Se disponibili, allega screenshot, email, reclamo e riscontro dell’intermediario.

Compila il modulo qui sotto: l’invio è senza impegno e ti risponderemo entro poche ore lavorative.