Una delle dinamiche più difficili da valutare si verifica quando il cliente riceve una notifica nell’app bancaria e la conferma mentre sta parlando con un falso operatore, convinto di bloccare una frode, proteggere il conto o annullare un pagamento. A posteriori la banca può qualificare l’operazione come “autorizzata” perché il cliente ha premuto il pulsante di conferma. Ma il dato tecnico della conferma non esaurisce necessariamente la ricostruzione: bisogna capire quale operazione veniva mostrata, quale messaggio appariva, cosa stava dicendo il truffatore, quali passaggi avevano preceduto la notifica e se il cliente aveva effettivamente compreso di autorizzare un trasferimento di denaro.
Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 22 settembre 2026.
Per il quadro generale sulle operazioni contestate consulta la guida dedicata agli addebiti non autorizzati e al rimborso.
Hai confermato una notifica pensando di bloccare una frode e invece sono usciti soldi dal conto?
Indica cosa mostrava l’app, cosa ti diceva il falso operatore, quali operazioni sono partite e come ha risposto la banca.
Autenticare un’operazione e comprenderla non sono la stessa cosa
Nei sistemi bancari moderni molte operazioni richiedono una conferma tramite app, biometria, PIN o codice. Questo meccanismo serve a ridurre il rischio che un soggetto estraneo operi senza il coinvolgimento del cliente. Nelle frodi di ingegneria sociale, però, il truffatore cerca proprio di ottenere quel coinvolgimento inducendo la vittima a compiere un gesto che ritiene avere un significato diverso.
Il problema quindi non è soltanto stabilire se il pulsante sia stato premuto, ma ricostruire il contesto nel quale è stato premuto. Una conferma consapevole di un bonifico verso un certo beneficiario non è la stessa cosa di una conferma data perché un falso addetto antifrode sostiene che serva a “stornare” un movimento.
La telefonata spesso precede la notifica
Molte frodi iniziano con un SMS o una telefonata apparentemente riconducibile alla banca. Il falso operatore conosce alcuni dati del cliente, segnala movimenti sospetti e crea urgenza. A quel punto guida la vittima dentro l’app e le dice quando approvare.
Consumatori24 ha già una pagina sulla frode bancaria con SMS e telefonata. La notifica push rappresenta una foglia specifica perché consente di concentrarsi sul rapporto tra schermata mostrata al cliente e operazione poi registrata dalla banca.
Cosa mostrava realmente la notifica?
È uno dei punti più importanti. Alcune schermate indicano chiaramente importo, beneficiario e tipo di operazione; altre possono usare descrizioni sintetiche. È utile verificare se la banca conserva dati relativi al contenuto visualizzato nella fase di autorizzazione.
Il cliente dovrebbe ricostruire ciò che ricorda senza aggiungere dettagli che non è sicuro di aver visto. Screenshot, notifiche salvate, email successive e log del dispositivo possono aiutare a distinguere memoria e dato documentale.
Una singola conferma può autorizzare operazioni diverse
La notifica può riguardare un bonifico, un pagamento con carta, l’aggiunta di un nuovo dispositivo, l’attivazione di un wallet digitale o una modifica di sicurezza. Questi scenari non sono equivalenti. Se il cliente credeva di confermare un controllo e in realtà stava associando un nuovo dispositivo, il danno può essersi sviluppato in passaggi successivi.
Per questo la cronologia deve includere non soltanto il movimento economico finale ma anche eventuali modifiche a telefono, email, dispositivo trusted o strumenti di pagamento.
Quando il falso operatore conosce dati reali
La credibilità della frode aumenta se chi chiama conosce nome, banca, ultime cifre della carta o altre informazioni. La vittima può quindi interpretare la notifica come parte della procedura di sicurezza avviata dalla stessa banca.
La presenza di informazioni corrette non prova da dove provengano. Possono derivare da precedenti violazioni, phishing o dati disponibili altrove. Ai fini della valutazione, conta però capire quanto il contesto fosse idoneo a far apparire autentico il contatto.
La banca può limitarsi a dire che “hai autorizzato”?
Una risposta al reclamo può indicare che l’operazione è stata autenticata tramite app o biometria. È un elemento tecnico importante, ma può essere necessario approfondire come si sia svolta l’autenticazione e quali dati fossero mostrati.
Consumatori24 ha trattato anche i casi in cui il rimborso viene negato dopo una truffa telefonica. La valutazione deve evitare due semplificazioni opposte: non ogni conferma produce automaticamente responsabilità del cliente, ma neppure ogni inganno comporta automaticamente un rimborso.
Autenticazione forte e ingegneria sociale
La strong customer authentication richiede normalmente più elementi appartenenti a categorie diverse, come conoscenza, possesso e inerenza. Serve ad aumentare la sicurezza dei pagamenti. Le frodi di ingegneria sociale, però, possono cercare di far sì che sia la stessa vittima a completare i fattori richiesti.
Questo rende centrale la qualità dell’informazione mostrata al momento della conferma e la coerenza tra operazione autorizzata e operazione contabilizzata.
Se il cliente ha approvato più notifiche
La pressione telefonica può portare a ripetere più volte la conferma, perché il falso operatore sostiene che il primo tentativo non sia riuscito o che occorra bloccare più movimenti. Nel giro di pochi minuti possono partire somme diverse.
La sequenza temporale è fondamentale. Se le operazioni sono ravvicinate, di importo crescente o verso beneficiari nuovi, può essere utile verificare anche quali sistemi antifrode siano intervenuti e quali eventuali avvisi siano comparsi.
Operazioni anomale rispetto alle abitudini
Un bonifico molto più elevato del normale, verso un nuovo beneficiario o eseguito in orari inconsueti può essere oggettivamente diverso dall’operatività abituale del cliente. Non significa che la banca debba necessariamente bloccare ogni operazione anomala, ma il dato può contribuire alla ricostruzione.
La valutazione dovrebbe confrontare l’episodio con la storia del conto senza trasformare l’analisi in una presunzione automatica.
Quando il cliente crede di “stornare” un movimento
Una tecnica frequente consiste nel presentare l’operazione come un’azione di sicurezza. Il truffatore dice che occorre “pareggiare” un bonifico, spostare il denaro su un conto sicuro o confermare lo storno. La vittima pensa quindi di proteggere il saldo mentre in realtà autorizza un’uscita.
È importante conservare eventuali SMS o chat che contengano queste istruzioni. Possono mostrare il significato che il cliente attribuiva alla conferma.
Notifica push e bonifico istantaneo
Quando il trasferimento è istantaneo, i tempi di reazione sono ridotti. Questo rende particolarmente importante distinguere il momento della frode dal momento in cui il cliente comprende cosa è accaduto e contatta la banca.
Dal 2025 sono inoltre in vigore nuove regole europee sui bonifici istantanei e sulla verifica del beneficiario. Banca d’Italia spiega che la Verification of Payee consente di confrontare nome e IBAN prima dell’esecuzione. Se il caso riguarda un bonifico, l’esito eventualmente mostrato può essere un elemento da verificare.
Quali dati chiedere nella ricostruzione
Per comprendere un caso possono essere rilevanti orari di login, dispositivo utilizzato, indirizzi IP quando disponibili, tipo di autenticazione, descrizione della notifica, beneficiario, IBAN, eventuale esito VoP, momento di creazione del beneficiario e modifiche alle impostazioni di sicurezza.
Non tutti questi elementi sono sempre accessibili immediatamente, ma aiutano a definire quali domande abbiano senso nella valutazione.
Denuncia e reclamo bancario
La denuncia può documentare la frode e la cronologia raccontata dal cliente, ma non sostituisce l’analisi bancaria. Allo stesso modo il reclamo alla banca deve essere letto in relazione alle operazioni effettive e alla risposta ricevuta.
Consumatori24 ha un approfondimento sulla denuncia per frode bancaria e il suo rapporto con il rimborso.
Quali documenti conservare
Servono estratto conto, schermate delle operazioni, SMS, email, cronologia chiamate, eventuali screenshot delle notifiche, denuncia, reclamo e risposta della banca. È utile annotare anche l’orario approssimativo delle telefonate e delle conferme.
Una ricostruzione ordinata può chiarire se la conferma riguarda direttamente il pagamento contestato o un passaggio precedente che ha consentito a terzi di operare.
Quando può essere utile chiedere assistenza
La valutazione è particolarmente importante quando la perdita è elevata, il cliente era convinto di eseguire una procedura di sicurezza, sono state approvate più notifiche, la banca ha risposto in modo generico o la dinamica coinvolge nuovi dispositivi e modifiche di sicurezza.
Consumatori24 può esaminare documentazione e cronologia per capire quali passaggi abbiano reale rilievo e se la risposta dell’intermediario affronti davvero la dinamica contestata.
Fonti istituzionali
Banca d’Italia ha illustrato le nuove regole sui bonifici e la verifica del beneficiario, ricordando anche l’importanza delle misure di sicurezza come l’autenticazione a due fattori.
Hai approvato una notifica push durante una falsa telefonata della banca?
Indica importi, tipo di operazione, cosa mostrava l’app, cosa ti veniva detto al telefono, quante conferme hai dato e come ha risposto la banca.
Compila il modulo qui sotto: l’invio è senza impegno e ti risponderemo entro poche ore lavorative.
UdineToday
Eco di Bergamo
Corriere dell’Umbria