Phishing bancario: come riconoscerlo e cosa fare per proteggere il conto

Il phishing bancario è una delle frodi più comuni: arriva tramite email o messaggi che sembrano inviati dalla tua banca e ti spingono a “verificare” il conto, sbloccare l’accesso o confermare una presunta operazione sospetta. Il trucco è quasi sempre lo stesso: un link che porta a un sito clone (graficamente identico a quello ufficiale) oppure un allegato che installa software malevolo. Appena inserisci user, password o codici OTP, i truffatori possono entrare nell’home banking e disporre bonifici o pagamenti non autorizzati in pochi minuti.

Come riconoscere un tentativo di phishing

Anche quando l’email è “fatta bene”, spesso emergono segnali tipici:

• urgenza (“entro 30 minuti”, “accesso bloccato”);
• richieste di credenziali o codici di sicurezza;
• link con indirizzi strani, abbreviazioni o domini che non coincidono con la banca;
• errori di formattazione, saluti generici, incongruenze nei dati.

Ricorda: una banca non chiede mai via email password, codici dispositivi o OTP.

Cosa fare subito se hai cliccato o inserito dati

Agire rapidamente aumenta le possibilità di limitare i danni:

1. Blocca l’accesso e cambia le credenziali (se possibile) e contatta subito la banca.
2. Disconosci le operazioni sospette e chiedi l’apertura della procedura di contestazione.
3. Conserva le prove: screenshot dell’email, URL, orari, SMS ricevuti, movimenti del conto.
4. Presenta denuncia alle autorità competenti indicando date, importi e canali usati dai truffatori.

Rimborso e responsabilità: cosa sapere

In presenza di operazioni non autorizzate, la normativa sui servizi di pagamento prevede tutele per l’utente e obblighi di sicurezza per gli intermediari. Un riferimento istituzionale utile per orientarsi è la sezione “Consumatori” della Banca d’Italia.

Per approfondire diritti e strumenti di tutela in caso di truffa bancaria, consulta la pagina cluster.

Valutazione del caso

Se hai subito un addebito o un bonifico dopo un phishing, compila il modulo di contatto presente sul sito per richiedere una valutazione della tua situazione e individuare l’azione più adatta.