Smishing bancario: SMS truffa della banca e cosa fare se il conto viene svuotato

Lo smishing bancario è una forma di truffa che utilizza SMS falsi per ingannare i correntisti e sottrarre denaro dal conto corrente. Il messaggio sembra provenire dalla banca o da un istituto di pagamento conosciuto e segnala quasi sempre una situazione urgente: un accesso sospetto, un pagamento anomalo o il blocco del conto. L’obiettivo è spingere la vittima ad agire immediatamente, senza riflettere.

All’interno dell’SMS è presente un link che rimanda a una pagina web contraffatta, identica a quella ufficiale della banca. Inserendo credenziali, codici di sicurezza o OTP, il correntista consente ai truffatori di accedere all’home banking e disporre operazioni non autorizzate, come bonifici o pagamenti, nel giro di pochi minuti.

Lo smishing è particolarmente insidioso perché spesso il messaggio arriva nello stesso thread degli SMS autentici inviati dalla banca. Questo dettaglio rende la truffa ancora più credibile e aumenta il rischio di cadere nell’inganno.

Come riconoscere un SMS truffa

Esistono alcuni segnali ricorrenti che possono aiutare a individuare uno smishing:

• tono allarmistico o minaccioso (“accesso bloccato”, “verifica immediata”);
• link abbreviati o con domini insoliti;
• richiesta di inserire codici personali o di sicurezza;
• errori di scrittura o messaggi generici.

È fondamentale ricordare che le banche non chiedono mai dati sensibili tramite SMS.

Conto svuotato dopo uno smishing: cosa fare

Se dopo aver cliccato su un SMS truffa noti movimenti sospetti sul conto, è importante:

1. contattare immediatamente la banca e bloccare l’operatività;
2. disconoscere le operazioni non autorizzate;
3. raccogliere tutte le prove disponibili (SMS, link, orari);
4. presentare denuncia alle autorità competenti.

In base alla normativa sui servizi di pagamento, la banca è tenuta a rimborsare le operazioni non autorizzate, salvo dimostrazione di colpa grave del cliente. Questo orientamento è confermato anche dalle decisioni dell’Arbitro Bancario Finanziario (ABF).

Per approfondire tutele e diritti in caso di truffa bancaria, consulta la pagina cluster dedicata.

Valutazione del caso

Se sei stato vittima di smishing bancario o il tuo conto è stato svuotato, puoi compilare il modulo di contatto presente sul sito per richiedere una valutazione della tua situazione.