Phishing Poste Italiane e Postepay: rimborso e cosa verificare

Responsabilità editoriale: Redazione Consumatori24.

Ultimo aggiornamento sostanziale: 9 settembre 2026.

Una truffa che utilizza il nome di Poste Italiane o Postepay può iniziare con un SMS, una falsa email, una telefonata di un presunto operatore antifrode oppure una pagina che imita i servizi ufficiali. La vittima può essere indotta a comunicare credenziali e codici, autorizzare un pagamento o effettuare un bonifico convinta di proteggere il proprio conto.

Quando il denaro è già stato sottratto, la domanda più importante diventa se l’operazione possa essere contestata e se esistano i presupposti per chiedere un rimborso. La risposta dipende dalla dinamica concreta: non tutte le frodi sono uguali e occorre distinguere ciò che il titolare non ha mai autorizzato da ciò che ha materialmente disposto perché ingannato.

Questa distinzione aiuta anche a leggere correttamente la risposta di Poste Italiane o Postepay e a capire quali elementi della documentazione meritano una verifica.

Le 6 verifiche da fare subito dopo una truffa Poste o Postepay

1. Separa le operazioni contestate: annota data, importo, strumento di pagamento e descrizione di ciascun movimento.
2. Ricostruisci il contatto: conserva SMS, email, numero chiamante, eventuali link e schermate.
3. Metti in sicurezza gli accessi: utilizza solo i canali ufficiali per bloccare gli strumenti compromessi e modificare le credenziali.
4. Verifica cosa risulta autorizzato: distingui un pagamento mai disposto da un bonifico eseguito personalmente perché indotto dall’inganno.
5. Formalizza il reclamo: indica con precisione le operazioni e allega la cronologia essenziale.
6. Leggi il diniego punto per punto: controlla quali dati tecnici e quali comportamenti vengono richiamati prima di valutare il passo successivo.

Phishing Poste Italiane: quando il rimborso va valutato

Il phishing mira normalmente a ottenere dati, credenziali o accessi attraverso una comunicazione apparentemente autentica. Nei casi che coinvolgono strumenti di pagamento, però, la sola presenza di un messaggio fraudolento non basta a definire la questione del rimborso: bisogna ricostruire quali operazioni sono state eseguite e come sono state confermate.

La valutazione può cambiare, ad esempio, se il cliente scopre un pagamento che sostiene di non avere mai autorizzato oppure se ha personalmente effettuato un bonifico dopo essere stato convinto da un falso operatore. Per un quadro generale delle diverse frodi puoi consultare la guida sulle truffe bancarie e sulle verifiche relative al rimborso.

Operazione non autorizzata o pagamento eseguito sotto inganno

Nel primo scenario il titolare contesta di non avere prestato il consenso all’operazione. Possono rientrare in questa situazione pagamenti mai effettuati, prelievi non riconosciuti o trasferimenti eseguiti da terzi dopo un accesso fraudolento.

Nel secondo scenario, invece, la vittima ha compiuto personalmente l’operazione perché il truffatore le ha fornito una falsa rappresentazione della realtà: per esempio un presunto blocco di sicurezza, una falsa procedura antifrode o l’indicazione di trasferire il denaro verso un conto apparentemente protetto.

Non è prudente trattare le due situazioni come se fossero identiche. Nei casi di operazioni non autorizzate assumono particolare rilievo la prova dell’autenticazione e le regole sui servizi di pagamento; nei pagamenti disposti sotto inganno occorre invece ricostruire anche la manipolazione subita e le circostanze dell’operazione.

La Banca d’Italia dedica un approfondimento alle operazioni di pagamento non autorizzate, utile per comprendere il quadro generale senza anticipare conclusioni sul singolo caso.

Cosa verificare nella risposta di Poste Italiane o Postepay

Quando arriva un diniego, è utile leggere la motivazione concreta e non fermarsi a formule generiche. A seconda del caso possono essere rilevanti:

• quale operazione viene considerata autorizzata;
• quale sistema di autenticazione risulta utilizzato;
• se viene indicato il dispositivo dal quale è stata eseguita l’operazione;
• se sono richiamati nuovi dispositivi o modifiche delle credenziali;
• quali elementi vengono utilizzati per attribuire responsabilità al cliente;
• se la risposta considera la sequenza di SMS, telefonate, email o notifiche ricevute;
• come viene valutata la tempestività della segnalazione.

Un codice OTP, una conferma nell’app o l’utilizzo di credenziali corrette sono elementi importanti, ma devono essere letti insieme agli altri dati della vicenda. La stessa cautela vale quando l’intermediario attribuisce al cliente un comportamento gravemente negligente: la conclusione deve essere confrontata con i fatti e con la documentazione disponibile.

Per approfondire questa fase puoi leggere anche la pagina dedicata a cosa verificare quando la banca rifiuta il rimborso dopo una frode.

Se la vicenda riguarda più operazioni ravvicinate o il consumatore si accorge che il conto è stato sostanzialmente svuotato, può essere utile ricostruire separatamente ogni movimento. Abbiamo aggiornato anche l’approfondimento su soldi spariti dal conto e operazioni bancarie da verificare.

Come riconoscere le comunicazioni fraudolente che usano il nome di Poste

I tentativi di phishing e smishing possono imitare graficamente comunicazioni ufficiali e creare un forte senso di urgenza. Sono particolarmente sospette le richieste di comunicare password, PIN, codici OTP o dati completi della carta, così come gli inviti a trasferire denaro per mettere il conto “in sicurezza”.

Poste Italiane pubblica indicazioni specifiche per riconoscere e contrastare le comunicazioni fraudolente. Se il dubbio nasce prima di avere subito un danno, è opportuno interrompere il contatto e utilizzare esclusivamente i canali ufficiali per verificare la comunicazione.

Segnalazione, reclamo e documenti da conservare

Dopo la scoperta della frode è importante conservare ciò che permette di ricostruire cronologicamente l’accaduto: SMS, email, schermate, cronologia delle telefonate, notifiche dell’app, estratti conto, ricevute delle operazioni, comunicazioni inviate a Poste e risposte ricevute.

Quando esistono operazioni contestate, i canali ufficiali di assistenza e reclamo di Poste Italiane consentono di formalizzare la segnalazione. La denuncia alle autorità può inoltre documentare la vicenda, ma non va confusa con la richiesta di rimborso rivolta all’intermediario.

Se l’intermediario chiede ulteriori precisazioni prima di decidere, può essere utile distinguere i documenti già inviati da quelli realmente mancanti. Abbiamo approfondito anche il caso in cui viene chiesto di integrare la denuncia o il reclamo dopo una frode, con particolare attenzione alla coerenza della cronologia e delle informazioni trasmesse.

L’obiettivo non è accumulare documenti in modo indiscriminato, ma ricostruire con precisione ciò che è accaduto prima, durante e dopo l’operazione.

Se il falso operatore ha fatto effettuare un bonifico

Una delle dinamiche più delicate è quella del falso operatore che convince la vittima a trasferire denaro verso un presunto conto sicuro. In questo caso il bonifico può risultare materialmente disposto dal cliente, pur essendo nato da un raggiro.

Se la frode viene scoperta rapidamente può essere utile verificare con l’intermediario se esista la possibilità di un tentativo di richiamo dei fondi. Il richiamo, tuttavia, non equivale a un rimborso garantito. Abbiamo dedicato un approfondimento specifico al richiamo del bonifico dopo una truffa.

Leggere correttamente le descrizioni delle operazioni

Le descrizioni tecniche che compaiono nell’estratto conto possono aiutare a identificare circuito, canale e tipologia dell’operazione, ma non devono distrarre dalla ricostruzione principale della frode: come è iniziato il contatto, quale pagamento è stato eseguito, quali sistemi di autenticazione risultano utilizzati e quando è stata effettuata la segnalazione.

Se il dubbio riguarda in particolare la dicitura MDP NOT ON US, abbiamo separato quell’intento in una guida dedicata su cosa significa MDP NOT ON US e quando la voce va approfondita. Questa pagina resta invece focalizzata sul phishing Poste/Postepay, sulla contestazione delle operazioni e sul rimborso.

Dopo il reclamo: quando valutare ulteriori strumenti

Se il reclamo riceve una risposta negativa o non chiarisce i punti contestati, la posizione può richiedere un esame più approfondito. A seconda dei presupposti e della materia, può essere valutata anche la possibilità di ricorrere all’Arbitro Bancario Finanziario.

Il ricorso non è un passaggio automatico e deve essere coerente con il reclamo già presentato e con la documentazione disponibile. Per comprendere il percorso puoi consultare la guida sul ricorso ABF dopo una truffa bancaria e il sito ufficiale dell’Arbitro Bancario Finanziario.

Approfondimenti Postepay

• Nuova registrazione dell’app, modifica dei limiti e pagamenti successivi
• Segnalazione antifrode, disconoscimento e reclamo Postepay

Phishing Poste Italiane e Postepay: domande frequenti

Poste Italiane deve sempre rimborsare una truffa?

No. La possibilità di rimborso dipende dalla natura dell’operazione, dalla dinamica della frode e dagli elementi disponibili. È necessario distinguere le operazioni non autorizzate dai pagamenti materialmente disposti dalla vittima perché ingannata.

Se ho comunicato un codice OTP perdo automaticamente ogni possibilità di contestare?

Non è possibile stabilirlo sulla base del solo utilizzo di un OTP. Occorre ricostruire quale operazione sia stata confermata, come il codice sia stato ottenuto e quali altre circostanze risultino documentate.

Un SMS nella stessa conversazione di Poste è necessariamente autentico?

No. Una comunicazione può apparire credibile anche quando è fraudolenta. In caso di dubbio è opportuno non utilizzare i link ricevuti e verificare la situazione attraverso i canali ufficiali.

Se Poste ha già rifiutato il rimborso posso ancora far valutare la posizione?

Sì, la risposta può essere esaminata per comprendere su quali elementi si basa e se la ricostruzione dell’operazione è coerente con la documentazione disponibile. Questo non implica che il diniego sia necessariamente errato.