Truffa telefonica banca: quando il falso operatore chiede accesso remoto o condivisione schermo

Responsabilità editoriale: Redazione Consumatori24.

Una truffa telefonica banca può avere una dinamica molto specifica: il falso operatore chiama sostenendo che sul conto sia in corso un problema urgente e chiede alla vittima di installare un software di accesso remoto, avviare una sessione di assistenza o condividere lo schermo dello smartphone o del computer.

Questa pagina è dedicata proprio a questo scenario. Per la truffa bancaria telefonica in generale, soprattutto quando esiste già un diniego di rimborso, il riferimento principale resta la guida sulla truffa bancaria telefonica e rimborso negato.

Ultimo aggiornamento sostanziale: 22 settembre 2026.

Come funziona la truffa con accesso remoto

La telefonata può iniziare con un pretesto apparentemente credibile: un pagamento sospetto, un accesso anomalo, un bonifico da bloccare o la necessità di mettere in sicurezza il conto. Il chiamante può presentarsi come addetto antifrode, tecnico o dipendente dell’istituto.

Il passaggio che caratterizza questo schema è la richiesta di prendere il controllo del dispositivo o di vedere ciò che accade sullo schermo. La Banca d’Italia, in una scheda informativa sulle frodi finanziarie online pubblicata nel 2026, indica espressamente tra i segnali di pericolo la richiesta di prendere il controllo del dispositivo, scaricare un’app o condividere lo schermo e ricorda che banche e intermediari finanziari non richiedono di installare software di accesso remoto o condividere lo schermo.

Fonte ufficiale: Banca d’Italia – Frodi e truffe finanziarie online nell’era dell’intelligenza artificiale.

Perché la condivisione dello schermo è un elemento importante

Condividere lo schermo o consentire l’accesso remoto non equivale necessariamente, da solo, ad autorizzare tutte le operazioni che possono seguire. Per ricostruire una frode occorre distinguere con precisione che cosa la vittima ha fatto, che cosa ha visto il truffatore, quali operazioni risultano dai sistemi della banca e come sono state autenticate.

Tra gli elementi che possono diventare rilevanti nella ricostruzione ci sono, ad esempio:

• il nome dell’app o del programma installato;
• l’orario di inizio e fine della sessione di assistenza o condivisione;
• eventuali SMS, notifiche push o codici ricevuti durante la chiamata;
• operazioni effettuate mentre il falso operatore era collegato;
• eventuali nuovi beneficiari, dispositivi o modifiche alle impostazioni del conto;
• la cronologia delle comunicazioni con il falso operatore;
• la tempestività con cui la banca è stata contattata dopo l’accaduto.

Se nella frode sono stati utilizzati codici di autenticazione, può essere utile anche l’approfondimento sulla frode OTP bancaria.

Numero della banca sul display e accesso remoto sono due aspetti diversi

In alcuni casi la vittima riferisce che sul telefono compariva un numero apparentemente riconducibile alla banca. Questo profilo riguarda lo spoofing del numero o del mittente e va distinto dalla successiva richiesta di accesso al dispositivo.

Quando il punto centrale è il numero apparentemente autentico, il riferimento specifico è la pagina sullo spoofing bancario. Quando invece la caratteristica distintiva è l’installazione di un’app, la condivisione dello schermo o il controllo remoto, questa pagina mantiene un intento autonomo.

Cosa fare subito se hai consentito l’accesso remoto

Se il collegamento è ancora attivo, è prudente interrompere il contatto con il falso operatore e utilizzare i canali ufficiali della banca per segnalare quanto accaduto. La priorità è impedire ulteriori operazioni e mettere in sicurezza strumenti e credenziali eventualmente compromessi.

In concreto può essere utile:

• contattare la banca attraverso un numero o un canale verificato autonomamente;
• chiedere il blocco degli strumenti che risultano compromessi, quando necessario;
• cambiare le credenziali dagli strumenti e dai dispositivi ritenuti sicuri;
• conservare screenshot, SMS, numeri telefonici, e-mail e cronologia della sessione remota;
• annotare gli orari della chiamata, del collegamento e delle operazioni contestate;
• segnalare formalmente alla banca le operazioni che non si riconoscono.

Se il conto è stato prosciugato o sono comparse numerose operazioni, è disponibile anche la guida su conto corrente svuotato: cosa fare e come impostare la richiesta di rimborso. Se si tratta invece di un singolo addebito o di un’operazione non riconosciuta, il riferimento è la pagina sull’addebito non autorizzato sul conto corrente.

Se la banca ha già rifiutato il rimborso

Quando è già arrivata una risposta negativa, la questione non va ridotta alla sola circostanza che sia stato installato un software o condiviso lo schermo. Occorre leggere ciò che la banca sostiene e confrontarlo con la sequenza concreta della frode e con i dati delle operazioni.

In particolare, può essere necessario verificare:

• quali operazioni la banca considera autorizzate;
• quali fattori di autenticazione dichiara siano stati utilizzati;
• se viene richiamata la comunicazione di OTP, PIN o credenziali;
• se l’istituto attribuisce al cliente una condotta gravemente negligente;
• quali dati tecnici o documentali vengono indicati a sostegno del diniego;
• se la dinamica ricostruita dalla banca coincide con quella effettivamente riferita e documentabile.

Per questa fase il riferimento principale è la guida sulla truffa bancaria telefonica con rimborso negato. Se il problema riguarda invece la motivazione generale con cui l’istituto ha respinto la richiesta, può essere utile anche la pagina banca rifiuta il rimborso dopo una truffa.

Operazione non autorizzata e bonifico disposto sotto inganno non sono la stessa cosa

Una delle distinzioni più importanti è capire se l’operazione sia stata effettuata senza il consenso del cliente oppure se la vittima abbia materialmente disposto un pagamento perché manipolata dal falso operatore. Le due situazioni non devono essere trattate automaticamente nello stesso modo.

Se il truffatore ha convinto la vittima a eseguire personalmente un bonifico verso un presunto “conto sicuro”, può essere utile la guida su come recuperare soldi truffati con bonifico. Se invece risultano operazioni mai disposte, la ricostruzione si concentra anche sulle modalità tecniche di accesso e autenticazione.

Quali documenti e informazioni aiutano a ricostruire il caso

Nei casi di accesso remoto la cronologia è particolarmente importante. Prima di valutare le possibili iniziative può essere utile raccogliere, quando disponibili:

• estratto conto e dettaglio delle operazioni contestate;
• reclamo o segnalazione già inviata alla banca;
• risposta dell’istituto;
• SMS, notifiche e schermate ricevute durante la frode;
• nome del software o dell’app di accesso remoto;
• eventuali e-mail o ricevute relative all’installazione o alla sessione;
• cronologia delle chiamate;
• denuncia, se presentata.

La denuncia e la contestazione alla banca hanno funzioni diverse. Per il loro rapporto è disponibile l’approfondimento sulla denuncia per frode bancaria.

Quando può entrare in gioco l’ABF

Se la controversia con l’intermediario non si risolve dopo il reclamo, quando ricorrono i requisiti può essere valutato il ricorso all’Arbitro Bancario Finanziario. Il ricorso non è una conseguenza automatica della frode: prima occorre individuare con precisione le operazioni contestate, la posizione della banca e la documentazione disponibile.

Approfondimento: ricorso ABF per truffa bancaria.

Domande frequenti

Se ho condiviso lo schermo, la banca può considerare automaticamente autorizzate tutte le operazioni?

No: la sola condivisione dello schermo non descrive da sola l’intera dinamica. Occorre verificare quali operazioni sono state eseguite, come risultano autenticate e quali azioni siano state effettivamente compiute dal cliente e dal truffatore.

Il falso operatore mi ha fatto installare un’app di assistenza remota: cosa devo conservare?

È utile conservare il nome dell’app, gli orari, gli eventuali messaggi o notifiche ricevuti, la cronologia delle chiamate, il dettaglio delle operazioni e ogni risposta della banca.

Il numero visualizzato era quello della banca: è la stessa cosa della condivisione schermo?

No. Il numero apparentemente autentico riguarda lo spoofing; l’accesso remoto riguarda invece il controllo o la visualizzazione del dispositivo. I due elementi possono comparire nella stessa frode, ma descrivono passaggi diversi.

Ho eseguito io il bonifico seguendo le istruzioni del falso operatore: è un’operazione non autorizzata?

Non necessariamente. Un bonifico materialmente disposto dalla vittima sotto inganno richiede una valutazione distinta rispetto a un’operazione mai autorizzata.

Consumatori24: valutazione della vicenda

Consumatori24 riceve segnalazioni relative a frodi bancarie con falso operatore, accesso remoto e condivisione dello schermo. La valutazione può riguardare la sequenza della frode, le operazioni contestate, il reclamo, la risposta della banca e gli eventuali ulteriori strumenti di tutela. L’esito dipende sempre dalle caratteristiche e dalla documentazione del caso concreto.

Puoi descrivere brevemente quanto accaduto e inviare la tua segnalazione.