Phishing e Vishing: come proteggersi dalle truffe bancarie online

Tabella dei contenuti

In un’era sempre più digitalizzata, le truffe bancarie online rappresentano una seria minaccia per i consumatori. La decisione 2513 del 10.03.2025 del Collegio di Torino dell’Arbitro Bancario Finanziario (ABF) offre importanti spunti di riflessione su come queste frodi avvengono e, soprattutto, su come possiamo difenderci.

Anatomia di una truffa: un caso emblematico

Nel febbraio 2025, l’ABF di Torino ha respinto il ricorso di una cliente che chiedeva il rimborso di quasi 10.000 euro sottratti dal suo conto attraverso una sofisticata truffa telefonica, comunemente chiamata “vishing” (voice phishing).

La ricorrente è stata contattata telefonicamente da un sedicente operatore del centro antifrode della sua banca, che le ha segnalato un presunto tentativo di prelievo non autorizzato. Convincendola della necessità di verificare i suoi conti, il truffatore l’ha indotta a:

  1. Accedere ai suoi conti online
  2. Concedere l’accesso remoto al suo computer
  3. Autorizzare bonifici tra i suoi conti presso diverse banche
  4. Utilizzare la sua carta di debito per pagamenti online
  5. Fornire i codici OTP ricevuti via SMS

L’intera operazione ha portato al trasferimento di quasi 13.000 euro verso conti sconosciuti, oltre all’attivazione di un finanziamento di 5.000 euro a suo nome.

Nonostante la denuncia immediata dell’accaduto, l’ABF ha ritenuto che la cliente avesse agito con “colpa grave”, permettendo l’accesso remoto al suo computer e seguendo acriticamente le istruzioni del truffatore, rendendo così inefficaci tutti i sistemi di sicurezza predisposti dalla banca.

Come riconoscere e prevenire le truffe online

Le truffe di phishing e vishing stanno diventando sempre più sofisticate, ma esistono segnali d’allarme che possiamo imparare a riconoscere:

Segnali di allarme per il phishing:

  • Email o messaggi che richiedono azioni urgenti
  • Link sospetti o allegati non richiesti
  • Errori grammaticali o di ortografia
  • Richieste di dati personali o bancari
  • Mittenti con domini simili ma non identici a quelli ufficiali

Segnali di allarme per il vishing:

  • Chiamate non sollecitate da sedicenti operatori bancari
  • Richieste di accesso remoto al dispositivo
  • Pressioni psicologiche create da situazioni di emergenza
  • Richieste di codici OTP o altri codici di sicurezza
  • Chiamate da numeri di telefono non riconducibili alla banca

È fondamentale ricordare che nessun operatore bancario legittimo chiederà mai:

  1. L’accesso remoto al vostro computer o smartphone
  2. I codici completi delle vostre carte o dei dispositivi di sicurezza
  3. Di effettuare bonifici “di prova” verso conti sconosciuti
  4. Di condividere i codici OTP ricevuti via SMS

La decisione dell’ABF nel caso esaminato sottolinea un principio importante: nonostante i sofisticati sistemi di autenticazione forte (SCA) adottati dalle banche in conformità con la direttiva PSD2, la collaborazione involontaria dell’utente con i truffatori può vanificare qualsiasi misura di sicurezza.

Le buone pratiche per proteggersi

Esistono diverse strategie che possiamo adottare per proteggerci:

  1. Diffidare sempre di chiamate o email non sollecitate che richiedono azioni urgenti
  2. Non condividere mai le credenziali di accesso o i codici OTP
  3. Non concedere mai l’accesso remoto al proprio dispositivo
  4. Verificare l’identità del chiamante riagganciando e richiamando il numero ufficiale della banca
  5. Leggere attentamente i messaggi SMS contenenti i codici OTP, che specificano sempre la finalità dell’operazione
  6. Attivare le notifiche per tutte le operazioni sui conti
  7. Utilizzare password complesse e diverse per ciascun servizio

Come reagire in caso di truffa

Se sospettate di essere vittime di una truffa:

  1. Interrompete immediatamente qualsiasi comunicazione con il presunto truffatore
  2. Contattate subito la vostra banca attraverso i canali ufficiali
  3. Cambiate tutte le password e i PIN compromessi
  4. Bloccate le carte di credito o debito potenzialmente esposte
  5. Sporgete denuncia alle autorità competenti
  6. Conservate tutta la documentazione relativa all’accaduto

Nonostante il caso descritto si sia concluso sfavorevolmente per la cliente, è importante sapere che le banche sono sempre più attente a queste problematiche e in molti casi riescono a bloccare tempestivamente le operazioni sospette o a rimborsare i clienti vittime di frodi sofisticate.

Hai subito una truffa bancaria o hai dubbi sui tuoi diritti? Contattami per una consulenza personalizzata. La mia esperienza nel diritto bancario e dei consumatori può aiutarti a comprendere le tue opzioni e a intraprendere le azioni più appropriate per proteggere i tuoi interessi.

DISCLAIMER: Questo articolo è un tentativo di rendere più fruibili nozioni giuridiche anche intricate. Nasce dalla necessità di limitare il legalese e il latinorum, senza offrire soluzioni semplici (e sbagliate) per questioni complesse. Questo articolo non ha valenza scientifica o accademica, e non è una consulenza legale: per ogni dubbio o informazione, consultate un avvocato!