Le truffe online sono diventate il rischio quotidiano di chiunque usi uno smartphone. Cambiano nome e tecnica, ma hanno tutte lo stesso obiettivo: convincerti a consegnare con le tue mani soldi, dati o codici. Conoscerle è il primo modo per difendersi. Ecco le più diffuse e le regole d'oro suggerite da Polizia di Stato e Banca d'Italia.

Phishing, smishing e vishing

Il phishing arriva via email: un finto messaggio della banca, delle Poste o di un servizio noto ti avvisa di un "problema urgente" e ti invita a cliccare un link. La pagina che si apre è una copia perfetta del sito vero, ma serve solo a rubarti le credenziali.

Lo smishing è la stessa truffa via SMS: il classico finto corriere che chiede di pagare una piccola spesa di consegna, o il messaggio che annuncia un "accesso anomalo" al conto. Spesso il numero o il mittente sono falsificati (tecnica chiamata spoofing) per sembrare quelli ufficiali.

Il vishing è la versione telefonica: qualcuno si spaccia per operatore della banca o per le forze dell'ordine, crea un senso di emergenza ("il suo conto è sotto attacco") e ti guida passo passo a confermare un'operazione o a comunicare i codici. Il segnale comune è sempre lo stesso: urgenza, paura e richiesta di dati o codici.

Romance scam, finto trading e marketplace

Le truffe sentimentali (romance scam) nascono su social e app di incontri. Il profilo è affascinante, spesso dice di vivere all'estero, evita le videochiamate e dopo settimane di corteggiamento chiede denaro o propone un "investimento sicuro". L'evoluzione più insidiosa unisce amore e criptovalute: la vittima viene spinta su una piattaforma di trading fasulla che mostra guadagni finti, finché, al momento di ritirare i soldi, tutto sparisce.

Sui marketplace e sugli annunci tra privati la trappola è il finto pagamento: l'acquirente o il venditore invia un link che imita un sistema di rimborso o di incasso e ti chiede di inserire i dati della carta. Nessuna piattaforma seria chiede di "ricevere" un pagamento digitando il numero completo della carta e i codici.

Le regole d'oro per difendersi

  • Non cliccare link ricevuti via SMS o email non richiesti: apri sempre l'app o digita a mano l'indirizzo del sito.
  • Verifica l'indirizzo del mittente e dell'URL: piccole differenze nei caratteri tradiscono il falso.
  • Mai comunicare OTP, PIN o password. La Banca d'Italia è chiara: nessuna banca chiede mai credenziali o codici via telefono, SMS o email.
  • Prima di confermare un'operazione con l'OTP, leggi IBAN e importo nel messaggio di sicurezza: se non corrispondono, fermati.
  • Attiva l'autenticazione a due fattori su conti, email e social.
  • Diffida di urgenza, guadagni facili e amori online che chiedono soldi.

Cosa fare se sei vittima

La rapidità è tutto. Blocca subito la carta e contatta la banca per segnalare le operazioni non autorizzate e chiedere il rimborso. Cambia le password compromesse. Poi sporgi denuncia: puoi segnalare le frodi alla Polizia Postale tramite il Commissariato di P.S. online. Se la banca rifiuta il rimborso, puoi presentare reclamo scritto e poi rivolgerti all'Arbitro Bancario Finanziario (ABF). Conserva email, SMS, ricevute e screenshot: sono prove utili per le indagini e per eventuali risarcimenti.