Truffe telefoniche: come riconoscere il finto operatore e difendersi

Una telefonata da un numero apparentemente ufficiale, una voce cortese che dice di chiamare dalla tua banca o dal tuo operatore telefonico, e la richiesta di “confermare” un codice per “bloccare un pagamento sospetto”. È lo schema classico delle truffe telefoniche, in gergo vishing (voice phishing). In questa guida di Assistenza24oresu24 vediamo come riconoscere il finto operatore, quali sono i segnali di allarme che non sbagliano mai, cosa fare durante e dopo la chiamata e come proteggere te stesso e i familiari più anziani.

Cos’è il vishing e perché funziona

Il vishing è una truffa che si svolge tramite una telefonata vocale. A differenza del phishing via email o dello smishing via SMS, qui il truffatore parla direttamente con la vittima e sfrutta la voce umana per costruire fiducia e, subito dopo, panico. L’obiettivo è sempre lo stesso: farsi consegnare credenziali, codici usa-e-getta (OTP), dati della carta di pagamento oppure convincere la persona a effettuare un bonifico o a installare un programma di controllo remoto sul computer.

Funziona perché fa leva su tre meccanismi psicologici precisi: l’autorità (chi chiama dice di essere la banca, la Polizia, un tecnico), l’urgenza (“il tuo conto verrà bloccato tra pochi minuti”) e la paura di perdere denaro. Sotto pressione, anche una persona attenta può abbassare le difese. Ecco perché conoscere lo schema in anticipo è la migliore protezione.

Cosa ti serve per difenderti

Non servono strumenti tecnici complicati. Bastano poche abitudini e alcune informazioni sempre a portata di mano:

• I numeri verdi ufficiali della tua banca, del tuo operatore telefonico e del fornitore di luce e gas, annotati o presi dalla tessera, dalla bolletta o dal sito ufficiale.
• La regola d’oro: nessun ente serio chiede al telefono codici OTP, PIN, password o l’intero numero di carta.
• Un secondo telefono o un po’ di pazienza: per verificare devi chiudere e richiamare tu, non fidarti del numero che ti passano.
• Calma: la fretta è l’arma del truffatore, la lentezza è la tua difesa.

I 6 segnali di allarme di una truffa al telefono

Quasi tutte le truffe telefoniche mostrano almeno uno di questi campanelli d’allarme. Se ne riconosci due o più insieme, la probabilità che sia una frode è altissima.

1. Ti chiedono un codice, un PIN o una password. È il segnale definitivo: la tua banca conosce già i tuoi dati e non te li chiederebbe mai.
2. C’è una fretta innaturale. “Deve confermare entro due minuti o il conto sarà bloccato”: l’urgenza serve a impedirti di ragionare.
3. Ti minacciano conseguenze gravi. Blocco del conto, denuncia, sospensione della linea, multe: le minacce spingono ad agire d’impulso.
4. Ti chiedono di installare un programma come AnyDesk, TeamViewer o QuickSupport per “assisterti”: darebbe al truffatore il pieno controllo del tuo dispositivo.
5. Ti propongono un rimborso o un premio inaspettato ma per riceverlo devi comunicare i dati della carta o pagare una piccola “commissione di sblocco”.
6. Ti invitano a spostare i soldi su un “conto sicuro” o “conto di transito” per proteggerli: nessuna banca lo chiede mai.

Le truffe telefoniche più diffuse in Italia

1) Il finto operatore della banca o della carta

È la più pericolosa. Una voce professionale ti avvisa di un “movimento sospetto” o di un “accesso non autorizzato” e ti guida a “bloccare” l’operazione dettandoti i passaggi. In realtà ti fa autorizzare tu stesso un bonifico o comunica i codici che servono al truffatore per entrare nel tuo home banking. Spesso il numero mostrato sul display è proprio quello reale dell’istituto (vedi lo spoofing più avanti).

2) Il finto tecnico Microsoft o del computer

Chiama in inglese o in italiano stentato, dice che il tuo PC “invia virus in rete” e si offre di ripararlo. Ti fa installare un software di controllo remoto e, una volta dentro, mostra falsi errori per farti pagare un intervento inesistente o rubare i tuoi dati. Nessuna azienda seria chiama a sorpresa per problemi del tuo computer.

3) Il falso operatore di energia o telefonia

Si presenta come TIM, Vodafone, Enel o un generico “gestore” e propone offerte imperdibili o un “adeguamento contrattuale” da confermare subito con i tuoi dati. L’obiettivo può essere un cambio di fornitore non richiesto (teleselling aggressivo) o la raccolta di dati personali e bancari.

4) La truffa dello squillo (wangiri) e dei prefissi esteri

Ricevi uno squillo singolo da un numero straniero. Se richiami, finisci su una numerazione a tariffazione speciale che ti addebita cifre elevate. La parola giapponese wangiri significa proprio “squilla e riattacca”.

5) Lo spoofing: quando il numero sembra autentico

Molti pensano: “ma sul display c’era il numero vero della banca, quindi mi fido”. È esattamente ciò che vogliono. Lo spoofing telefonico è una tecnica che falsifica il numero mostrato sul display facendo comparire quello reale di un’azienda o di un ente. È semplice da realizzare e per questo il numero visualizzato non è mai una prova di identità.

Cosa fare durante la chiamata

Se ricevi una telefonata che ti insospettisce, comportati così, con calma e nell’ordine:

1. Non fornire alcun dato. Niente codici, PIN, OTP, password, numeri di carta, né conferme del tipo “sì, sono io a fare questa operazione”.
2. Non farti mettere fretta. Una richiesta legittima può sempre attendere. Di’ semplicemente che richiamerai tu.
3. Non installare nulla e non aprire link che ti dettano al telefono.
4. Chiudi la chiamata senza imbarazzo. Riagganciare non è maleducazione: è la mossa giusta.
5. Verifica in modo indipendente. Cerca il numero verde ufficiale sulla tessera, sulla bolletta o sul sito dell’azienda e richiama tu per chiedere se il contatto era reale. Non usare mai il numero o i recapiti forniti dal chiamante.

Cosa fare se hai già dato dati o denaro

Capita, soprattutto quando il truffatore è abile. Se hai comunicato dati o autorizzato un’operazione, agisci subito: la rapidità può fare la differenza.

1. Blocca carta e conto. Chiama il numero ufficiale della banca o usa la funzione di blocco carta nell’app per fermare pagamenti e accessi.
2. Cambia le password dell’home banking e degli account collegati (email in primis), da un dispositivo che ritieni sicuro.
3. Se hai installato un programma di controllo remoto, disconnetti il PC da Internet, disinstalla il software e fai un controllo antivirus completo.
4. Conserva le prove: numero chiamante, data, ora e cosa è stato detto o fatto.
5. Sporgi denuncia alla Polizia Postale (puoi partire dal portale commissariatodips.it) e segnala l’accaduto alla tua banca per valutare un eventuale rimborso.

Prevenzione e blocco delle chiamate

Non puoi impedire del tutto le chiamate indesiderate, ma puoi ridurle e alzare le tue difese:

• Iscriviti al Registro Pubblico delle Opposizioni (registrodelleopposizioni.it) per limitare il telemarketing legale su fisso e cellulare.
• Blocca i singoli numeri molesti. Su Android: apri l’app Telefono, tocca il numero nel registro chiamate e scegli Blocca / segnala spam. Su iPhone: apri Recenti, tocca la “i” accanto al numero e poi Blocca contatto.
• Attiva i filtri anti-spam integrati (Google offre “Filtra chiamate spam” nell’app Telefono su molti dispositivi Android).
• Non pubblicare il tuo numero su siti, moduli e concorsi non necessari: meno è in giro, meno chiamate ricevi.
• Parla con i familiari anziani. Sono il bersaglio preferito: spiega loro la regola “mai codici al telefono” e concordate che, nel dubbio, ti chiamino prima di fare qualsiasi cosa.

Problemi comuni e dubbi frequenti

1) “Ma era davvero la voce di un centralino professionale”

Le organizzazioni criminali usano call center strutturati, voci registrate e persino musichette di attesa per sembrare autentiche. La professionalità della chiamata non è una garanzia: conta solo il contenuto della richiesta.

2) “Mi hanno chiamato dal numero che ho salvato in rubrica come la mia banca”

È lo spoofing: il numero mostrato può coincidere con quello reale in rubrica. Non basarti sul display. Chiudi e richiama tu il numero ufficiale.

3) “Ho solo risposto e detto pronto, mi hanno clonato la voce?”

Rispondere e dire “pronto” non consente di svuotare un conto. Le preoccupazioni sulla clonazione vocale riguardano scenari diversi e mirati. Il rischio concreto resta comunicare dati o autorizzare operazioni: se non lo fai, la telefonata da sola non ti danneggia.

4) “Continuo a ricevere chiamate mute”

Spesso sono sistemi automatici che verificano se il numero è attivo per rivenderlo o richiamarti in seguito. Non richiamare, blocca il numero e, se insistono, segnala al Garante per la protezione dei dati personali.

Domande frequenti

La mia banca mi chiamerà mai per chiedere il codice OTP o il PIN?

No, mai. Nessuna banca o ente serio chiede al telefono codici OTP, PIN, password o l’intero numero della carta. Chi lo fa è un truffatore: chiudi subito la chiamata.

Sul display appariva il numero vero della mia banca: come è possibile se è una truffa?

I truffatori usano lo spoofing, una tecnica che falsifica il numero mostrato sul display facendo apparire quello reale dell’azienda. Il numero visualizzato non è mai una prova di autenticità.

Ho risposto a una chiamata muta o durata pochi secondi: è pericoloso?

Rispondere di per sé non svuota il conto. Spesso sono chiamate automatiche che verificano se il numero è attivo. Non richiamare numeri sconosciuti, soprattutto con prefissi esteri.

Ho già comunicato dei dati o un codice: cosa faccio subito?

Contatta immediatamente la banca dal numero ufficiale per bloccare carta e conto, cambia le password degli account coinvolti e sporgi denuncia alla Polizia Postale.

Come blocco i numeri dei call center indesiderati?

Blocca il singolo numero dal telefono e iscrivi la tua utenza al Registro Pubblico delle Opposizioni. Le truffe usano numeri sempre diversi, quindi la difesa migliore resta la prudenza.

A chi segnalo una truffa telefonica?

Alla Polizia Postale (commissariatodips.it), al servizio clienti dell’azienda impersonata e, per il telemarketing molesto, al Garante per la protezione dei dati personali.

Conclusione

Le truffe telefoniche funzionano perché mettono fretta e paura, ma perdono ogni potere nel momento in cui riconosci lo schema. Ricorda la regola che vale sempre: nessun operatore autentico ti chiederà mai codici, PIN o password al telefono, e nessuna richiesta legittima è così urgente da non poter essere verificata richiamando tu il numero ufficiale. Se hai un dubbio, riaggancia: è la scelta più intelligente, non la più scortese. Condividi questi consigli con i familiari più anziani, che sono i bersagli preferiti dei truffatori.

Cristoforo Frasca

Vedi la biografia completa