Account LinkedIn compromesso: come recuperarlo e metterlo in sicurezza
Settembre 22, 2026
Backup WhatsApp crittografato end-to-end: come attivarlo e controllarlo
Settembre 30, 2026Vishing bancario: come riconoscere una telefonata truffa e cosa fare
Il vishing bancario è una truffa telefonica in cui qualcuno si presenta come operatore della banca, ufficio antifrode o servizio clienti. La chiamata può sembrare credibile, mostrare un numero noto e citare dati personali, ma lo scopo è convincerti a comunicare codici, installare software, autorizzare un pagamento o spostare denaro verso un presunto “conto sicuro”.
La regola decisiva è semplice: non verificare mai una chiamata usando la stessa chiamata. Interrompi la conversazione e contatta la banca dall’app ufficiale, dal sito digitato manualmente o dal numero riportato sulla carta. Il numero visualizzato sul telefono non è una prova, perché può essere falsificato.
1Che cos’è il vishing e perché sembra credibile
Vishing significa phishing attraverso la voce. Il truffatore chiama invece di inviare soltanto un’email o un messaggio e usa tecniche di ingegneria sociale per farti superare volontariamente le protezioni del conto. Può conoscere il tuo nome, la banca che usi o le ultime cifre della carta grazie a dati provenienti da precedenti violazioni, social network, documenti sottratti o campagne di phishing.
La telefonata spesso arriva dopo un SMS che segnala un pagamento anomalo. Il messaggio prepara il terreno, mentre il falso operatore si propone di “annullare” l’operazione. In realtà può chiederti di leggere un codice monouso, confermare una notifica nell’app o eseguire un bonifico. La Banca d’Italia ricorda che una banca non chiede per telefono i dati usati per home banking o pagamenti online.
2Il numero della banca sul display può essere falso
Con lo spoofing il chiamante può far comparire sul display un numero simile o identico a quello della banca. Anche il nome salvato in rubrica non garantisce che la chiamata provenga davvero da quell’istituto. Per questo non basta cercare il numero mentre la persona è in linea e non è sicuro richiamare dall’elenco delle chiamate recenti.
⚠️ La verifica deve partire da te
Chiudi la telefonata, attendi qualche istante e apri l’app ufficiale della banca oppure digita manualmente il sito. Se preferisci telefonare, usa il numero stampato sulla carta o pubblicato nell’area ufficiale. Non usare numeri dettati dall’interlocutore, contenuti in SMS sospetti o comparsi nella cronologia.
3Le richieste che una banca non dovrebbe farti al telefono
Un falso operatore crea urgenza: parla di conto bloccato, tentativo di accesso, carta clonata o bonifico in partenza. Può essere cortese e professionale, conoscere termini bancari e trasferire la chiamata a un secondo complice. Nessuno di questi elementi sostituisce una verifica indipendente.
✓Non comunicare password, PIN, numero completo della carta o codici OTP.
✓Non approvare notifiche nell’app per “annullare” un’operazione.
✓Non eseguire bonifici verso conti “di sicurezza” o “temporanei”.
✓Non installare app di controllo remoto o condividere lo schermo.
✓Non consegnare carte o contanti a incaricati inviati a casa.
Un codice ricevuto per autorizzare un pagamento non serve a bloccarlo. Se la chiamata ti chiede di leggere o digitare quel codice, interrompi subito.
4Come controllare se l’allarme è reale
Accedi alla banca soltanto dal dispositivo che usi normalmente. Controlla saldo, movimenti, bonifici in attesa, beneficiari appena aggiunti e notifiche nell’app. Se vedi qualcosa che non riconosci, usa il pulsante di blocco disponibile nell’app oppure chiama il servizio ufficiale.
Se non appare alcuna anomalia, segnala comunque la telefonata alla banca indicando ora, numero visualizzato, parole usate e richieste ricevute. La segnalazione aiuta l’istituto a collegare casi simili, ma non trasforma la chiamata in una comunicazione autentica.
Conserva le prove senza interagire
Fai screenshot di SMS, numero e orario; annota ciò che è stato chiesto. Non richiamare il truffatore e non proseguire la conversazione per raccogliere altre informazioni.
5Se hai comunicato un codice o autorizzato un pagamento
Contatta immediatamente la banca da un canale ufficiale. Chiedi di bloccare carta, home banking o altri strumenti coinvolti, verificare le operazioni e indicarti la procedura per contestare quelle non riconosciute. Non aspettare di vedere l’addebito definitivo: alcune operazioni possono essere ancora in lavorazione.
Cambia le credenziali dell’home banking solo dall’app o dal sito ufficiale e da un dispositivo affidabile. Se hai installato un programma di assistenza remota, disconnetti il dispositivo dalla rete, non usarlo per altre operazioni bancarie e chiedi una verifica tecnica prima di considerarlo sicuro.
La pagina della Banca d’Italia dedicata alle vittime di truffe indica di avvertire subito l’istituto finanziario e di denunciare il fatto alla Polizia postale o attraverso i canali disponibili. Conserva ricevute, SMS, screenshot, orari e ogni risposta della banca.
6Se hai condiviso lo schermo o installato un’app
Le app di accesso remoto permettono a un estraneo di vedere ciò che fai e, in alcuni casi, controllare il dispositivo. Disinstalla l’app soltanto dopo aver annotato il nome e conservato le prove; revoca i permessi concessi e controlla che non siano rimasti profili, servizi di accessibilità o amministratori dispositivo sconosciuti.
Da un altro dispositivo affidabile cambia le password dell’email e degli account sensibili. L’email è prioritaria perché può ricevere link di recupero e avvisi della banca. Se avevi riutilizzato la stessa password, sostituiscila ovunque con credenziali uniche. La guida su password sicure e password manager aiuta a evitare riutilizzi.
7Come ridurre il rischio di una nuova telefonata truffa
✓Attiva gli avvisi per pagamenti, bonifici e accessi.
✓Usa limiti di spesa e bonifico coerenti con le tue esigenze.
✓Proteggi l’email con password unica e verifica in due passaggi.
✓Non pubblicare foto di carte, documenti o schermate bancarie.
✓Tratta ogni richiesta urgente come non verificata finché non controlli da un canale indipendente.
Il blocco dei numeri sospetti riduce le chiamate ripetute, ma non impedisce lo spoofing. La difesa più affidabile resta separare la chiamata ricevuta dalla verifica che avvii tu.
8Vishing, smishing e phishing: cosa cambia
Nel phishing il contatto iniziale avviene spesso via email; nello smishing arriva via SMS; nel vishing avviene al telefono. Le tecniche possono essere combinate: un SMS può anticipare la chiamata, una telefonata può spingerti ad aprire un link e un sito falso può raccogliere le credenziali. Per email e messaggi resta utile la guida generale su phishing e truffe online; per il vishing, invece, la verifica indipendente della chiamata è il passaggio centrale.
Domande frequenti sul vishing bancario
Se compare il numero della banca, la chiamata è autentica?
No. Il numero visualizzato può essere falsificato. Chiudi e ricontatta la banca usando un contatto ufficiale trovato da te.
Un operatore può chiedermi un codice OTP per bloccare un bonifico?
Non comunicare codici ricevuti. Un OTP può autorizzare un accesso o un pagamento, non dimostra che chi chiama sia la banca.
Devo richiamare il numero che vedo nelle chiamate recenti?
No. Usa il numero sulla carta, nell’app o nel sito ufficiale digitato manualmente.
Cosa faccio se ho già approvato una notifica nell’app?
Contatta subito la banca dal canale ufficiale, chiedi il blocco degli strumenti coinvolti e verifica tutte le operazioni.
Posso recuperare il denaro perso?
Dipende dal caso e dalle verifiche dell’intermediario. Segnala immediatamente, conserva le prove e presenta la contestazione seguendo la procedura della banca; se necessario valuta anche reclamo e canali di tutela.
Una telefonata credibile non è necessariamente una telefonata autentica. Quando qualcuno usa urgenza, paura e informazioni personali per farti agire sul conto, interrompere e verificare da un canale indipendente è la scelta più sicura.
