Truffe online e phishing: cosa fare nelle prime 48 ore

Le truffe online sono sempre più sofisticate: SMS che imitano la banca, finti corrieri, falsi siti di trading, romance scam. La buona notizia è che una reazione veloce nelle prime 48 ore aumenta enormemente le probabilità di recuperare il denaro o limitare i danni. Ecco la sequenza di azioni da fare, in ordine di priorità.

⏱️ Le prime 2 ore: blocca tutto

Più velocemente agisci, meno il truffatore può fare. Ogni banca italiana ha un numero verde 24h per il blocco immediato di carte e dispositivi.

• Blocca la carta: chiama il numero verde della tua banca o usa l’app per il blocco temporaneo immediato.
• Disabilita home banking: cambia password e disattiva token / dispositivi associati.
• Verifica i bonifici: se è stato disposto un bonifico SEPA non ancora eseguito (cut-off non passato), la banca può ancora annullarlo.
• Conserva le prove: screenshot di SMS, email, siti, transazioni, IBAN del beneficiario.

🚨 Entro 24 ore: denuncia alle autorità

La denuncia formale è indispensabile sia per la procedura di rimborso bancario sia per eventuali rimborsi assicurativi.

• Polizia Postale: denuncia online su commissariatodips.it oppure di persona.
• Carabinieri o Polizia di Stato: in qualunque caserma, anche fuori dal tuo Comune.
• Allega tutta la documentazione raccolta: messaggi, link sospetti, ricevute, IBAN, codici BIC.
• Chiedi il numero di protocollo della denuncia: ti servirà per la banca.

💳 Entro 48 ore: chargeback e disconoscimento

Per i pagamenti con carta di credito/debito hai diritto al chargeback: la banca ti rimborsa e poi recupera dal venditore. Per i bonifici la procedura è più complessa ma non impossibile.

• Pagamenti con carta: avvia il disconoscimento operazione tramite app o filiale entro 13 mesi (consigliato comunque entro 48h).
• Bonifico fraudolento: chiedi il recall alla tua banca. Se il truffatore non ha ancora prelevato, il denaro può essere bloccato.
• Se la banca ha permesso operazioni in regime di “frode evidente” senza adeguati controlli antifrode, può essere chiamata a rispondere.

🛡️ Tipologie più diffuse di truffa nel 2026

• Smishing bancario: SMS che imita la banca con link a finto sito; mai cliccare, contattare il numero verde ufficiale.
• Falso operatore SPID: chiamano fingendo di “verificare l’identità”; nessun ente chiede mai SPID o credenziali al telefono.
• Truffa del finto corriere: SMS “pacco bloccato, paga 1,99 €” con link a sito che ruba dati carta.
• Romance scam: contatti su social/dating che dopo settimane chiedono denaro; mai inviare soldi a chi non hai mai incontrato.
• Trading e cripto fasulli: piattaforme che promettono guadagni elevati, registrate su CONSOB prima di investire.

❓ Domande frequenti

Quante ore ho per disconoscere un’operazione fraudolenta?

Per legge (D.Lgs. 11/2010) puoi disconoscere un’operazione non autorizzata entro 13 mesi dalla data di addebito. Tuttavia, è fondamentale agire entro 48 ore per massimizzare le probabilità di recupero e per non perdere il diritto al rimborso integrale.

Se ho fornito io stesso le credenziali, la banca rimborsa lo stesso?

Dipende. La banca può rifiutare il rimborso solo se dimostra colpa grave del cliente. Se la truffa è stata particolarmente sofisticata (es. spoofing del numero della banca) e tu hai agito in buona fede, la banca è generalmente tenuta al rimborso. In caso di rifiuto, ricorso gratuito all’Arbitro Bancario Finanziario.

Cosa fare se la banca rifiuta il rimborso?

Hai diritto al reclamo formale in banca (risposta obbligatoria entro 60 giorni). Se non vieni rimborsato, presenta ricorso gratuito all’Arbitro Bancario Finanziario: la procedura costa 20 € e in caso di vittoria vengono restituiti.

I soldi inviati con bonifico sono recuperabili?

Sì, ma solo se agisci velocemente. Se chiami la banca prima del cut-off (orario di esecuzione bonifici, generalmente le 14:00 del giorno operativo) il bonifico può essere annullato. Anche dopo, la banca può attivare il recall SEPA: spesso il truffatore non riesce a prelevare per giorni.

Devo cambiare anche le credenziali email?

Assolutamente sì. Email e numero di telefono sono le porte d’accesso per il recupero password di qualsiasi servizio. Cambia subito password email, attiva 2FA e controlla l’inoltro automatico (i truffatori spesso lo attivano per intercettare le mail di sicurezza).

🔗 Risorse utili

• Commissariato di P.S. Online — denuncia truffe e segnalazioni.
• Arbitro Bancario Finanziario — ricorsi gratuiti contro la banca.
• CONSOB — verifica intermediari finanziari autorizzati.
• Garante Privacy — segnalazione data breach e violazioni.