Non c’è stata alcuna intrusione complessa nel mio conto, nessun malware installato furtivamente o sofisticati attacchi informatici. È bastato un SMS, arrivato in una conversazione reale già aperta con il numero ufficiale del mio istituto di credito, che mi avvisava di un accesso sospetto. La tecnica, nota come smishing (phishing via SMS), sfrutta la fiducia cieca nel sistema di messaggistica del proprio smartphone, capace di raggruppare i messaggi dei truffatori sotto il nome del brand reale della banca grazie al meccanismo dello spoofing del mittente.
Secondo il rapporto annuale dell’Osservatorio Cybersecurity di Exprivia, nel 2025 le frodi finanziarie digitali basate su tecniche di ingegneria sociale hanno registrato un incremento del 22% rispetto all’anno precedente. Il punto di rottura non è la tecnologia, ma la distrazione cognitiva. In quel momento, l’urgenza comunicata dal messaggio – “un accesso non autorizzato rilevato a Milano” – ha annullato il mio senso critico. Cliccare sul link contenuto nel messaggio ha aperto una replica fedele del portale di home banking.
Perché questa truffa banale è così distruttiva
Ho inserito le credenziali. Un operatore, con un tono estremamente professionale e rassicurante, mi ha guidato telefonicamente per “mettere in sicurezza” i risparmi, convincendomi a disporre il bonifico verso un conto che mi è stato spacciato per un conto transitorio di protezione, un safe account che, nella realtà dei fatti, non esiste in alcun protocollo bancario italiano.
Perché questa truffa banale è così distruttiva-melablog.it
È un dettaglio tecnico poco noto che molti sottovalutano: la responsabilità del bonifico ricade quasi interamente sul cliente, poiché l’operazione, per quanto indotta con l’inganno, viene eseguita volontariamente tramite i codici di autenticazione a due fattori, che il truffatore si fa leggere o trasmettere in tempo reale. Le banche, seguendo le direttive PSD2, difficilmente rimborsano cifre sottratte in questo modo, invocando la colpa grave dell’utente. Un aspetto contro-intuitivo è che queste truffe sono spesso condotte da call center perfettamente organizzati in paesi extra-UE, dove il costo di un operatore che dedica mezz’ora del suo tempo per una vittima è ampiamente ripagato dalla frequenza del successo.
Paradossalmente, l’efficienza dei sistemi di sicurezza moderni gioca a favore dei truffatori. La velocità con cui gli istituti bancari garantiscono le transazioni istantanee, obbligatorie in molti circuiti europei, rende tecnicamente impossibile il recupero del denaro una volta che il tasto conferma è stato premuto. Nonostante l’adozione di protocolli sempre più stringenti, le vittime spesso dimenticano che nessun impiegato di banca chiederà mai telefonicamente di spostare somme di denaro per proteggerle. I dati parlano chiaro: la perdita media per incidente di questo tipo in Italia si attesta attorno ai 1200-2000 euro.
La truffa prospera non sulla vulnerabilità dei software, ma sul fatto che il sistema di notifica degli smartphone non distingue tra un messaggio certificato dalla rete cellulare e uno manipolato. Esistono strumenti di analisi forense che permettono di tracciare i flussi finanziari illeciti, ma il tempo richiesto dalle autorità giudiziarie per ottenere la collaborazione delle banche estere supera solitamente i 180 giorni. A quel punto, il denaro è già stato convertito in criptovalute o frazionato in centinaia di micro-transazioni. Quanti tentativi di chiamata a vuoto deve fare un truffatore prima che una vittima abbocchi?
