La prima ora
- Smetti di pagare. Non inviare altro, compresa qualsiasi commissione che dovrebbe sbloccare il tuo denaro. Non esiste un pagamento finale.
- Chiama il numero antifrode della tua banca usando il recapito sulla carta o nell'app. Sii chiaro: è una frode, è avvenuta in questo momento, questi sono gli importi. Chiedi di tentare il richiamo dei fondi e di bloccare carta o conto se necessario.
- Interrompi l'accesso remoto. Se qualcuno si è collegato al tuo computer, scollega la rete e non usare quel dispositivo per nulla di delicato.
- Metti in sicurezza l'email per prima, da un dispositivo di cui ti fidi. Cambia la password, attiva l'autenticazione a due fattori, disconnetti le altre sessioni e controlla le regole di inoltro o i recapiti di recupero modificati. L'email controlla il reset di tutto il resto.
- Cambia ogni password che hai comunicato o digitato su una pagina sospetta, e cambiala ovunque l'avessi riutilizzata.
- Fai screenshot di tutto prima che sparisca: messaggi, profili, siti, conferme di pagamento, numeri di telefono.
- Dillo a una persona. Una seconda testa è davvero utile nelle prossime ore, e la segretezza era ciò di cui la truffa aveva bisogno.
Il metodo di pagamento decide le tue possibilità
| Come hai pagato | Prospettive realistiche | Cosa fare subito |
|---|---|---|
| Carta di credito | Buone: diritto di storno e, in alcuni paesi, tutele di legge aggiuntive | Chiama l'emittente, contesta l'operazione, chiedi una carta sostitutiva |
| Carta di debito | Medie: lo storno è spesso possibile, ma i fondi sono già usciti | Stessa cosa, e chiedi una verifica del conto |
| Bonifico bancario | Dipende interamente dalla rapidità; di solito i fondi vengono spostati in pochi minuti | Chiama subito e chiedi il richiamo; informati sui rimborsi previsti nel tuo paese |
| Piattaforma di pagamento, beni e servizi | Medie: esiste una procedura formale di contestazione | Apri la contestazione nell'app prima di ricontattare il venditore |
| Piattaforma di pagamento, tra amici | Scarse: hai rinunciato alla tutela | Segnala comunque; l'account può essere sanzionato |
| Buoni regalo o voucher | Scarse, ma non sempre nulle se segnali entro pochi minuti | Chiama l'emittente con i numeri delle carte e gli scontrini |
| Criptovalute | Molto scarse: le transazioni sono definitive | Segnala all'exchange che hai usato e alle forze dell'ordine; conserva gli indirizzi dei portafogli |
Chiedi direttamente alla tua banca se puoi avere diritto a un rimborso. Le regole variano da paese a paese e in diversi ordinamenti sono cambiate di recente, in particolare per i bonifici effettuati sotto inganno. Non dare per scontato che la risposta sia no.
Il primo giorno
- Controlla ogni conto per movimenti di denaro: nuovi beneficiari, limiti modificati, bonifici in sospeso, nuove carte aggiunte a portafogli digitali, richieste di prestito o fido.
- Verifica gli altri account che condividevano la password compromessa, in ordine di valore: banca, email, archiviazione cloud, negozi con carte salvate, social.
- Attiva l'autenticazione a due fattori ovunque sia disponibile. Vedi password, passkey e 2FA.
- Se hai condiviso documenti d'identità, contatta le centrali rischi del tuo paese per un blocco o una segnalazione, e valuta un servizio di protezione se esiste.
- Analizza il computer con un software di sicurezza affidabile e rimuovi ogni strumento di accesso remoto installato durante l'episodio.
- Avvisa il tuo operatore telefonico se ci sono segnali di scambio SIM: perdita improvvisa di segnale o messaggi che annunciano il trasferimento del numero. Chiedi un PIN di portabilità.
- Avvisa chi è stato esposto: il tuo datore di lavoro se erano coinvolti account aziendali, la famiglia se un messaggio «Ciao mamma» è arrivato ai tuoi contatti, i colleghi se la tua email è stata usata per inviare qualcosa.
Le prove da raccogliere
Raccoglile una volta sola, in un'unica cartella, e riutilizzale per ogni segnalazione. Banche, piattaforme e forze dell'ordine chiedono cose simili.
- Date e orari di ogni contatto e di ogni pagamento, con il tuo fuso orario.
- Importi e valute, e i conti esatti da cui sono usciti.
- Dati del destinatario: intestatario e numero di conto, indirizzo del portafoglio, nome dell'esercente come appare sull'estratto conto.
- Numeri di telefono, indirizzi email e nomi utente usati dal truffatore.
- Indirizzi dei siti, scritti per esteso, e screenshot delle pagine.
- Lo storico completo dei messaggi, esportato se la piattaforma lo consente, altrimenti fotografato in sequenza.
- Documenti, fatture o contratti che ti hanno inviato, conservati nel formato originale.
- Numeri di protocollo della banca, della piattaforma e della denuncia.
- Una breve cronologia scritta con parole tue, redatta finché i fatti sono freschi.
Non cancellare la conversazione, per quanto tu ne abbia voglia. Blocca invece il contatto. Quando una piattaforma rimuove un account, spesso spariscono anche le prove, e potrebbero servirti per una contestazione o una richiesta di indennizzo.
Dove segnalare
I canali di segnalazione sono nazionali: usa le fonti ufficiali invece di un link che ti manda qualcuno. Procedi in quest'ordine:
- La tua banca o l'emittente della carta. Sempre per primi, e sempre a un numero cercato da te.
- L'organismo nazionale per la denuncia di frodi o reati informatici. Cerca il nome del tuo paese insieme a «denuncia truffa» e usa il dominio governativo ufficiale. Molti paesi hanno anche un numero di polizia non di emergenza per questi casi.
- L'autorità per la tutela dei consumatori quando è coinvolto un negozio o un commerciante.
- L'autorità di vigilanza finanziaria quando una società di investimento dichiarava di essere autorizzata. Pubblicano elenchi di allerta che proteggono altre persone.
- La piattaforma. Marketplace, app di incontri, social, provider di posta, hosting o store delle app: ognuno ha una procedura di segnalazione, e sono le segnalazioni a rimuovere account e chiudere siti.
- L'azienda impersonata. I grandi marchi hanno team di sicurezza che perseguono i domini sosia.
- L'exchange di criptovalute, se i fondi sono passati da lì. Alcuni possono congelare i trasferimenti successivi se avvisati rapidamente.
Conserva ogni numero di protocollo. Se in seguito dovrai rivolgerti a un arbitro o a un organismo di reclamo, è la documentazione a rendere possibile quel passo.
La prima settimana
- Metti tutto per iscritto. Dopo le telefonate, invia una breve email che riassuma quanto concordato e chiedi conferma. Le assicurazioni verbali sono difficili da far valere.
- Segui le contestazioni. Annota la scadenza di ogni storno o reclamo e fissa un promemoria.
- Controlla la tua situazione creditizia per conti o interrogazioni che non riconosci, e ripeti il controllo ogni mese per un po'.
- Sorveglia i piccoli addebiti di prova sugli estratti conto: spesso precedono quelli grandi.
- Completa la pulizia delle password che hai iniziato, usando un gestore così da non doverle ricordare.
- Se la banca rifiuta il rimborso, chiedi la decisione per iscritto, poi usa la procedura interna di reclamo e infine l'arbitro o l'organismo di risoluzione competente. Le decisioni vengono ribaltate più spesso di quanto si pensi.
- Valuta se hai una copertura assicurativa. Alcune polizze casa o pacchetti di conto includono la tutela contro le frodi.
- Parlane. Le ondate di truffe si muovono attraverso le reti di contatti. Un breve messaggio nel gruppo di famiglia su quanto è successo protegge davvero, ed elimina la vergogna che tiene in piedi questo meccanismo.
Proteggersi dalla seconda truffa
Chi è stato truffato una volta viene ricontattato, spesso nel giro di settimane. I dati vengono scambiati tra gruppi criminali, e il secondo approccio punta deliberatamente alla speranza a cui ti stai aggrappando.
- Agenzie di recupero che ti contattano per prime, garantiscono risultati e vogliono un anticipo.
- Finti funzionari che dicono di essere polizia, autorità di vigilanza o tribunale e chiedono un pagamento per sbloccare i tuoi fondi. Verifica chiamando l'ente al numero del suo sito ufficiale.
- Programmi di indennizzo che richiedono una «tassa di gestione» prima del pagamento. Un indennizzo autentico non è mai condizionato a un pagamento da parte tua.
- Chi chiede la tua frase di recupero, le password o l'accesso remoto per «tracciare» i fondi. Quello è il furto, riformulato.
- Una seconda chiamata dal truffatore originale che si scusa e si offre di rimediare.
La regola che copre tutti i casi: il recupero autentico non richiede mai un pagamento anticipato e avviene tramite la tua banca, il circuito della carta, la piattaforma, oppure un'autorità o un avvocato a cui ti sei rivolto tu.
Dopo
Il recupero pratico è solo una parte. Le vittime di frode riferiscono spesso rabbia, vergogna, sonno disturbato e una diffidenza duratura verso operazioni ordinarie — e, quando era coinvolta una relazione, un lutto vero e proprio. È una reazione normale, ed è proporzionata a un atto deliberato e mirato compiuto contro di te.
- Parlane per intero con qualcuno di cui ti fidi. L'isolamento rende il dopo molto più duro.
- Cerca un'associazione di supporto alle vittime nel tuo paese: molte gestiscono linee di ascolto gratuite e sono abituate esattamente a questo.
- Separa la decisione dall'esito. Hai reagito in modo ragionevole a una situazione costruita da persone che lo fanno di mestiere.
- Ricostruisci con calma: gestore di password, autenticazione a due fattori, una regola sulle decisioni finanziarie prese in giornata e l'abitudine di verificare su un canale scelto da te.
- Se ti aiuta, rivolgi l'esperienza verso l'esterno. Avvisare le persone attorno a te è una delle poche cose che riducono davvero il rischio per il prossimo.
Quando te la senti, le altre guide coprono gli schemi specifici: email di phishing, SMS, negozi falsi, finto supporto tecnico, frodi negli investimenti, truffe romantiche e offerte di lavoro.
Nota bene. Questa pagina contiene informazioni divulgative di carattere generale e non costituisce consulenza legale o finanziaria; i canali di segnalazione e le regole sui rimborsi variano da paese a paese. Per il tuo caso specifico rivolgiti alla tua banca, alle autorità competenti o a un professionista qualificato nel tuo ordinamento.