Come capire se è una truffa: i segnali e dove controllare

Questa guida parte da una situazione che sta succedendo adesso: un messaggio, una telefonata, un negozio o un’offerta di soldi, con una decisione che aspetta. Per le abitudini che vengono prima, quando ancora non è successo niente, c’è come evitare le truffe.

Cosa fare mentre decidi

1. Non cliccare, non pagare e non dettare nessun codice finché il dubbio è ancora lì. Una richiesta vera vale ancora fra dieci minuti. Controllare non ti fa perdere niente.
2. Esci dal canale che ti ha raggiunto. Cerca tu il sito, l’app o il numero di telefono, senza usare il link o il numero arrivati nel messaggio.
3. Leggi chi riceve i soldi. Ogni schermata di pagamento dice qualcosa sulla destinazione. Se non c’entra niente con la storia che ti hanno raccontato, non mandare nulla.
4. Fai vedere la situazione a una persona di cui ti fidi. Chi sta fuori dalla conversazione, e quindi fuori dalla fretta, di solito vede prima di te il pezzo che non torna.

I segnali e dove controllare, situazione per situazione

Nessun segnale da solo dimostra una truffa, e l’assenza di segnali non dimostra che una cosa sia sicura. Qui sotto c’è quello che di solito compare in ogni tipo di situazione, e dove controllarlo senza passare dal contatto che hai ricevuto.

• Un messaggio o una email: un link, una scadenza corta, la minaccia di un blocco, un premio, o la richiesta di una password o di un codice. Controlla dentro l’app o sul sito che hai aperto tu.
• Una telefonata: qualcuno dice di essere della tua banca, descrive un addebito che non hai fatto e chiede un codice, un bonifico o l’installazione di un’app. Riattacca e chiama il numero stampato sulla tua carta, da un altro telefono se puoi.
• Un sito o un negozio: un prezzo molto sotto la media, il pagamento possibile solo con metodi che non si annullano, un indirizzo strano, un’azienda che non trovi da nessun’altra parte. Controlla l’indirizzo che hai digitato tu e guarda il nome del beneficiario prima di pagare.
• Una richiesta di soldi da una persona che conosci: un numero nuovo, la fretta, un motivo per cui non può sentirti al telefono e un conto intestato a un altro nome. Controlla sul numero che avevi già in rubrica, o di persona.
• Un’app, un lavoretto pagato o un guadagno facile: un rendimento alto o garantito, un versamento per iniziare o per prelevare, e un gruppo che mette pressione a chi esita. Controlla negli elenchi pubblici delle autorità di vigilanza se quella società è autorizzata, prima che si muova un euro.

Un messaggio o una email

Un messaggio falso di solito prende in prestito il nome di una banca, di un negozio, di un corriere o di un ente pubblico, e chiede una cosa veloce: paga una piccola somma, aggiorna i dati, sblocca qualcosa. Il nome che vedi e l’indirizzo del mittente li sceglie chi manda il messaggio, quindi nessuno dei due dice chi l’ha scritto davvero.

Apri tu l’app, o digita tu l’indirizzo ufficiale, e guarda se lo stesso avviso esiste anche lì. La Polizia Postale, nei suoi consigli contro il phishing, dice la stessa cosa in un’altra forma: anche quando l’email ti sembra autentica, non fidarti del link che contiene e collegati al sito digitando nel browser l’indirizzo che già conosci.

In Italia non esiste un numero unico a cui inoltrare un SMS sospetto. Quello che puoi fare è segnalare il messaggio alla Polizia Postale dal modulo Segnala online, che accetta proprio le segnalazioni di phishing, bloccare il numero e segnalare la conversazione come spam dentro l’app di messaggistica.

Le due guide che continuano da qui sono come riconoscere una email falsa e che cos’è lo smishing, il nome del messaggio falso che arriva per SMS.

Una telefonata

Nella finta telefonata della banca, la persona dice che c’è un addebito sospetto e chiede un codice, un bonifico verso un conto presentato come sicuro, o l’installazione di un’app. Il numero che vedi sullo schermo può essere falsificato, quindi non è una prova di chi ti sta chiamando.

Il problema è conosciuto anche dalle autorità. L’AGCOM ha introdotto un filtro che blocca le chiamate dall’estero con il numero del chiamante alterato, e dal 19 novembre 2025 il blocco vale anche per le numerazioni mobili falsificate. Resta fuori quello che parte dall’Italia, quindi una chiamata che sembra italiana non è ancora una garanzia.

Riattacca e chiama il numero stampato sul retro della tua carta. Usa un altro telefono quando puoi, perché in alcune versioni chi ha chiamato resta in linea. E la richiesta di spostare i tuoi soldi su un conto sicuro è la truffa stessa: nessuna banca e nessun ente ti chiede di farlo.

Il percorso completo di questo tipo di chiamata è in che cos’è il vishing.

Un sito o un negozio online

Un negozio falso di solito mette insieme un prezzo molto sotto la media, la spinta a comprare subito e pochi metodi di pagamento, tutti difficili da annullare. Prima di pagare, leggi l’indirizzo nella barra del browser, cerca l’azienda fuori dal suo stesso sito e confronta il nome del beneficiario sulla schermata di pagamento con il nome del negozio.

La Polizia Postale, nei consigli sugli acquisti online, mette al primo posto due cose semplici: chiedere al venditore più dati possibili per avere una ragionevole certezza di chi sia, e diffidare dei prodotti venduti a prezzi estremamente vantaggiosi.

Il metodo di pagamento decide cosa potrai fare se qualcosa va storto, quindi entra nella decisione e non alla fine. Una carta ha una procedura per contestare l’addebito. Un bonifico, un bonifico istantaneo, una ricarica di carta prepagata o una criptovaluta si comportano come contanti: quando escono, di solito non tornano.

I controlli uno per uno sono in come riconoscere un sito falso, e le forme più ripetute in le truffe online più comuni.

Una richiesta di soldi da una persona che conosci

Chi truffa usa il nome e la foto di una persona vicina a te, a volte da un numero nuovo, a volte dall’account vero di quella persona dopo averlo preso. La storia ha fretta e quasi sempre contiene un motivo per cui non si può sentire al telefono.

Prima di pagare, chiama il numero che avevi già salvato, o raggiungi la persona in un altro modo che sai funzionare. Nemmeno una voce è una prova: oggi un volto e una voce si imitano, e Altroconsumo, la più grande organizzazione indipendente di consumatori in Italia, pubblica avvisi proprio sui video falsi che usano l’immagine di persone note.

Se il sospetto è che l’account sia stato preso, la richiesta di soldi non è l’unico problema: avvisa la persona su un altro canale, così può dirlo ai suoi contatti prima che qualcun altro paghi. Il meccanismo che sta dietro a queste conversazioni è descritto in che cos’è l’ingegneria sociale.

Un’app, un lavoretto pagato o un guadagno facile

Questa domanda di solito arriva quando dei soldi sono già dentro un’app o dentro un gruppo di chat. La risposta non viene dal nome dell’app, che cambia in continuazione. Viene da quello che l’app chiede. Sotto la stessa etichetta viaggiano quattro situazioni diverse.

• Una società che offre credito o un altro servizio finanziario: controlla se è autorizzata negli albi ed elenchi di vigilanza della Banca d’Italia, che sono pubblici e si consultano online. Trovare una società vera conferma la società, non l’annuncio, non il profilo e non la persona che ti ha scritto.
• Un’app che chiede soldi prima di liberare soldi: non pagare per ricevere un prestito, un prelievo, una commissione o un saldo che vedi su uno schermo. Un nuovo versamento per sbloccare una somma più vecchia aumenta la perdita e non dimostra niente su quello che verrà dopo.
• Una promessa di rendimenti: in Italia i servizi di investimento possono essere offerti solo da soggetti autorizzati, e la Consob è l’autorità che tiene gli elenchi e interviene sull’abusivismo finanziario. L’autorizzazione deve corrispondere all’attività che ti viene proposta.
• L’imitazione di un’azienda vera: chi truffa può usare il nome, il logo e i dati di una società che esiste davvero. Esci dalla conversazione e cerca tu i contatti ufficiali prima di mandare soldi.

Anche con una società reale e autorizzata, trovare il nome non chiude il controllo: confronta i contatti e le coordinate di pagamento con quelli pubblicati dalla società stessa, perché fingersi un’azienda registrata è una mossa conosciuta. Se qualcuno blocca questo controllo, cambia le coordinate a metà conversazione o insiste perché tu paghi prima, fermati lì.

Il lavoretto che prima paga e poi chiede

La forma si ripete sempre uguale. Prima arrivano piccoli pagamenti veri, per dimostrare che l’app paga. Poi un compito chiede soldi in anticipo, con la promessa di restituirli lo stesso giorno, e il saldo sullo schermo diventa il motivo per andare avanti. I segnali che tornano:

• piccoli pagamenti per mettere like, seguire o valutare, proprio all’inizio;
• un saldo che cresce sullo schermo ma si preleva solo dopo una ricarica;
• livelli o piani speciali che promettono di più in cambio di un versamento;
• una commissione, una tassa o uno sblocco chiesti prima del prelievo;
• un gruppo di chat dove gli altri mostrano le prove dei guadagni e spingono chi esita;
• un’app installata da un link o da un file invece che dallo store ufficiale del telefono.

Un primo prelievo riuscito dimostra qualcosa?

Dimostra che un pagamento è arrivato. I primi pagamenti possono uscire dai versamenti di chi è entrato dopo, ed è il motivo per cui un programma che paga soprattutto per portare nuove persone merita più cautela. Chi ti ha consigliato l’app può crederci davvero, perché il suo prelievo ha funzionato, senza nessuna intenzione di ingannarti. Se hai invitato qualcuno e hai iniziato a dubitare, diglielo con semplicità e senza colpe, spiegando cosa ti ha fatto cambiare idea.

Se hai già pagato o versato

La colpa è di chi ha costruito la truffa, non tua. Queste storie sono fatte per sembrare vere, spesso con annunci, gruppi di chat e piccoli pagamenti iniziali che fanno il lavoro.

1. Nella prima ora, chiama la tua banca. Usa il numero stampato sulla carta o quello dentro l’app. Di’ che il pagamento è una frode e chiedi se si può ancora fermare qualcosa. Se l’operazione non l’hai autorizzata tu, chiedi di disconoscerla: la Banca d’Italia spiega che la contestazione va fatta il prima possibile, e comunque entro tredici mesi dall’addebito.
2. Se l’ordine è partito da te, come in un bonifico che hai confermato, il discorso cambia: quel pagamento risulta autorizzato. La banca può provare a chiedere il rientro delle somme alla banca di chi le ha ricevute, ma il risultato dipende dal fatto che i soldi siano ancora lì. Chiedi cosa possono tentare e fatti dire cosa non possono fare, invece di aspettare un rimborso che potrebbe non arrivare.
3. Non fare un altro pagamento. Vale per qualsiasi commissione, tassa, ricarica o sblocco presentato come il modo per liberare un prelievo.
4. Prova a prelevare il saldo senza pagare niente prima, e senza mandare nuovi documenti, selfie o password.
5. Conserva tutto. L’annuncio, le conversazioni, le ricevute, le regole di prelievo e le foto dello schermo con il saldo. Ogni segnalazione te li chiederà.
6. Denuncia. Sul sito della Polizia Postale si può presentare una denuncia per reati telematici, che copre anche la truffa e la frode informatica: si accede con SPID o con la carta d’identità elettronica, e la denuncia va poi formalizzata entro 48 ore in un ufficio di Polizia, su appuntamento preso dalla stessa piattaforma.
7. Avvisa chi è entrato su tuo consiglio, così smette di versare.

Dove segnalare

• Qualsiasi truffa, con o senza soldi persi: il modulo Segnala online della Polizia Postale. Serve solo una email per la conferma, e la segnalazione non sostituisce la denuncia: è il modo per portare il fatto all’attenzione di chi indaga.
• Una truffa con dei soldi persi: la denuncia per reati telematici, sempre della Polizia Postale. Banche e assicurazioni la chiedono spesso.
• Una banca, una finanziaria o un servizio di pagamento: prima il reclamo scritto alla banca, che sui servizi di pagamento deve rispondere entro 15 giorni lavorativi. Se la risposta non ti convince, puoi presentare un esposto alla Banca d’Italia e un ricorso all’Arbitro Bancario Finanziario.
• Una pubblicità ingannevole o una pratica commerciale scorretta di un’azienda: l’AGCM raccoglie le segnalazioni dei consumatori, senza formalità e senza avvocato. Va detto subito: l’Autorità interviene sull’azienda, non risponde al singolo e non restituisce i soldi.
• I tuoi dati personali finiti in giro: il Garante per la protezione dei dati personali riceve reclami e segnalazioni. Il primo passo è chiedere conto a chi tratta i tuoi dati; se la risposta non arriva o non basta, il reclamo al Garante è gratuito.
• Un profilo che si finge qualcun altro: segnalalo dentro l’app o la piattaforma, e avvisa la persona imitata, così può dirlo ai suoi contatti.

In Italia non esiste uno sportello unico che apra da solo la pratica di recupero della tua identità, come in altri paesi. Quello che puoi fare, se hai dato documenti o dati, è scriverlo nella denuncia, bloccare le carte coinvolte, cambiare le password e attivare gli avvisi sulle operazioni del conto.

Se qualcuno ti minaccia o sei in pericolo in quel momento, chiama il 112, il numero unico di emergenza.

Le fonti che abbiamo consultato

I servizi, le regole e i canali di segnalazione citati sopra sono stati verificati il 22 settembre 2026 su queste pagine:

• Polizia Postale, il portale del Commissariato di PS online, con i consigli contro il phishing e quelli sugli acquisti online
• Polizia Postale: Segnala online e denuncia per reati telematici
• Banca d’Italia: operazioni di pagamento non autorizzate e cosa fare se si è vittima di truffe o frodi
• Banca d’Italia: albi ed elenchi di vigilanza
• Arbitro Bancario Finanziario: le verifiche prima del ricorso
• AGCM: segnalare pratiche commerciali scorrette
• AGCOM: il filtro anti-spoofing esteso alle numerazioni mobili
• Garante per la protezione dei dati personali: come agire
• Altroconsumo

L’esempio del lavoretto pagato è inventato. Lo schema che descrive esiste davvero, ma la persona, la conversazione e gli importi sono creati da noi, così nessuna vittima reale finisce dentro un nostro articolo. Gli unici numeri del testo sono quelli, e sono dichiarati come esempio.

Questo articolo non è una consulenza legale.

Domande frequenti su come capire se è una truffa