Perché i truffatori imitano proprio gli avvisi sulla verifica del beneficiario
La verifica del beneficiario è un controllo recente: da ottobre 2025 la banca confronta il nome che scrivi nel bonifico con l'intestatario dell'IBAN e ti avvisa se non coincidono. Proprio perché è una novità, molti clienti non sanno ancora come si presenta un avviso autentico, e i truffatori ne approfittano. Un falso SMS sulla verifica del beneficiario parla di una corrispondenza non riuscita, di un bonifico sospeso o di un conto da riallineare, e ti invita a confermare i dati tramite un link. Il lessico è quello della banca, il tono è quello di un servizio di sicurezza, e questo rende il messaggio credibile anche per chi di solito presta attenzione. C'è poi un dettaglio tecnico che disorienta. Quando un'azienda invia un SMS, al posto del numero compare un nome, il cosiddetto mittente alfanumerico, che però sceglie liberamente chi spedisce. Il telefono raggruppa i messaggi per nome, quindi un SMS fraudolento che si firma come la tua banca finisce in coda a quelli veri, insieme ai codici di accesso ricevuti negli anni. Ricorda che la posizione nella conversazione non prova nulla: valuta ogni messaggio solo per quello che ti chiede di fare.
I segnali che smascherano un SMS falso sulla verifica del beneficiario
Il primo indizio riguarda il momento in cui arriva l'avviso. La verifica del beneficiario autentica avviene dentro l'app o l'home banking, mentre stai compilando il bonifico, prima di autorizzarlo: la banca ti mostra sullo schermo se il nome corrisponde, corrisponde solo in parte oppure non corrisponde, e sei tu a decidere se proseguire. Non ti arriva nessun SMS successivo che ti chieda di confermare l'esito o di aggiornare i dati, e nessun messaggio legittimo contiene un link da cui accedere al conto. Se non hai disposto alcun pagamento e ricevi comunque un avviso di verifica fallita, hai già la risposta. Osserva poi cosa ti viene chiesto. Un falso SMS sulla verifica del beneficiario spinge sull'urgenza, parla di ore residue prima del blocco e vuole credenziali, numero di carta o il codice usa e getta: sono i dati che servono a chi sta dall'altra parte per entrare nel conto o autorizzare un'operazione a tuo nome. Valuta anche la forma: indirizzi web che somigliano a quello della banca ma con qualche lettera di troppo, accenti sbagliati, saluti generici al posto del tuo nome. Un solo segnale basta per fermarti.
Cosa fare se ricevi il messaggio e cosa fare se hai già cliccato
Se il messaggio ti lascia un dubbio, non toccare il link e non rispondere. Apri da solo l'app della banca o digita a mano l'indirizzo dell'home banking e controlla lì se esistono bonifici sospesi o avvisi di sicurezza: se tutto è regolare, l'SMS era una truffa. In alternativa chiama il numero di assistenza che trovi sul retro della carta o sul contratto, mai quello indicato nel messaggio. Tieni presente che dopo l'SMS può arrivare una telefonata da un finto operatore antifrode che, con tono rassicurante, ti chiede di dettare il codice di conferma per annullare un'operazione: riaggancia e richiama tu la banca. Se hai già inserito le credenziali o il codice usa e getta, agisci subito perché i truffatori usano i dati in tempo reale. Contatta la banca per bloccare l'accesso al conto e, se li hai comunicati, anche la carta; cambia la password dell'home banking da un dispositivo sicuro e verifica i movimenti recenti per disconoscere quelli che non riconosci. Conserva lo screenshot del messaggio e presenta una denuncia alla Polizia Postale, che ti servirà anche per la richiesta di rimborso.
Le abitudini che proteggono il conto dai prossimi tentativi
Riconoscere un singolo falso SMS sulla verifica del beneficiario è utile, ma la campagna di smishing cambierà veste nel giro di settimane, e conviene costruire abitudini che reggano a qualsiasi variante. Attiva le notifiche dell'app della banca per i movimenti e gli accessi, così sai sempre da dove arriva un avviso autentico e puoi ignorare quelli che arrivano da altri canali. Se la tua banca lo consente, imposta un limite giornaliero ai bonifici e un elenco di beneficiari abituali: un'operazione fuori dall'ordinario diventa più difficile anche per chi avesse sottratto le tue credenziali. Tieni aggiornati sistema operativo e app, perché alcuni link installano programmi che leggono gli SMS con i codici di sicurezza. Segnala i messaggi sospetti alla banca e al tuo operatore telefonico, che possono bloccare il mittente per gli altri clienti, e condividi quello che hai imparato con i familiari meno pratici di tecnologia, spesso i primi destinatari di queste campagne. Ne guadagni un conto più difficile da attaccare e la tranquillità di sapere che un messaggio, da solo, non può farti del male.
