Ricevere un'email che ti chiede di effettuare un pagamento, verificare i dati della tua carta o confermare un'operazione finanziaria è ormai una circostanza normale. Il problema è che non tutti questi messaggi provengono da chi dice di inviarli. L'email truffa pagamento è una delle forme di frode digitale più diffuse in Italia e in Europa, e colpisce indistintamente privati e professionisti, indipendentemente dal livello di familiarità con la tecnologia. Capire cosa non fare quando si riceve uno di questi messaggi è la prima e più concreta forma di difesa.
Come si presenta una email truffa legata a pagamenti
Il tratto comune a quasi tutte le varianti di questa truffa è la simulazione di un mittente affidabile. Può essere la tua banca, il gestore della tua carta di credito, un servizio di pagamento digitale, un corriere che ti chiede di pagare una piccola somma per sbloccare una consegna, o persino un ente pubblico che ti notifica un rimborso in attesa. In alcuni casi il messaggio è costruito così bene — grafica corretta, tono formale, nome del destinatario incluso — che distinguerlo da una comunicazione autentica richiede attenzione.
Quello che accomuna tutte queste varianti è l'obiettivo: farti cliccare su un link, farti inserire i dati della tua carta o le credenziali del tuo conto, oppure farti eseguire un bonifico verso un conto che non ha nulla a che fare con il presunto mittente.
Non cliccare sui link presenti nel messaggio
È il consiglio più ripetuto e, purtroppo, ancora il più spesso ignorato. I link contenuti in email di questo tipo portano quasi sempre a pagine false, costruite per somigliare il più possibile ai siti ufficiali dei servizi che imitano. La pagina potrebbe richiedere l'inserimento dei dati della carta — numero, scadenza, codice CVV — oppure le credenziali di accesso al tuo conto. In entrambi i casi, tutto ciò che digiti finisce direttamente nelle mani di chi ha costruito la truffa.
L'indirizzo che vedi nel testo del messaggio non è necessariamente quello a cui il link ti porta davvero: basta un secondo di distrazione per non accorgersene. Se devi verificare una comunicazione che riguarda un pagamento o un servizio che usi, apri il browser e accedi direttamente al sito ufficiale, digitando tu stesso l'indirizzo. Non seguire mai la strada indicata dall'email.
Non inserire mai i dati della carta su pagine raggiunte via email
Anche ammesso che tu abbia già cliccato, finché non inserisci dati sensibili il danno è ancora evitabile. Il punto di non ritorno è quando compili un modulo con il numero della tua carta, la data di scadenza, il codice di sicurezza, o qualsiasi combinazione di questi dati. Nessun servizio legittimo richiede i dati completi della carta attraverso un link inviato via email: questa pratica è incompatibile con gli standard di sicurezza che tutti gli operatori finanziari regolamentati sono tenuti a rispettare ai sensi della normativa europea sui servizi di pagamento, nota come PSD2.
Se una pagina raggiunta via email ti chiede questi dati, stai guardando un sito fraudolento, indipendentemente da quanto sembri autentico.
Non farti condizionare dall'urgenza del messaggio
Le email truffa legate a pagamenti quasi sempre contengono un elemento di pressione temporale. "Il pagamento deve essere confermato entro oggi", "la tua carta verrà bloccata nelle prossime ore", "hai 48 ore per riscattare il rimborso". Questo meccanismo ha uno scopo preciso: ridurre il tempo che hai a disposizione per riflettere, verificare, chiedere a qualcuno.
I servizi reali — banche, operatori di carte, piattaforme di pagamento — non comunicano con queste modalità. Le comunicazioni urgenti e legittime passano attraverso canali sicuri, notifiche nell'app, o contatti diretti. Ogni volta che un'email ti mette fretta su qualcosa che riguarda denaro o dati finanziari, è esattamente il momento in cui dovresti rallentare.
Non rispondere al mittente e non usare i contatti indicati nell'email
Alcune varianti della truffa prevedono che tu risponda al messaggio o chiami un numero di telefono riportato nel corpo del testo. In entrambi i casi stai interagendo con i truffatori. I numeri indicati in queste email portano a operatori che fingono di essere l'assistenza clienti del servizio che stanno imitando, con l'obiettivo di ottenere dati sensibili nel corso della telefonata oppure di convincerti a eseguire un'operazione.
Se hai bisogno di verificare una comunicazione, usa esclusivamente i recapiti ufficiali che trovi sul sito del servizio o sulla documentazione fisica che ti è stata fornita al momento della sottoscrizione. Mai i contatti che appaiono in un'email di cui non sei certo.
Attenzione alle richieste di pagamento via link diretto
Una categoria particolare riguarda le email che non chiedono di inserire dati, ma di cliccare su un pulsante "Paga ora" o "Completa il pagamento". Questo accade spesso con finte notifiche di spedizione che richiedono il pagamento di diritti doganali o spese accessorie, oppure con false fatture da parte di fornitori di servizi. In questi casi il pagamento avviene direttamente attraverso la pagina fraudolenta, e il denaro non è recuperabile se non attraverso una contestazione formale presso la propria banca, con esito tutt'altro che garantito.
Prima di eseguire qualsiasi pagamento richiesto via email, verifica sempre che la richiesta sia reale accedendo autonomamente al sito del mittente presunto o contattando direttamente il servizio.
Se hai già agito: cosa fare subito
Se hai cliccato, inserito dati o effettuato un pagamento, è importante agire senza aspettare. Contatta immediatamente la tua banca o il gestore della carta per bloccare eventuali operazioni in corso o segnalare un'operazione non autorizzata. Cambia le credenziali di accesso ai servizi coinvolti. Presenta una denuncia alle forze dell'ordine, che costituisce un atto necessario anche per avviare eventuali procedure di rimborso. Secondo le disposizioni della Banca d'Italia, la tempestività della segnalazione incide in modo significativo sulle possibilità di recupero e sulla valutazione della responsabilità nelle operazioni di pagamento non autorizzate.
A.E.C.I. assiste regolarmente consumatori che si trovano in questa situazione, spesso dopo aver scoperto l'accaduto solo a distanza di giorni. Prima si interviene, maggiori sono le possibilità di limitare i danni.
Hai ricevuto un'email sospetta o sei stato vittima di una truffa legata a un pagamento? Contatta A.E.C.I. al numero 064510914 oppure apri una segnalazione sul nostro sportello online: sportello consumatori