«Sono l’ufficio antifrode della sua banca.»

Come si presenta

Quasi sempre comincia con un SMS. Non arriva da un numero sconosciuto: arriva dal mittente della tua banca, e si posiziona dentro la stessa conversazione in cui hai i messaggi autentici degli anni scorsi, sotto quello vero che ti avvisava dell’ultimo accesso.

Nel giro di qualche minuto — a volte prima che tu abbia finito di leggere — arriva la telefonata. Sul display compare il numero verde della banca, quello stampato sul retro della tua carta. Chi parla è calmo, competente, non ha fretta nella voce: la fretta è tutta nella storia che racconta. Conosce il tuo nome, spesso le ultime quattro cifre della carta, a volte l’importo del tuo ultimo movimento reale.

Cosa succede nei dieci minuti seguenti

L’operatore non ti chiede niente di sospetto, all’inizio. Ti chiede di confermare che non riconosci l’operazione — cioè ti chiede di dire di no a un addebito che non hai fatto. È la parte più insidiosa del copione: la prima cosa che ti viene chiesta è una cosa giusta, e dirla ti mette dalla sua parte.

Poi il copione si biforca. Le tre varianti in circolazione sono queste.

1. Il «conto sicuro» — o di appoggio, o tecnico, o di transito

   «Per bloccare il bonifico dobbiamo spostare il saldo su un conto sicuro intestato a lei, poi tra 24 ore rientra tutto.» Ti guidano nell’app, passaggio per passaggio, mentre sei al telefono. Il bonifico lo fai tu, con le tue credenziali, autorizzandolo con la tua impronta.

   Non esiste. In nessuna banca, in nessun paese, esiste una procedura in cui il cliente sposta il denaro per proteggerlo. Se il conto va protetto, la banca lo blocca dall’interno: non ha bisogno di te.

2. Lo «storno» del bonifico

   «Le è arrivato per errore un accredito di 2.000 euro destinato a un altro cliente: deve restituirlo con un bonifico istantaneo a questo IBAN, altrimenti risulta appropriazione indebita.» A volte l’accredito lo vedi davvero sul conto, perché arriva da un altro truffato poche ore prima.

   Uno storno vero lo fa la banca, in automatico, senza chiedere niente a nessuno. Un bonifico non si restituisce mai a mano su indicazione telefonica.

3. Il codice «per annullare»

   «Le sto inviando un codice di annullamento, me lo legga.» Oppure: «Le arriverà una notifica sull’app, la approvi pure, serve a cancellare l’operazione fraudolenta.»

   I codici usa e getta non annullano niente: autorizzano. È l’unica cosa che sanno fare. Leggerne uno al telefono equivale a firmare, e approvare una notifica equivale a firmare due volte.

Le varianti da conoscere

• L’incaricato che passa a ritirare la carta. «Gliela distruggiamo noi, deve solo consegnarla al nostro incaricato con il PIN in busta chiusa.» Nessuna banca manda qualcuno a casa a ritirare carte o contanti. Nessuna, in nessuna circostanza.
• L’app di sicurezza da installare. Un link, un programma da scaricare «per la verifica antifrode». È un accesso remoto: da quel momento vedono lo schermo e i codici in tempo reale, e non hanno più bisogno di convincerti di niente.
• Il finto operatore che ti passa il finto carabiniere. Trasferimento di chiamata a un «maresciallo della Guardia di Finanza» che conferma l’indagine in corso e ti raccomanda la massima riservatezza. Due voci sono più convincenti di una: è l’unico motivo per cui esiste la seconda.
• Il cambio di IBAN al fornitore. Per aziende e professionisti: un’email che sembra del fornitore abituale comunica nuove coordinate bancarie per la fattura in scadenza. Un cambio di IBAN si verifica sempre con una telefonata al numero che hai già in rubrica, mai a quello scritto nell’email.

Come si chiude, correttamente

1. Riattacca senza spiegare perché

   Non serve smascherare nessuno, non serve essere gentili. Interrompere è la mossa vincente e non ha nessun costo: se per assurdo fosse la banca vera, richiamando tu risolvi comunque.

2. Richiama dal numero che hai tu, possibilmente da un altro telefono

   Il numero sul retro della carta, o quello dentro l’app: mai il numero indicato nell’SMS, mai richiamando l’ultima chiamata ricevuta. Sulle vecchie linee fisse analogiche chi ha chiamato può tenere aperta la linea per qualche minuto, così che tu senta il segnale e poi «il centralino» — se hai un cellulare, usa quello.

3. Apri l’app e guarda i movimenti con i tuoi occhi

   Il bonifico sospetto di cui ti hanno parlato, nella quasi totalità dei casi, non esiste. Se invece esiste davvero, allora è la prova che qualcuno ha già le tue credenziali, e la telefonata da fare è ancora più urgente.

4. Se hai già letto un codice o approvato una notifica

   Blocca subito lo strumento dall’app o dal numero verde e chiedi il richiamo dell’operazione. Poi segui la procedura completa: cosa fare quando i soldi sono già partiti.