Come riconoscere la truffa del “finto nipote” prima di consegnare contanti o gioielli?

Quel telefono che squilla a un’ora insolita. Una voce agitata dall’altra parte, che si presenta come vostro nipote, un avvocato o un membro delle Forze dell’Ordine. Racconta di un incidente, di un arresto imminente, di una multa salatissima da pagare subito. La richiesta è sempre la stessa: servono contanti, gioielli, qualcosa di valore. Subito. Questa è la famigerata truffa del “finto nipote”, una delle tante, troppe, che prendono di mira le persone perbene.

In tanti anni di servizio nell’Arma, ho visto il dolore e lo smarrimento negli occhi di chi ci è cascato. I consigli che si sentono sono sempre gli stessi: “non aprite agli sconosciuti”, “diffidate”. Consigli giusti, per carità. Ma non bastano. Il vero campo di battaglia, vedete, non è la porta di casa, ma la vostra mente. Questi malintenzionati non forzano serrature, forzano le vostre emozioni. Usano l’urgenza e la paura per mandarvi in confusione e farvi agire d’istinto, bypassando la logica e la prudenza.

Ma se loro hanno le loro tattiche, noi abbiamo le nostre contromisure. La chiave non è solo sapere cosa non fare, ma addestrarsi a riconoscere il tentativo di manipolazione e a disinnescarlo con un protocollo di sicurezza personale. Dobbiamo trasformare la paura in freddezza e il dubbio in azione controllata. Non siete vittime impotenti; siete la prima linea di difesa dei vostri affetti e dei vostri risparmi.

In questo rapporto, vi guiderò passo dopo passo attraverso le strategie dei truffatori, sia fisiche che digitali. Vi fornirò gli strumenti mentali e pratici per costruire una fortezza inespugnabile intorno a voi e alla vostra famiglia. Consideratelo un addestramento per diventare sentinelle impenetrabili.

Per facilitarvi la consultazione, ho suddiviso questa guida in sezioni operative. Ognuna affronta una minaccia specifica e fornisce le contromisure da adottare. Leggete con attenzione: la vostra sicurezza dipende dalla vostra preparazione.

Perché i truffatori usano l’urgenza e la paura per mandarvi in tilt emotivo?

Il primo strumento del truffatore non è un grimaldello, ma la vostra stessa mente. Il loro obiettivo è scatenare quello che io chiamo un “sequestro emotivo”. Creano una situazione di panico così intensa da impedirvi di pensare lucidamente. Vi parlano di un figlio in pericolo, di un arresto, di una catastrofe imminente. La fretta è il loro migliore alleato: “Deve pagare subito”, “Siamo già qui sotto”, “È l’unica possibilità”. Questa pressione serve a un solo scopo: cortocircuitare la vostra capacità di analisi e spingervi a un’azione impulsiva.

Non è un caso che queste truffe siano in continuo aumento. I dati parlano chiaro: le statistiche più recenti indicano che ci sono state 42.890 vittime over 65 nel solo 2024, con un incremento del 15,58% rispetto all’anno precedente. Questi numeri dimostrano la vastità del fenomeno e l’efficacia di queste tecniche manipolatorie. I truffatori sono abili psicologi: fanno leva sul vostro senso del dovere, sulla cortesia e sulla fiducia nelle istituzioni per farvi abbassare la guardia.

La contromisura fondamentale è una sola: guadagnare tempo. Non appena sentite una richiesta urgente e allarmante, il vostro primo riflesso non deve essere agire, ma fermarvi. Dite con calma: “Devo fare una verifica, la richiamo io”. Se sono al telefono, riagganciate. Se sono alla porta, non aprite. Quel piccolo lasso di tempo è sufficiente per spezzare l’incantesimo del sequestro emotivo e riprendere il controllo. Ricordate: nessuna emergenza reale si risolve consegnando contanti a uno sconosciuto.

Come verificare se chi bussa alla porta è davvero un tecnico dell’acqua o un impostore?

La truffa del finto tecnico è un classico. Si presentano come addetti del gas, dell’acqua, dell’elettricità, a volte persino come funzionari dell’INPS o delle Poste. Il loro pretesto è quasi sempre un controllo urgente: una fuga di gas, l’acqua contaminata, la necessità di verificare i soldi per “contaminazione da radiazioni”. Come sottolinea un comunicato ufficiale del Comando dei Carabinieri:

Rientrano in questa categoria la truffa del finto appartenente alle Forze dell’Ordine, quella del finto nipote in difficoltà e i raggiri messi in atto da falsi tecnici o finti incaricati di società di servizi. In questi casi il consiglio è di non aprire a sconosciuti, non consegnare denaro o oggetti di valore e contattare sempre un familiare o le Forze dell’Ordine prima di prendere qualsiasi decisione.

– Comando dei Carabinieri, Comunicato ufficiale sui consigli anti-truffa

La regola d’oro è semplice: nessuna azienda seria manda tecnici a domicilio senza un appuntamento concordato. Qualsiasi visita a sorpresa deve far scattare un campanello d’allarme. Non fidatevi mai dei tesserini mostrati frettolosamente. Sono facili da falsificare. La vostra porta di casa è il primo confine da difendere. Per farlo, applicate un protocollo di verifica ferreo e senza eccezioni.

Ritiro allo sportello o cassa interna: quale abitudine vi espone meno ai furti con destrezza?

Il momento del prelievo di contanti, che sia la pensione o la spesa per la settimana, è un punto di vulnerabilità che i malintenzionati conoscono bene. Sia lo sportello automatico (ATM) esterno che la cassa interna della banca o della posta presentano dei rischi, ma di natura diversa. La scelta non è banale e richiede un’attenta valutazione delle circostanze. La chiave è, come sempre, la consapevolezza dell’ambiente circostante.

Lo sportello ATM è comodo, ma espone al rischio di clonazione della carta tramite dispositivi quasi invisibili (skimmer) o micro-telecamere che registrano il vostro PIN. Per questo è fondamentale coprire sempre la tastiera con la mano libera mentre digitate il codice segreto. La cassa interna, invece, elimina questo rischio tecnologico ma vi espone a quello del pedinamento. Un ladro potrebbe osservarvi, seguirvi all’uscita e approfittare di un momento di distrazione per sottrarvi il denaro.

L’immagine sopra mostra un comportamento corretto: la mano che copre la tastiera è una barriera semplice ma efficacissima. Tuttavia, la sicurezza non finisce lì. Una volta preso il denaro, riponetelo subito in un luogo non visibile e non mettetevi a contarlo in pubblico. Per confrontare meglio i rischi, ho preparato una tabella riassuntiva.

L’errore di cliccare sull’SMS della “banca” che vi svuota il conto in 3 minuti

La truffa non viaggia più solo a piedi, ma anche via etere. Gli SMS e le email sono diventati il veicolo preferito per i raggiri moderni, noti come “smishing” e “phishing”. Il meccanismo è identico a quello della truffa telefonica: urgenza e paura. Ricevete un messaggio che sembra provenire dalla vostra banca, dalle Poste o dall’INPS. Vi avvisa di un accesso anomalo, di un blocco del conto o della necessità di aggiornare i vostri dati. Il messaggio contiene sempre un link su cui cliccare “per risolvere il problema”.

Quel link è la trappola. Cliccandoci, venite reindirizzati a un sito web identico a quello ufficiale della vostra banca, ma falso. Lì, vi viene chiesto di inserire le vostre credenziali: nome utente, password, codici di sicurezza. Una volta fornite queste informazioni, i truffatori hanno le chiavi del vostro conto corrente e possono svuotarvelo in pochi minuti. Le campagne di smishing a tema INPS sono un esempio lampante: nei primi mesi dell’anno sono stati individuati decine di falsi domini creati appositamente per rubare documenti e identità.

Per difendersi, esiste una regola ferrea che ho battezzato “La Regola del Contatto Inverso”. Funziona così: quando ricevete una comunicazione allarmante, non seguite mai le istruzioni fornite. Siete voi a dover iniziare il contatto, ma tramite i canali che già conoscete e di cui vi fidate.

Cosa fare nei primi 15 minuti se avete capito di essere stati raggirati per limitare i danni?

A volte, nonostante tutta la prudenza, la trappola scatta. Vi rendete conto di aver dato i codici, di aver consegnato i soldi, di aver fatto entrare la persona sbagliata. In quel momento, la vergogna e il panico possono paralizzare. Ma è proprio lì che dovete reagire con la massima rapidità. I primi 15 minuti sono cruciali per limitare i danni e aiutare le Forze dell’Ordine a intervenire.

Non perdete tempo a maledirvi o a disperarvi. Ogni secondo è prezioso. La vostra priorità assoluta è bloccare l’accesso dei truffatori ai vostri beni e segnalare immediatamente l’accaduto. L’azione tempestiva può fare la differenza tra perdere tutto e riuscire a recuperare parte del maltolto, oltre a fornire elementi utili per catturare i responsabili. La vostra collaborazione è fondamentale.

Prendete il telefono, come mostrato nell’immagine, e agite. Non c’è tempo da perdere. Per aiutarvi a mantenere la lucidità, ho preparato un piano d’azione cronometrato. Imparate questa sequenza a memoria. È il vostro protocollo di emergenza.

L’errore di cliccare su “Aggiorna il tuo SPID” nelle email truffa che sembrano ufficiali

Lo SPID (Sistema Pubblico di Identità Digitale) è la chiave che apre le porte a tutti i servizi della Pubblica Amministrazione. È prezioso quanto la vostra carta d’identità e il vostro bancomat messi insieme. E, ovviamente, i truffatori lo sanno bene. Una delle frodi più insidiose riguarda le email o gli SMS che vi invitano ad “aggiornare lo SPID”, “sbloccarlo” o “verificare i dati” per un presunto problema di sicurezza.

Come per le truffe bancarie, il link contenuto in questi messaggi porta a un sito clone. L’obiettivo è rubarvi le credenziali SPID per accedere a vostro nome a servizi come l’INPS, l’Agenzia delle Entrate, e per commettere reati di furto d’identità. La professionalità di questi criminali è cresciuta: secondo i dati ufficiali, sono stati individuati 33 falsi domini Inps nei primi 3 mesi del 2025, creati solo per questo scopo. Questo dimostra la portata industriale del fenomeno.

Inoltre, il rischio non viene solo da attacchi diretti a voi. A volte, i dati vengono rubati direttamente ai fornitori di servizi. Per esempio, un attacco informatico ha recentemente colpito un fornitore di InfoCert, uno dei principali gestori SPID, portando al furto di milioni di dati personali. Come ha rivelato un’inchiesta, questi dati sono stati poi messi in vendita sul dark web, fornendo ai truffatori materiale prezioso per i loro raggiri. La vostra vigilanza deve essere massima. Ricordate: nessun gestore SPID vi chiederà mai di aggiornare i dati tramite un link in una email.

Come collegare il dispositivo salvavita allo smartphone dei figli senza abbonamenti mensili costosi?

La tecnologia, se usata bene, può essere una formidabile alleata per la nostra sicurezza, creando un filo diretto con i nostri cari. Molti pensano a costosi dispositivi salvavita con abbonamenti mensili, ma spesso le soluzioni più efficaci sono già nelle nostre tasche, o in quelle dei nostri figli: gli smartphone. Sia i telefoni Apple (iPhone) che quelli basati su Android hanno funzioni di emergenza integrate, gratuite e potentissime.

Queste funzioni permettono, con la semplice pressione di un tasto, di inviare una richiesta di aiuto con la propria posizione a una lista di contatti preselezionati. Non si tratta di controllo, ma di mutua tranquillità. Configurare questi strumenti è un atto d’amore reciproco, un “patto di tranquillità familiare” che permette a voi di sentirvi più sicuri e ai vostri figli di essere più sereni. È un piccolo sforzo tecnico che offre un’enorme rete di sicurezza.

Parlatene con i vostri familiari e configurate insieme queste opzioni. Ecco le principali, disponibili sulla maggior parte dei telefoni moderni:

Come proteggere la propria identità digitale (SPID/CIE) da furti e accessi non autorizzati?

Abbiamo visto quanto sia importante difendere la propria identità digitale. Lo SPID e la Carta d’Identità Elettronica (CIE) non sono solo credenziali, sono la vostra firma nel mondo digitale. Proteggerle è un dovere. Il primo livello di difesa è una password robusta, ma da sola non basta. Il secondo, e più importante, è l’autenticazione a due fattori (2FA). Si tratta di un secondo passaggio di verifica, solitamente un codice ricevuto via SMS o generato da un’app, che garantisce che siate davvero voi ad accedere.

Tutti i gestori SPID offrono diverse opzioni per il secondo fattore. La scelta dipende dal vostro livello di comfort con la tecnologia, ma attivarne uno è tassativo. Un’analisi di Altroconsumo ha inoltre messo in luce una potenziale vulnerabilità del sistema che richiede ancora più attenzione da parte nostra:

Oggi è possibile attivare più Spid validi per lo stesso codice fiscale, semplicemente utilizzando una mail e un numero di telefono diversi. Un meccanismo che, in caso di furto d’identità, consente ai truffatori di registrare un secondo Spid a nostro nome senza che il primo venga disattivato.

– Altroconsumo, Analisi sulla sicurezza del sistema SPID

Questa informazione è sconcertante e sottolinea l’importanza di non condividere mai i propri documenti e di monitorare qualsiasi attività sospetta. Per aiutarvi a scegliere il metodo di protezione più adatto, ecco un confronto tra le opzioni di autenticazione a due fattori.

La vostra sicurezza è un dovere, prima di tutto verso voi stessi. Adottate queste contromisure, trasformatele in abitudini e diventate un punto di riferimento sicuro per i vostri cari. La prevenzione è e resterà sempre la nostra arma più potente. Siate vigili, siate preparati, siate la vostra migliore sentinella.