Fidati delle persone giuste!
Luca ha 31 anni, un lavoro stabile e qualche risparmio sul conto. Un giorno riceve un messaggio su Instagram da un profilo che sembra quello di un noto consulente finanziario — foto professionale, migliaia di follower, post pieni di grafici e rendimenti. Il messaggio è cordiale: «Ho un’opportunità riservata a pochi, rendimenti garantiti del 15% in tre mesi. Ti interessa saperne di più?»
Luca risponde. Seguono videochiamate, documenti dall’aspetto ufficiale, una piattaforma con il suo «portafoglio» che cresce ogni giorno. Dopo due mesi, quando prova a prelevare, il profilo sparisce. La piattaforma è irraggiungibile. I 4.000 euro versati sono scomparsi.
Non è una storia inventata. È una delle varianti più comuni di truffa finanziaria online, e colpisce ogni anno migliaia di persone in Italia — giovani e meno giovani, istruiti e non, prudenti e impulsivi. Queste truffe funzionano non solo perché le vittime siano ingenue: funzionano perché sono costruite per sembrare credibili.
Come funzionano le truffe finanziarie oggi
Le truffe finanziarie online si sono evolute. Non arrivano più solo via email con errori grammaticali grossolani e promesse impossibili. Oggi sono sofisticate, ben confezionate, e sfruttano i canali che usiamo ogni giorno: Instagram, Telegram, WhatsApp, i motori di ricerca.
Il meccanismo di fondo, però, è sempre lo stesso. Si chiama social proof: costruire l’apparenza di credibilità attraverso testimonianze, numeri, loghi di istituzioni reali usati senza autorizzazione. Il falso consulente ha un profilo curato, mostra screenshot di guadagni, cita nomi noti del settore. Tutto è progettato per abbassare la guardia.
Una delle varianti più diffuse è il pig butchering, un sistema che cerca di acquisire, prima ancora dei soldi, la fiducia delle persone truffate. La vittima viene contattata con pretesti banali — un messaggio inviato «per sbaglio», una richiesta di amicizia — e poi coltivata per settimane con conversazioni normali, prima che si parli di investimenti. Quando la fiducia è costruita, arriva la proposta. E quando i soldi sono versati, si innesca il meccanismo di appropriazione indebita.
Un altro schema ricorrente è il clone di piattaforme legittime: siti che imitano graficamente broker regolamentati noti, con nomi simili e domini appena diversi. L’utente pensa di operare su una piattaforma seria. In realtà sta versando denaro su un conto controllato da truffatori.
“MI avete scritto voi?”
Spesso ricevo dai miei clienti telefonate per capire se un messaggio o una mail è arrivata realmente dalla banca.
Il phishing è una delle tecniche di frode digitale più antiche e ancora più efficaci. Funziona così: ricevi un’email, un SMS o una notifica che sembra provenire dalla tua banca, da PostePay, da un’istituzione pubblica. Il messaggio dice che c’è un problema urgente — accesso sospetto, verifica necessaria, conto bloccato — e ti chiede di cliccare un link e inserire le tue credenziali.
Il link porta a una pagina identica a quella originale. Le credenziali che inserisci vanno direttamente ai truffatori, che le usano per svuotare il conto o per accedere ad altri servizi.
Un caso reale, segnalato da Bankitalia nel 2024: una campagna di smishing (phishing via SMS) ha colpito clienti di diversi istituti bancari italiani con messaggi che simulavano avvisi di sicurezza. I messaggi erano costruiti in modo da sembrare autentici — stesso mittente apparente, stesso tono formale. Migliaia di persone hanno inserito le proprie credenziali nella pagina falsa. Il danno complessivo stimato è stato di diversi milioni di euro.
La regola d’oro è semplice ma va ripetuta: nessuna banca, nessuna istituzione, nessun servizio legittimo ti chiederà mai le credenziali via email o SMS. Se ricevi un messaggio del genere, non cliccare nulla. Vai direttamente sul sito ufficiale digitando l’indirizzo nel browser, oppure chiama il numero sul retro della tua carta. O il tuo consulente.
Broker non regolamentati: il rischio che si nasconde nell’interfaccia
Non tutte le truffe sono così evidenti. Alcune piattaforme di investimento sembrano del tutto legittime: hanno un sito professionale, un’app funzionante, un servizio clienti che risponde. Il problema è che non sono autorizzate da nessuna autorità di vigilanza.
In Italia, chi offre servizi di investimento deve essere iscritto all’albo tenuto dalla Consob — la Commissione Nazionale per le Società e la Borsa — oppure essere un intermediario estero autorizzato ad operare nell’Unione Europea. Non è un dettaglio burocratico: è la differenza tra operare con chi è soggetto a controlli, obblighi di trasparenza e tutele per il cliente, e operare con chi non può offrire determinati servizi regolamentati.
La Consob pubblica regolarmente una lista di operatori non autorizzati che hanno ricevuto diffide o provvedimenti di blocco. Verificarla prima di affidare denaro a una piattaforma sconosciuta richiede due minuti. È forse la cosa più concreta che si possa fare per proteggersi.
4 consigli per proteggersi
Nessuno è immune dalle truffe finanziarie. Ma ci sono abitudini semplici che riducono drasticamente il rischio di caderne vittima.
Eccone alcune:
1. Non fidarsi mai delle promesse di rendimento garantito: i mercati finanziari non garantiscono rendimenti. Chiunque prometta guadagni certi e elevati in poco tempo sta mentendo, indipendentemente da quanto appaia professionale.
2. Verificare sempre la licenza: prima di aprire un conto o versare denaro su qualsiasi piattaforma, controllare che sia autorizzata da Consob o da un’autorità equivalente europea. Il sito consob.it è lo strumento più diretto per farlo.
3. Proteggere le credenziali: usare password diverse per ogni servizio finanziario, attivare l’autenticazione a due fattori dove disponibile, non inserire mai dati bancari su pagine raggiunte tramite link ricevuti via email o SMS.
4. Non decidere mai sotto pressione: un tratto comune a quasi tutte le truffe è l’urgenza artificiale: «l’offerta scade stasera», «devi decidere adesso». Chiunque metta fretta su una decisione finanziaria sta usando una tecnica di manipolazione. Prenditi il tempo che ti serve.
Il modo migliore per difendersi non è la diffidenza assoluta verso tutto. È sapere cosa cercare, fare le domande giuste, e affidarsi a chi è soggetto a regole e controlli. La sicurezza finanziaria inizia sempre dalla consapevolezza.
