--- id: CP-560 slug: finto-operatore-bancario-spoofing-numero lang: it title: Finto operatore bancario e numero falsificato description: Un finto operatore bancario chiama, parla di frode e chiede un codice. Come riconoscere la chiamata, cosa fare sul momento e dopo. canonical_url: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ markdown_url: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Finto operatore bancario e numero falsificato», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-065 schema: G5 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ fr: https://startbrain.io/cyberpedia/fr/articles/faux-conseiller-bancaire-spoofing-numero/ en: https://startbrain.io/cyberpedia/en/articles/bank-impersonation-scam-caller-id-spoofing/ de: https://startbrain.io/cyberpedia/de/articles/falscher-bankberater-rufnummernfaelschung/ es: https://startbrain.io/cyberpedia/es/articles/falso-asesor-bancario-suplantacion-numero/ nl: https://startbrain.io/cyberpedia/nl/articles/nepbankmedewerker-nummerspoofing/ sources: - "n": 1 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 2 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 3 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 4 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 5 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" --- # Finto operatore bancario e numero falsificato Arriva una chiamata da un numero simile a quello della banca. La voce si presenta come un operatore, parla di una frode in corso sul conto e chiede di agire subito. È una truffa telefonica, detta phishing vocale: la persona all'altro capo del telefono cerca di ottenere da Lei codici o informazioni personali [1][3]. Non invia direttamente un malware alla vittima [2], ma la chiamata può anche portare a scaricare un malware [2]. Questa scheda è rivolta a un dipendente che riceve una chiamata del genere sul telefono, aziendale o personale. Le fonti citate qui descrivono il phishing telefonico in generale. Nessuna tratta in particolare della falsificazione del numero né delle banche: ciò che la scheda dice su questi due punti si limita quindi a ciò che le fonti permettono di affermare. ## In 30 secondi - Dove capita: con una chiamata, ma anche con un SMS, un messaggio diretto o un'e-mail che chiede di richiamare un numero [1][2]. - Cosa vuole l'attaccante: farLe fornire informazioni personali o finanziarie, oppure farLe accettare una richiesta di autenticazione [1][2][3]. - Il riflesso: non richiami il numero che l'ha contattata, riattacchi e contatti l'organizzazione in un altro modo, con recapiti trovati sul suo sito verificato [1]. - Se è già successo: avvisi subito la banca e il Suo responsabile (consiglio di questa scheda), poi segnali la truffa [4]. ## Domande dirette ### Che cos'è la chiamata di un finto operatore? MITRE ATT&CK descrive il phishing vocale come una variante dello spearphishing: l'attaccante spinge la vittima, con una chiamata o un'altra comunicazione vocale, a dargli accesso a dei sistemi [2]. Spesso si spaccia per una fonte fidata e crea un senso di urgenza o di allarme [2]. Un finto operatore bancario applica questo schema. ### Cosa cerca chi chiama? Secondo MITRE ATT&CK, il phishing finalizzato a ottenere informazioni mira a raccogliere dati dalla vittima, spesso credenziali o altri dati sfruttabili, più che a eseguire un codice malevolo [5]. L'attaccante può anche abbinare la chiamata a richieste di autenticazione a più fattori, perché l'utente riveli i propri codici o accetti una richiesta di accesso [2]. ### Perché non bisogna mai dare un codice ricevuto per SMS? Quel codice è il secondo lucchetto del conto. MITRE ATT&CK osserva che i codici monouso vengono spesso inviati su un canale separato come l'e-mail o l'SMS, e che un attore malevolo può intercettarli se il dispositivo o il servizio non è protetto [3]. Nella scheda sulle tecniche di aggiramento si cita un gruppo che ha riutilizzato credenziali rubate per far partire semplici richieste di approvazione, sperando che l'utente legittimo le accettasse [3]. Un codice letto ad alta voce o una conferma accettata sotto pressione fanno lo stesso lavoro per l'attaccante. ### Il numero visualizzato prova che si tratta della banca? Le fonti citate qui non descrivono la falsificazione del numero chiamante. Mostrano però che la falsificazione dell'identità del mittente esiste per le e-mail: MITRE ATT&CK indica che può ingannare sia la persona sia gli strumenti di sicurezza automatici [5]. La regola prudente è quindi non considerare l'identità visualizzata una prova e verificare tramite un altro canale. ## Come funziona L'attacco si basa sulla fiducia e sulla fretta. La CISA osserva che i messaggi di phishing somigliano spesso a quelli di una persona o di un'organizzazione fidata, per ottenere una risposta [1]. Tra i segnali comuni che elenca: un linguaggio urgente o emotivo, con gravi conseguenze in caso di mancata risposta immediata, e richieste di informazioni personali e finanziarie [1]. La chiamata può anche essere il secondo passaggio. MITRE ATT&CK descrive vittime che ricevono un messaggio che le invita a chiamare un numero, dove vengono poi indirizzate a un indirizzo malevolo, a un download o all'installazione di uno strumento di gestione remota [2]. Una variante mira solo a far parlare: la vittima chiama un numero e l'attaccante cerca di raccogliervi informazioni riservate [5]. Le stesse fonti riportano esempi estranei al mondo bancario, che mostrano il metodo. Durante la campagna C0027, Scattered Spider si è spacciato al telefono per personale informatico per indurre le vittime a installare uno strumento di controllo remoto [2]. Storm-1811 ha chiamato delle vittime presentandosi come supporto informatico, perché eseguissero script e altri strumenti [2]. Le fonti non datano con precisione questi casi: sono riportati qui come esempi di metodo e non come analisi di incidenti. ## Cosa fa Lei Il principio viene dalla CISA: se un messaggio sembra sospetto ma potrebbe essere reale, non clicchi su alcun link e non chiami alcun numero indicato nel messaggio [1]. Cerchi un altro modo per contattare l'organizzazione o la persona [1]. Per un'azienda, significa andare sul suo sito, cercandolo nel browser o digitando di persona l'indirizzo se lo si conosce, e trovarvi i recapiti [1]. In concreto, davanti alla chiamata di un finto operatore: - Riattacchi, anche se chi chiama insiste o sostiene che ogni minuto conta. Secondo la CISA l'urgenza è un segnale d'allarme [1]. - Richiami la banca al numero ufficiale, preso dal suo sito verificato, mai a un numero dato da chi chiama o da un messaggio [1]. - Non comunichi alcun codice ricevuto per SMS e non accetti alcuna conferma che non ha avviato Lei stesso [2][3]. - Se chi chiama Le chiede di installare un programma o di prendere il controllo del Suo computer, rifiuti: è un metodo descritto da MITRE ATT&CK [2]. - Ne parli con il Suo responsabile, soprattutto se la chiamata ha riguardato un dispositivo o un account aziendale. MITRE ATT&CK include tra le misure di protezione la formazione degli utenti: saper riconoscere e segnalare l'ingegneria sociale, diffidare di chi chiama e verificarne l'identità [2]. ## Le trappole - Un aspetto credibile non prova nulla. La CISA precisa che un errore di lingua non è più un indizio affidabile: nell'era dell'intelligenza artificiale alcuni messaggi hanno grammatica e ortografia perfette, e occorre cercare gli altri segnali [1]. - La pressione è un segnale comune: la CISA cita il linguaggio urgente [1], e MITRE ATT&CK menziona l'invio di più messaggi dall'aspetto urgente [5]. - Le informazioni pubblicate online alimentano la credibilità della chiamata. L'NCSC indica che i criminali si basano su ciò che è disponibile online, anche sui social network, per rendere i loro messaggi più convincenti; pubblicare meno e rivedere le impostazioni di privacy riduce il rischio [4]. - La trappola di un SMS che si inserisce in una conversazione già esistente non è descritta da nessuna delle fonti citate qui. Resta prudente trattare quel messaggio come qualsiasi altro: non cliccare, non richiamare il numero che indica [1]. ## Se è già successo Le fonti citate qui non dettagliano il blocco bancario né la denuncia, e la scheda quindi non li descrive. Avvisi subito la banca e il Suo responsabile: è un consiglio di questa scheda, non un passaggio descritto dalle fonti. La CISA riporta invece un esempio didattico, una storia di phishing via e-mail e non di chiamata: l'utente ha finito per recuperare gran parte delle perdite, al prezzo di molte ore al telefono con la banca e con il venditore [1]. La pagina della CISA reca inoltre la dicitura «Archived Content» e può non riflettere la politica attuale [1]. L'NCSC descrive la segnalazione di una truffa come gratuita e rapida, e indica che permette di ridurre il numero di comunicazioni fraudolente ricevute e di proteggere altre persone [4]. Mantiene una pagina per segnalare una chiamata sospetta e sapere cosa fare se si pensa di essere state vittime [4]. Al momento della consultazione annunciava oltre 59,6 milioni di truffe segnalate in totale, dato aggiornato a settembre 2026 [4]. ## Fonti 1. CISA, «Recognize and Report Phishing». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultato il 3 novembre 2026) 2. MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultato il 3 novembre 2026) 3. MITRE ATT&CK, «Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1111/ (consultato il 3 novembre 2026) 4. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026) 5. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.