Finto operatore bancario e numero falsificato

Un finto operatore bancario chiama, parla di frode e chiede un codice. Come riconoscere la chiamata, cosa fare sul momento e dopo.

6 min di lettura
Aggiornato il 3 novembre 2026
5 fonti

In 30 secondi

Dove capita: Con una chiamata, ma anche con un SMS, un messaggio diretto o un'e-mail che chiede di richiamare un numero¹².
Cosa vuole l'attaccante: FarLe fornire informazioni personali o finanziarie, oppure farLe accettare una richiesta di autenticazione¹²³.
Il riflesso: Non richiami il numero che l'ha contattata, riattacchi e contatti l'organizzazione in un altro modo, con recapiti trovati sul suo sito verificato¹.
Se è già successo: Avvisi subito la banca e il Suo responsabile (consiglio di questa scheda), poi segnali la truffa⁴.

Di cosa si tratta

Arriva una chiamata da un numero simile a quello della banca. La voce si presenta come un operatore, parla di una frode in corso sul conto e chiede di agire subito. È una truffa telefonica, detta phishing vocale: la persona all'altro capo del telefono cerca di ottenere da Lei codici o informazioni personali¹³. Non invia direttamente un malware alla vittima², ma la chiamata può anche portare a scaricare un malware².

Questa scheda è rivolta a un dipendente che riceve una chiamata del genere sul telefono, aziendale o personale. Le fonti citate qui descrivono il phishing telefonico in generale. Nessuna tratta in particolare della falsificazione del numero né delle banche: ciò che la scheda dice su questi due punti si limita quindi a ciò che le fonti permettono di affermare.

Domande dirette

Che cos'è la chiamata di un finto operatore?

MITRE ATT&CK descrive il phishing vocale come una variante dello spearphishing: l'attaccante spinge la vittima, con una chiamata o un'altra comunicazione vocale, a dargli accesso a dei sistemi². Spesso si spaccia per una fonte fidata e crea un senso di urgenza o di allarme². Un finto operatore bancario applica questo schema.

Cosa cerca chi chiama?

Secondo MITRE ATT&CK, il phishing finalizzato a ottenere informazioni mira a raccogliere dati dalla vittima, spesso credenziali o altri dati sfruttabili, più che a eseguire un codice malevolo⁵. L'attaccante può anche abbinare la chiamata a richieste di autenticazione a più fattori, perché l'utente riveli i propri codici o accetti una richiesta di accesso².

Perché non bisogna mai dare un codice ricevuto per SMS?

Quel codice è il secondo lucchetto del conto. MITRE ATT&CK osserva che i codici monouso vengono spesso inviati su un canale separato come l'e-mail o l'SMS, e che un attore malevolo può intercettarli se il dispositivo o il servizio non è protetto³. Nella scheda sulle tecniche di aggiramento si cita un gruppo che ha riutilizzato credenziali rubate per far partire semplici richieste di approvazione, sperando che l'utente legittimo le accettasse³. Un codice letto ad alta voce o una conferma accettata sotto pressione fanno lo stesso lavoro per l'attaccante.

Il numero visualizzato prova che si tratta della banca?

Le fonti citate qui non descrivono la falsificazione del numero chiamante. Mostrano però che la falsificazione dell'identità del mittente esiste per le e-mail: MITRE ATT&CK indica che può ingannare sia la persona sia gli strumenti di sicurezza automatici⁵. La regola prudente è quindi non considerare l'identità visualizzata una prova e verificare tramite un altro canale.

1Come funziona1 min

L'attacco si basa sulla fiducia e sulla fretta. La CISA osserva che i messaggi di phishing somigliano spesso a quelli di una persona o di un'organizzazione fidata, per ottenere una risposta¹. Tra i segnali comuni che elenca: un linguaggio urgente o emotivo, con gravi conseguenze in caso di mancata risposta immediata, e richieste di informazioni personali e finanziarie¹.

La chiamata può anche essere il secondo passaggio. MITRE ATT&CK descrive vittime che ricevono un messaggio che le invita a chiamare un numero, dove vengono poi indirizzate a un indirizzo malevolo, a un download o all'installazione di uno strumento di gestione remota². Una variante mira solo a far parlare: la vittima chiama un numero e l'attaccante cerca di raccogliervi informazioni riservate⁵.

Le stesse fonti riportano esempi estranei al mondo bancario, che mostrano il metodo. Durante la campagna C0027, Scattered Spider si è spacciato al telefono per personale informatico per indurre le vittime a installare uno strumento di controllo remoto². Storm-1811 ha chiamato delle vittime presentandosi come supporto informatico, perché eseguissero script e altri strumenti². Le fonti non datano con precisione questi casi: sono riportati qui come esempi di metodo e non come analisi di incidenti.

2Cosa fa Lei1 min

Il principio viene dalla CISA: se un messaggio sembra sospetto ma potrebbe essere reale, non clicchi su alcun link e non chiami alcun numero indicato nel messaggio¹. Cerchi un altro modo per contattare l'organizzazione o la persona¹. Per un'azienda, significa andare sul suo sito, cercandolo nel browser o digitando di persona l'indirizzo se lo si conosce, e trovarvi i recapiti¹.

In concreto, davanti alla chiamata di un finto operatore:

Riattacchi, anche se chi chiama insiste o sostiene che ogni minuto conta. Secondo la CISA l'urgenza è un segnale d'allarme¹.
Richiami la banca al numero ufficiale, preso dal suo sito verificato, mai a un numero dato da chi chiama o da un messaggio¹.
Non comunichi alcun codice ricevuto per SMS e non accetti alcuna conferma che non ha avviato Lei stesso²³.
Se chi chiama Le chiede di installare un programma o di prendere il controllo del Suo computer, rifiuti: è un metodo descritto da MITRE ATT&CK².
Ne parli con il Suo responsabile, soprattutto se la chiamata ha riguardato un dispositivo o un account aziendale.

MITRE ATT&CK include tra le misure di protezione la formazione degli utenti: saper riconoscere e segnalare l'ingegneria sociale, diffidare di chi chiama e verificarne l'identità².

3Le trappole1 min

Un aspetto credibile non prova nulla. La CISA precisa che un errore di lingua non è più un indizio affidabile: nell'era dell'intelligenza artificiale alcuni messaggi hanno grammatica e ortografia perfette, e occorre cercare gli altri segnali¹.
La pressione è un segnale comune: la CISA cita il linguaggio urgente¹, e MITRE ATT&CK menziona l'invio di più messaggi dall'aspetto urgente⁵.
Le informazioni pubblicate online alimentano la credibilità della chiamata. L'NCSC indica che i criminali si basano su ciò che è disponibile online, anche sui social network, per rendere i loro messaggi più convincenti; pubblicare meno e rivedere le impostazioni di privacy riduce il rischio⁴.
La trappola di un SMS che si inserisce in una conversazione già esistente non è descritta da nessuna delle fonti citate qui. Resta prudente trattare quel messaggio come qualsiasi altro: non cliccare, non richiamare il numero che indica¹.

4Se è già successo1 min

Le fonti citate qui non dettagliano il blocco bancario né la denuncia, e la scheda quindi non li descrive. Avvisi subito la banca e il Suo responsabile: è un consiglio di questa scheda, non un passaggio descritto dalle fonti. La CISA riporta invece un esempio didattico, una storia di phishing via e-mail e non di chiamata: l'utente ha finito per recuperare gran parte delle perdite, al prezzo di molte ore al telefono con la banca e con il venditore¹. La pagina della CISA reca inoltre la dicitura «Archived Content» e può non riflettere la politica attuale¹.

L'NCSC descrive la segnalazione di una truffa come gratuita e rapida, e indica che permette di ridurre il numero di comunicazioni fraudolente ricevute e di proteggere altre persone⁴. Mantiene una pagina per segnalare una chiamata sospetta e sapere cosa fare se si pensa di essere state vittime⁴. Al momento della consultazione annunciava oltre 59,6 milioni di truffe segnalate in totale, dato aggiornato a settembre 2026⁴.

Scheda

Identificativo: CP-560
Ala: 5. Vita in ufficio e riflessi
Competenza Brain: Smascherare l'ingegneria sociale (outsmart_social_engineering)
Riflesso Brain: cr-065
Schema: G5 · Albero decisionale del riflesso
Lingue: de, en, es, fr, it
Fonti: 5 fonti verificate il 3 novembre 2026

Fonti5 fonti

CISA, «Recognize and Report Phishing». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consultato il 3 novembre 2026)
MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultato il 3 novembre 2026)
MITRE ATT&CK, «Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1111/ (consultato il 3 novembre 2026)
NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026)
MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026)

Cita questo articolo

Brain, «Finto operatore bancario e numero falsificato», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/

BibTeX

@misc{brain_cp560_it_2026,
  author = {Brain},
  title = {Finto operatore bancario e numero falsificato},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/it/articles/finto-operatore-bancario-spoofing-numero/},
  note = {CC BY 4.0}
}

Licenza CC BY 4.0