«Intesa Sanpaolo: è stato effettuato un accesso anomalo al suo conto»: è una truffa

Il messaggio compare nella stessa conversazione dei messaggi veri della banca, perché nel campo del mittente si può scrivere qualunque nome, anche «Intesa Sanpaolo» o «Gruppo ISP»:

Gentile cliente, è stato effettuato un accesso anomalo al suo conto, inserire i dati al seguente link [segue un collegamento]

Altra versione: «Gentile cliente, l'accesso al suo conto è stato limitato. Sblocchi la sua utenza al seguente link». Di recente compare «attività anomala» con 30 minuti per «verificare»: le fonti ne descrivono il senso, non la frase esatta.

È una truffa: non toccare il collegamento, non rispondere, non chiamare.

Il collegamento apre una copia della pagina della banca. Chiede nome utente e password, e subito dopo «il codice appena ricevuto per SMS». Quel codice è l'autorizzazione di un'operazione che, in quel momento, qualcun altro sta facendo con le tue credenziali.

Come riconoscerlo

1. Chiede di entrare nel conto da un collegamento. La banca non lo fa mai: non manda collegamenti verso pagine di accesso e non chiede codici per messaggio.
2. L'indirizzo non finisce con `intesasanpaolo.com`. Un nome che somiglia, un indirizzo accorciato o un dominio con «sicurezza» o «verifica» non sono della banca.
3. Minaccia e mette un tempo. Accesso anomalo, conto limitato, «entro 30 minuti». Una banca che vede qualcosa di strano blocca lei e poi ti avvisa; non ti mette un cronometro davanti.

Cosa fare ora

Non ho toccato niente. Cancella il messaggio. Per toglierti il dubbio, apri l'app della banca o chiama il numero sul retro della carta: se c'è un problema, lo trovi lì.

Ho toccato il collegamento. Aprire la pagina, da sola, di solito non fa danni. Chiudila senza scrivere niente.

Ho inserito le credenziali o un codice. Blocca subito la carta e l'accesso dall'app o chiamando il numero sul retro; di' alla banca cosa hai scritto, così ferma le operazioni in corso. Cambia la password dell'home banking e quella della email. Poi segnala alla Polizia Postale su commissariatodips.it. Il 112 serve solo per le emergenze. Non è colpa tua: la pagina falsa è identica a quella vera.

Da chi finge di arrivare e perché funziona

Finge di essere la banca, cioè chi custodisce i tuoi soldi. Funziona perché parla di soldi tuoi in pericolo e perché si infila fra i messaggi autentici: la posizione sembra una garanzia, e non lo è.

Il libretto e il corso

• Il foglio Le truffe di questo mese da evitare si stampa e si tiene vicino al telefono.
• Nel corso sulle truffe digitali la lezione «SMS dalla banca: riconoscere lo smishing» mette un messaggio vero e uno falso uno accanto all'altro.

Fonti e data

• TecnoAndroid, 17 settembre 2021: il testo citato.
• GreenMe, 27 febbraio 2023: la versione «accesso limitato».
• Telefonino.net, 23 luglio 2026: la campagna in corso, con SMS e email.
• La variante «attività anomala, verifica in 30 minuti» è ricostruita dalle segnalazioni: nessuna fonte ne riporta la frase esatta.
• Ultimo avvistamento nelle fonti: 23 luglio 2026. Pagina scritta l'8 ottobre 2026.