Un bonifico falso può sembrare perfettamente credibile: una ricevuta con logo della banca, importo corretto e orario di esecuzione può bastare per convincere chi vende online o chi gestisce un pagamento aziendale. In questo articolo chiarisco come distinguere una contabile contraffatta da un accredito reale, cosa fare dopo una truffa e quali controlli riducono davvero il rischio, soprattutto con i bonifici istantanei.
La verifica dell’accredito conta più della ricevuta
- Una contabile non prova che il denaro sia arrivato sul conto.
- Non spedire merci finché l’importo non risulta contabilizzato.
- Contatta subito la banca se hai disposto o ricevuto un pagamento sospetto.
- Il bonifico istantaneo è molto difficile da revocare dopo l’esecuzione.
- Dal 9 ottobre 2025 la verifica tra nome del beneficiario e IBAN aiuta a intercettare errori e frodi.
Che cosa si nasconde dietro un bonifico falso
Il caso più comune riguarda una ricevuta di pagamento contraffatta. Il truffatore acquista un prodotto, invia al venditore un PDF o uno screenshot apparentemente autentico e sostiene che l’accredito comparirà dopo qualche ora. In realtà, sul conto non è partito nulla. Quando il venditore spedisce la merce, il contatto sparisce.
Esiste anche lo scenario opposto: la vittima riceve un SMS o una telefonata che segnala un presunto movimento anomalo e viene convinta a trasferire il denaro verso un “conto sicuro”. In questi casi entrano in gioco phishing, smishing e spoofing, tecniche che imitano banche, numeri telefonici o comunicazioni ufficiali per spingere la persona ad agire d’impulso.
Nelle aziende è frequente la frode del cambio IBAN. Un criminale intercetta una casella email o imita l’indirizzo di un fornitore e comunica nuove coordinate bancarie. La fattura può essere autentica, ma il conto indicato appartiene a un soggetto estraneo. La modifica va quindi verificata con un contatto indipendente, usando un numero già presente nei propri archivi.
Come riconoscere un bonifico falso prima di consegnare denaro o merce
La regola che seguo sempre è semplice: la contabile è un documento informativo, non una prova definitiva dell’incasso. Anche una ricevuta con CRO, TRN, logo e intestazione può essere modificata con strumenti comuni. L’unico riscontro affidabile per il destinatario è la presenza dell’importo nel proprio home banking, con causale e ordinante coerenti.
| Segnale sospetto | Come interpretarlo | Cosa fare |
|---|---|---|
| Pressione a spedire subito | L’urgenza serve a impedire i controlli | Attendere l’accredito effettivo |
| Screenshot invece di movimento sul conto | Il pagamento potrebbe non essere mai partito | Verificare direttamente nell’area bancaria |
| Importo o nome non coerenti | Possibile documento alterato o conto diverso | Non consegnare e chiedere chiarimenti |
| Richiesta di rimborso su un altro IBAN | Potrebbe trasformare il venditore in una seconda vittima | Usare solo coordinate già verificate |
Diffido anche delle frasi come “il bonifico è fuori piazza” o “la banca deve ancora contabilizzarlo”. I tempi tecnici possono esistere, ma non autorizzano a consegnare un bene di valore senza un accredito visibile. Per le vendite tra privati, una piattaforma con pagamento protetto o lo scambio di persona offre spesso più garanzie di un semplice trasferimento diretto.
Cosa fare subito dopo un pagamento sospetto
La velocità può fare la differenza, soprattutto se il denaro è stato inviato da pochi minuti. Io seguirei questo ordine, senza richiamare numeri presenti nell’SMS o nell’email ricevuta:
- Contatta la banca dai canali ufficiali e segnala l’operazione come fraudolenta o sospetta.
- Chiedi l’apertura immediata di una procedura di richiamo del bonifico, chiamata spesso recall.
- Blocca, se necessario, carte, credenziali e accessi all’home banking compromessi.
- Conserva email, SMS, numeri telefonici, ricevute, IBAN, conversazioni e schermate.
- Presenta denuncia alla Polizia Postale o a un altro ufficio di polizia.
- Invia alla banca una contestazione scritta, allegando la denuncia e tutta la documentazione.
Il recupero non è automatico. Se l’operazione non è stata autorizzata dal cliente, la banca deve esaminarla secondo le regole sulle operazioni non autorizzate. Se invece la vittima ha inserito codici o confermato personalmente il pagamento dopo essere stata manipolata, la valutazione può essere più complessa e il rimborso non è garantito.
La Banca d’Italia ricorda che, quando l’ordine è già stato eseguito, il recupero può diventare difficile. Nei casi recenti, però, un intervento tempestivo delle banche e delle forze dell’ordine ha permesso talvolta di bloccare il conto destinatario prima che le somme venissero spostate.
Perché il bonifico istantaneo aumenta il rischio
Un bonifico ordinario può lasciare una finestra operativa per chiedere la revoca o il richiamo, anche se il risultato dipende dal momento in cui la richiesta viene presentata e dalla disponibilità dei fondi. Il trasferimento istantaneo, invece, arriva in pochi secondi ed è di norma irrevocabile dopo l’esecuzione.
| Caratteristica | Bonifico ordinario | Bonifico istantaneo |
|---|---|---|
| accredito | Non necessariamente immediato | In genere entro pochi secondi |
| Possibilità di richiamo | Dipende dallo stato dell’ordine | Molto limitata dopo l’esecuzione |
| Controllo prima dell’invio | Verifica del beneficiario disponibile | Verifica del beneficiario disponibile |
| Uso prudente | Pagamenti già verificati | Solo verso destinatari conosciuti e controllati |
Dal 9 ottobre 2025, in Italia le banche devono offrire la Verification of Payee, cioè il controllo tra nome del beneficiario e IBAN, per bonifici ordinari e istantanei. L’esito può indicare corrispondenza, corrispondenza parziale, mancata corrispondenza o impossibilità di verifica.
Questo strumento riduce gli errori, ma non riconosce ogni truffa. Se il nome del truffatore coincide con quello indicato nell’ordine o se il conto è intestato a un prestanome, il controllo può risultare positivo. Per questo considero la verifica dell’IBAN un filtro utile, non una garanzia assoluta.
Come proteggere pagamenti personali e aziendali
Per le transazioni tra privati, non mi affiderei mai a una schermata inviata dal compratore. Prima di spedire, controllo il saldo dal mio dispositivo e attendo che l’importo sia effettivamente contabilizzato. Se la cifra è importante, preferisco un incontro di persona o un servizio che trattenga il denaro fino alla consegna.
In azienda servono regole più strutturate. Ogni variazione delle coordinate bancarie dovrebbe richiedere una seconda verifica obbligatoria, possibilmente con approvazione di due persone. Non basta rispondere alla stessa email che comunica il nuovo IBAN, perché anche la casella del fornitore potrebbe essere stata compromessa.
- Confermare ogni nuovo IBAN con una telefonata a un numero già conosciuto.
- Impostare un secondo livello di approvazione per pagamenti oltre una soglia interna.
- Separare chi prepara il pagamento da chi lo autorizza.
- Attivare notifiche per ogni movimento e controllare periodicamente gli estratti conto.
- Non usare password bancarie su reti Wi-Fi pubbliche e mantenere aggiornati dispositivi e browser.
Il punto più sottovalutato è la gestione dell’urgenza. Una richiesta accompagnata da minacce, riservatezza assoluta o istruzioni insolite merita una pausa di qualche minuto. Nella pratica, un controllo indipendente vale più di qualsiasi elemento grafico inserito in una ricevuta.
La regola dei 60 secondi prima di autorizzare
Prima di confermare un trasferimento, fermati e verifica quattro elementi: destinatario, IBAN, importo e motivo del pagamento. Se uno solo non coincide con ciò che ti aspettavi, interrompi l’operazione e contatta la banca o l’interlocutore attraverso un canale già noto.
Se hai già subito la frode, non perdere tempo a negoziare con il truffatore e non inviare altro denaro per “sbloccare” il rimborso. Banca, denuncia e conservazione delle prove sono i tre passaggi che mantengono aperta la possibilità di recuperare le somme e aiutano a impedire che lo stesso conto venga usato contro altre persone.
